技術ブログ
セキュリティ AIで脆弱性診断はどこまでできる？できること・できないことと、人の確認が要る理由【2026年版】
「AIで脆弱性診断が自動化できる」「AIエージェントがハッカーの代わりになる」。2025年以降、こうした見出しをよく見かけるようになりました。一方で、診断を頼む側からすると、AIが出した結果をどこまで…
セキュリティ 情報流出・不正アクセス事件の原因2026。公表資料で確認できる国内事例から読む5つの型と、型ごとの対策
大きな情報流出の報道が続くと、「うちも狙われるのか」「何から手を付ければいいのか」という不安が先に立ちます。ただ、報道の見出しだけを追っても、自社で何をすべきかは見えてきません。必要なのは、どこから入…
セキュリティ ハッキング・不正アクセスが疑われるときの最初の24時間。やってはいけないこと、証拠保全、報告と相談先
「サーバーの動きがおかしい」「ファイルが開けず、身代金を要求する画面が出ている」「管理画面に身に覚えのないログイン履歴がある」。不正アクセスを疑う場面は、たいてい突然やってきます。そして、最初の数時間…
セキュリティ 脆弱性診断の実施証明書は何に使えるか。取引先のチェックシート・EC加盟店・SCS評価制度での使い方と、証明書が保証しないこと
取引先から届くセキュリティチェックシートに「外部の脆弱性診断を定期的に受けていますか」という質問があり、答えに困った経験はないでしょうか。「はい」と答えるだけでは根拠にならず、かといって診断の報告書を…
セキュリティ 脆弱性診断の報告書には何が書かれるか。構成サンプルと深刻度（CVSS）の読み方、経営層と技術者で見る場所の違い
脆弱性診断を発注すると、最後に「報告書」が届きます。数十ページにわたって脆弱性の一覧とスコアが並び、どこから読めばよいのか分からない、という声をよく聞きます。報告書を受け取って終わりにしてしまうと、診…
セキュリティ 脆弱性診断とは？ツール診断・手動診断・ペネトレーションテストの違いと、対象別の種類【2026年版】
情報流出のニュースが続き、取引先から「脆弱性診断は受けていますか」と聞かれる場面が増えました。ところが、いざ調べると「Web診断」「プラットフォーム診断」「ツール診断」「手動診断」「ペネトレーションテ…
AI・ローカルLLM ChatGPT・ClaudeのアカウントBAN事例2026。X上の停止報告から見えた7つのパターンと、業務を止めない備え
「ある朝、ChatGPTにログインできなくなっていた」「Claudeから停止通知が届き、異議申し立ても通らなかった」。X（旧Twitter）では、こうした報告が2026年に入って目立つようになりました…
マイナンバー・本人確認 「Androidのマイナンバーカード」が10月20日に開始。属性証明機能で何ができるか、対応機種と「機能限定」の違い、iPhoneとの比較
デジタル庁は2026年10月20日、「Androidのマイナンバーカード」の提供を開始しました。これまでの「Androidスマホ用電子証明書搭載サービス」を刷新したもので、変わったのは名前だけではあり…
AI・ローカルLLM ChatGPT BusinessとEnterpriseの違い2026。料金（3,050円から／非公開）、席数、SCIM・監査ログ、日本でのデータ保存と選び方
ChatGPTを会社で契約しようとすると、法人向けのプランはBusinessとEnterpriseの2つです。2025年8月29日に旧ChatGPT TeamがChatGPT Businessに改称さ…
AI・ローカルLLM Claude Enterpriseとは。Claude Teamとの違い、料金の仕組み（席料＋API従量）、管理機能と導入手順2026
Claude Enterpriseは、AnthropicのAIアシスタント「Claude」を組織で使うための最上位プランです。検索数は前年から大きく伸びていますが、料金の仕組みが変わり、席料と利用量の…
マイナンバー・本人確認 デジタル認証サービスの認証をiPhoneとAndroidの実機で通してみた。テスト用マイナアプリの画面遷移、暗証番号を2回聞かれる理由、テストカードで戻ってくる4情報
TodoONada株式会社の土門です。/blog/jlistestcardborrowing/が届いたので、2026年10月2日に、デジタル庁の「デジタル認証サービス」（2026年8月25日にマイナア…
AI・ローカルLLM 法人向け生成AIプラン比較2026。ChatGPT Business・Enterprise、Claude Team・Enterprise、Microsoft Copilot、Geminiの料金・学習利用・管理機能
社員が私用のChatGPTやClaudeで仕事をしている状態（/blog/whatisshadowai/）を解消するいちばん確実な方法は、会社として法人プランを契約し、公式に使える環境を配ることです。…