インサイト
【登壇のお知らせ】PIPELINE代表・渡辺アランが「TECH+ セミナー セキュリティ 2026 Nov.」に登壇
PIPELINE株式会社代表・渡辺アランが、2026年11月11日開催のTECH+セミナーに登壇。株式会社シーイーシーと共同で、SCS評価制度への対応を継続的なセキュリティ管理につなげる仕組みづくりについて紹介します。
PHP2Shellの対策方法｜企業が確認すべき5つのポイント
PHP2Shellへの対策は何から始めるべき？PHPのバージョン確認、修正プログラムの適用、不審なアクセスの調査など、企業が実施すべき5つのポイントを解説。
PHP2Shellで話題のPHPとは？仕組みと脆弱性リスクを解説
PHP2Shellで注目されるPHPとは？Webサイトを支える仕組みや利用例、重大な脆弱性によるリスク、企業が確認すべきセキュリティ対策をわかりやすく解説します。
PHP2Shellとは？首相も緊急対応を呼びかけたPHP脆弱性から考える「外部公開資産の把握」
2026年10月21日、多くのWebサイトで利用されているPHPに、2件の重大な脆弱性が公表されました。 CVE-2026-109618とCVE-2026-109619です。
政府の注意喚起から考える、サプライチェーンセキュリティの重要性
国家サイバー統括室の注意喚起を踏まえ、サプライチェーンセキュリティの重要性や企業が取り組むべき対策、外部リスクの可視化、SCS評価制度との関連を解説します。
【緊急レポート】ニチレイへのサイバー攻撃から見る企業が今確認すべき3つのリスク | PIPELINE株式会社
ニチレイグループへのサイバー攻撃によるシステム障害をもとに、企業が確認すべき3つのセキュリティリスクを解説。管理外の外部公開資産や脆弱性、サプライチェーンリスクへの対策と、攻撃対象領域を可視化するRiskSensorの活用方法を紹介します。
企業を狙う最新サイバー攻撃4事例｜2026年7月第3週の不正アクセス・情報漏洩から学ぶ対策| PIPELINE
2026年7月の日本企業セキュリティインシデント4選。村田土地建物、ニチレイ、KDDI、アフラック生命保険への不正アクセスと対策方法を詳しく解説します。
【2026年6月】今月の日本企業インシデント4選｜BEC詐欺・情報漏えい・ランサムウェア最新事例
2026年6月に発生した日本企業の主要サイバーインシデントを解説。ジェリービーンズグループのBEC詐欺、KDDIメールシステム侵害、山一電機フィリピン子会社のランサムウェア被害、サッポロホールディングス海外拠点への不正アクセス事例から企業が…
【プレスリリース】サプライチェーンセキュリティ強化に向け国内7社と連携| PIPELINE
PIPELINE株式会社は国内7社と戦略的パートナーシップを締結しました。SCS評価制度への対応を見据え、サプライチェーン全体のサイバーリスク可視化から改善支援までを包括的にサポートします。
【2026年5月第3週】日本企業インシデント4選｜GitHub漏えい・ランサムウェア被害
2026年5月第3週に発生した日本企業へのサイバー攻撃事例を解説。マネーフォワードのGitHub認証情報漏えい、デンソー海外拠点への攻撃、オーミケンシやエフワンのランサムウェア被害から、実務で必要な対策を整理します。
【動画配信開始】SCS評価制度★3の取得方法を解説｜実務担当者向けオンデマンドセミナー公開
SCS評価制度★3取得の進め方を、実務目線でわかりやすく解説したオンデマンドセミナーを配信中。評価項目の整理や優先順位づけのヒントを紹介します。
【2026年4月第4週】日本企業インシデント3選：不正アクセス・ランサムウェア・海外拠点攻撃が同時多発
2026年4月第4週に発生した日本企業のサイバーインシデントを解説。CAMPFIREの情報漏えい、海外拠点ランサムウェア、IPAのGW前注意喚起をもとに、企業が今取るべき具体策を紹介。
【2026年4月第3週】日本企業のサイバー攻撃事例3選｜ランサムウェア・不正アクセス・設定不備の対策
2026年4月第3週に発生した日本企業のサイバー攻撃事例を解説。ランサムウェア、不正アクセス、メールサーバ設定不備による被害の実態と、現場で今すぐ実施すべき5つの対策を具体的に紹介します。
ComfyUIの侵害検出方法とセキュリティ監視ポイント
ComfyUIがGHOSTボットネットにより悪用されています。日本では21件の公開インスタンスが確認。攻撃手法、IOC、対策を詳しく解説。
セキュリティ対策連載 ＃5【最終話】 セキュリティは“信頼という資本”になる｜External Truth Layerが変えるサプライチェーンの未来
サプライヤーアンケートの限界を超え、外部から観測できる「客観的事実」が信頼の基準となる時代へ。サプライチェーンセキュリティの新しい考え方と、企業価値に直結する理由を漫画で解説します。
【2026年3月第4週】日本企業のサイバー攻撃事例4選｜ランサムウェア・不正アクセス対策
2026年3月第4週に発生した日本企業のサイバーインシデントを解説。ランサムウェアや不正アクセス、委託先経由の情報漏洩事例から、今すぐ実施すべき対策をわかりやすく紹介します。
セキュリティ対策連載 ＃4「事実」を味方につける。監査や不祥事対応で“説明責任”を果たせる組織の条件
サプライヤーのセキュリティアンケートだけでは、なぜインシデントは防げないのか。同じリスクでも結果が分かれる理由を、外部から見える客観的事実をもとに解説。未然防止できる企業の共通点とは。
サプライチェーンセキュリティの新視点 External Truth Layerとは
サプライヤーアンケートだけでは限界があるサプライチェーン管理。 本記事では、外部から観測できる客観的事実を基盤とする新しい考え方「External Truth Layer」を紹介。継続的なリスク把握を実現する次世代の管理モデルを解説します。
外部資産 調査：外部公開資産の確認方法と重要性
企業が外部に公開している資産の状況を継続的に把握することは、現代のビジネス環境において非常に重要です。
セキュリティ対策連載 #2 経産省★3・★4の本当の壁：年1回アンケートじゃ無理？！ 実務者が隠れて苦しむ『継続的な把握』の現実
経産省のサプライチェーンセキュリティ評価制度★3・★4が求める「継続的な把握」と「実効性の担保」は、年1回の自己申告アンケートでは物理的に無理！ 現場の実務者が隠れて苦しむ「見えない要求」を徹底解説。
セキュリティ対策連載 #1 「回答が返ってこない」――現場の疲弊から始まる、形だけのセキュリティチェックシート運用
多くの企業で続けられているセキュリティチェックシートが形骸化してしまう理由を、現場視点から整理します。
なぜ個人情報リスクは「倒産」につながったのか UFジャパン破産事例から考える
個人情報リスクをきっかけに破産に至ったUFジャパンの事例をもとに、企業が考えるべきリスク管理と事業継続の課題を整理します。