「気をつけよう」では人は守れない : 人間中心のサイバーセキュリティから考える「デジタル避難訓練」 サイバーセキュリティ教育というと、多くの組織ではeラーニングや標的型攻撃メール訓練が実施されている。しかし現場で長年インシデント対応を見てきて感じるのは、「知っていたのに防げなかった」という事例の多さ... 2026/05/18 Comment(0) 「気をつけよう」だけでは、もう守れない。 最近、そのことを強く感じています。ルールもある。教育もある。技術もある。それでも、インシデントは起きる。現場では、人は疲れ、焦り、時間に追われ、圧力の中で判断しています。人は、理解した通りには動かない... 2026/05/12 Comment(0) 『サイバー判断力』を公開しました――AI時代に、なぜ「判断」を守る必要があるのか TEDxNagoyaUの熱気も少し落ち着き、ゴールデンウイークも明けました。そして今日、これまで抱き続けてきた思いを、ようやく一冊の本という形にすることができました。『サイバー判断力』を公開しました。... 2026/05/11 Comment(0) AI時代、人はなぜ"反射"するのか:"考える前に動く"時代のサイバーセキュリティ かつてサイバー攻撃には、どこかに「雑さ」がありました。文法の崩れたメール、不自然な日本語、粗い偽サイト、妙に急かす言い回し。そうした違和感は、受信者に「立ち止まるきっかけ」を与えていました。だが生成A... 2026/05/09 Comment(0) AIサイバー防衛の死角 「人間の限界を超えた」時代におけるHCC(人間中心、Human-CenteredCybersecurity)の確立近年、サイバー攻撃と防御の両面でAIの活用が急速に進み、攻撃の自動化、高速化、規模拡大... 2026/05/06 Comment(0) 守る人を守れない組織に未来はない 今、サイバーセキュリティの現場では、何が起きているのでしょうか。インシデントは増え続けています。攻撃は巧妙になり、速度を増し、AIによって日常の中に溶け込みました。そして、その最前線で対応している人た... 2026/05/02 Comment(0) バーンアウトの正体:高緊張・責任・孤立が「防御側」を削るメカニズム WHO(世界保健機関)は、バーンアウト(燃え尽き症候群)を「うまく管理されなかった慢性的な職場ストレスの結果として生じる症候群」と定義しています。その特徴は、単なる疲れではありません。エネルギーの枯渇... 2026/04/27 Comment(0) グローバル標準から見た「日本の守り手」 グローバル標準から見た「日本の守り手」―なぜ人が壊れる設計のままなのか世界とつながって見えたこと昨日、私はNationalInstituteofStandardsandTechnology(NIST)... 2026/04/25 Comment(0) システム復旧の先へ:人間中心のインシデント対応(HCIR)の夜明け サイバーセキュリティの世界において、私たちは長く「技術的な復旧(TechnicalRecovery)」を磨いてきました。RTO(目標復旧時間)やRPO(目標復旧時点)を定め、封じ込め、駆除、復旧のプレ... 2026/04/22 Comment(0) 停滞:なぜサイバー人材は思うように増えないのか 進化が止まった"守り手"たちサイバー攻撃は、止まらない。AIを活用したフィッシング、ディープフェイクを用いた詐欺、国家レベルのサイバー作戦。その巧妙さと速度は、年々加速しています。しかし、それに立ち向... 2026/04/20 Comment(0) 守る人が壊れれば、防御は続かない ― 人間中心のサイバーセキュリティが示す次の現実 これまでの連載を通して、サイバーセキュリティの現場で実際に起きている「変化」についてお話ししてきました。攻撃は高度化し、被害は広がり、対応に求められるスピードは上がり続けています。その一方で、組織のあ... 2026/04/18 Comment(0) 盲目的な防衛から「実害」を阻止するセキュリティへ サイバーセキュリティの歴史は、脅威とのいたちごっこの歴史です。かつては「高い壁を築くこと」が正解でしたが、今や相手はスピードも、適応力も、そしてビジネスとしての組織力も桁違いです。攻撃は自動化され、闇... 2026/04/15 Comment(0) 人間中心のインシデント対応(HCIR):多層的進化と「人」への再焦点化 防衛パラダイムの進化:積層される視点サイバーセキュリティは、単一の枠組みで発展してきたのではなく、技術中心の防御に加え、リスク管理、脅威インテリジェンス、運用高度化など、複数の視点を重ねながら発展して... 2026/04/13 Comment(0) 社会インフラを狙うサイバー攻撃は、なぜ「人の問題」なのか サイバーインシデントの被害は、個人情報の漏えいや企業の業務停止にとどまらない。とりわけ、電力、医療、水道、交通、通信といった社会インフラに被害が及んだとき、その性質は一変する。こうした領域は、社会の「... 2026/04/11 Comment(0) 人間中心のフレームワークで再設計する:AI時代のセキュリティ 新しい言葉や概念が社会に定着するには、時間がかかります。最初は知られず、理解されず、道すらありません。それでも、誰かがその道を歩き始める必要があります。私が今取り組んでいる「サイバーハーム(Cyber... 2026/04/10 Comment(0) 波及効果 - コミュニティレベルの荒廃 サイバー侵害は、しばしば「その会社のIT部門の問題」として片付けられがちです。ですが、現実には被害は社内だけで完結するものではありません。1つの組織が止まれば、雇用が揺らぎ、取引先への発注が細り、周辺... 2026/04/06 Comment(0) サイバー被害が「我が家」のしきいをまたぐとき When Cyber Harm Comes Home サイバー被害が「我が家」のしきいをまたぐときサイバー攻撃と聞くと、私たちはつい「システム障害」「ランサムウェア」「データ流出」といった、無機質な専門用語で考えてしまいがちです。しかし、そこで働く従業員... 2026/04/04 Comment(0) 人間中心のインシデント対応 - その裏側には、必ず人がいる Human-Centered Incident Response - Behind Every Incident Are People 人間中心のインシデント対応:その裏側には、必ず人がいる侵害は、静かに始まります。アラートが鳴り響く前。ログが解析される前。被害が数値として確定する前。すでに、決定的な何かが崩れ始めています。それはシス... 2026/04/01 Comment(0) なぜ今、人間中心のサイバーセキュリティなのか Cyber Harm Does Not End at Technology なぜ今、人間中心のサイバーセキュリティなのか―シリーズ宣言(Day1)サイバーセキュリティの話は、どうしても技術の話になりがちです。どのツールを入れるか。どう検知するか。どう封じ込めて、どう復旧するか... 2026/03/30 Comment(0) Day 17 | 波及効果 ー 企業が壊れるとき、家族も崩れる When a Company Breaks, Families Fall 波及効果|企業が壊れるとき、家族も崩れる私たちは、倒産した企業の数を数えるのは得意です。でも、その裏で崩れていく家族の数を、数えることはほとんどありません。サイバー攻撃によって企業が壊れるとき、被害は... 2026/03/29 Comment(0) 1 2 3 4 5 6 7 8 9 次のページへ SpecialPR
「気をつけよう」では人は守れない : 人間中心のサイバーセキュリティから考える「デジタル避難訓練」 サイバーセキュリティ教育というと、多くの組織ではeラーニングや標的型攻撃メール訓練が実施されている。しかし現場で長年インシデント対応を見てきて感じるのは、「知っていたのに防げなかった」という事例の多さ... 2026/05/18 Comment(0)
「気をつけよう」だけでは、もう守れない。 最近、そのことを強く感じています。ルールもある。教育もある。技術もある。それでも、インシデントは起きる。現場では、人は疲れ、焦り、時間に追われ、圧力の中で判断しています。人は、理解した通りには動かない... 2026/05/12 Comment(0)
『サイバー判断力』を公開しました――AI時代に、なぜ「判断」を守る必要があるのか TEDxNagoyaUの熱気も少し落ち着き、ゴールデンウイークも明けました。そして今日、これまで抱き続けてきた思いを、ようやく一冊の本という形にすることができました。『サイバー判断力』を公開しました。... 2026/05/11 Comment(0)
AI時代、人はなぜ"反射"するのか:"考える前に動く"時代のサイバーセキュリティ かつてサイバー攻撃には、どこかに「雑さ」がありました。文法の崩れたメール、不自然な日本語、粗い偽サイト、妙に急かす言い回し。そうした違和感は、受信者に「立ち止まるきっかけ」を与えていました。だが生成A... 2026/05/09 Comment(0)
AIサイバー防衛の死角 「人間の限界を超えた」時代におけるHCC(人間中心、Human-CenteredCybersecurity)の確立近年、サイバー攻撃と防御の両面でAIの活用が急速に進み、攻撃の自動化、高速化、規模拡大... 2026/05/06 Comment(0)
守る人を守れない組織に未来はない 今、サイバーセキュリティの現場では、何が起きているのでしょうか。インシデントは増え続けています。攻撃は巧妙になり、速度を増し、AIによって日常の中に溶け込みました。そして、その最前線で対応している人た... 2026/05/02 Comment(0)
バーンアウトの正体:高緊張・責任・孤立が「防御側」を削るメカニズム WHO(世界保健機関)は、バーンアウト(燃え尽き症候群)を「うまく管理されなかった慢性的な職場ストレスの結果として生じる症候群」と定義しています。その特徴は、単なる疲れではありません。エネルギーの枯渇... 2026/04/27 Comment(0)
グローバル標準から見た「日本の守り手」 グローバル標準から見た「日本の守り手」―なぜ人が壊れる設計のままなのか世界とつながって見えたこと昨日、私はNationalInstituteofStandardsandTechnology(NIST)... 2026/04/25 Comment(0)
システム復旧の先へ:人間中心のインシデント対応(HCIR)の夜明け サイバーセキュリティの世界において、私たちは長く「技術的な復旧(TechnicalRecovery)」を磨いてきました。RTO(目標復旧時間)やRPO(目標復旧時点)を定め、封じ込め、駆除、復旧のプレ... 2026/04/22 Comment(0)
停滞:なぜサイバー人材は思うように増えないのか 進化が止まった"守り手"たちサイバー攻撃は、止まらない。AIを活用したフィッシング、ディープフェイクを用いた詐欺、国家レベルのサイバー作戦。その巧妙さと速度は、年々加速しています。しかし、それに立ち向... 2026/04/20 Comment(0)
守る人が壊れれば、防御は続かない ― 人間中心のサイバーセキュリティが示す次の現実 これまでの連載を通して、サイバーセキュリティの現場で実際に起きている「変化」についてお話ししてきました。攻撃は高度化し、被害は広がり、対応に求められるスピードは上がり続けています。その一方で、組織のあ... 2026/04/18 Comment(0)
盲目的な防衛から「実害」を阻止するセキュリティへ サイバーセキュリティの歴史は、脅威とのいたちごっこの歴史です。かつては「高い壁を築くこと」が正解でしたが、今や相手はスピードも、適応力も、そしてビジネスとしての組織力も桁違いです。攻撃は自動化され、闇... 2026/04/15 Comment(0)
人間中心のインシデント対応(HCIR):多層的進化と「人」への再焦点化 防衛パラダイムの進化:積層される視点サイバーセキュリティは、単一の枠組みで発展してきたのではなく、技術中心の防御に加え、リスク管理、脅威インテリジェンス、運用高度化など、複数の視点を重ねながら発展して... 2026/04/13 Comment(0)
社会インフラを狙うサイバー攻撃は、なぜ「人の問題」なのか サイバーインシデントの被害は、個人情報の漏えいや企業の業務停止にとどまらない。とりわけ、電力、医療、水道、交通、通信といった社会インフラに被害が及んだとき、その性質は一変する。こうした領域は、社会の「... 2026/04/11 Comment(0)
人間中心のフレームワークで再設計する:AI時代のセキュリティ 新しい言葉や概念が社会に定着するには、時間がかかります。最初は知られず、理解されず、道すらありません。それでも、誰かがその道を歩き始める必要があります。私が今取り組んでいる「サイバーハーム(Cyber... 2026/04/10 Comment(0)
波及効果 - コミュニティレベルの荒廃 サイバー侵害は、しばしば「その会社のIT部門の問題」として片付けられがちです。ですが、現実には被害は社内だけで完結するものではありません。1つの組織が止まれば、雇用が揺らぎ、取引先への発注が細り、周辺... 2026/04/06 Comment(0)
サイバー被害が「我が家」のしきいをまたぐとき When Cyber Harm Comes Home サイバー被害が「我が家」のしきいをまたぐときサイバー攻撃と聞くと、私たちはつい「システム障害」「ランサムウェア」「データ流出」といった、無機質な専門用語で考えてしまいがちです。しかし、そこで働く従業員... 2026/04/04 Comment(0)
人間中心のインシデント対応 - その裏側には、必ず人がいる Human-Centered Incident Response - Behind Every Incident Are People 人間中心のインシデント対応:その裏側には、必ず人がいる侵害は、静かに始まります。アラートが鳴り響く前。ログが解析される前。被害が数値として確定する前。すでに、決定的な何かが崩れ始めています。それはシス... 2026/04/01 Comment(0)
なぜ今、人間中心のサイバーセキュリティなのか Cyber Harm Does Not End at Technology なぜ今、人間中心のサイバーセキュリティなのか―シリーズ宣言(Day1)サイバーセキュリティの話は、どうしても技術の話になりがちです。どのツールを入れるか。どう検知するか。どう封じ込めて、どう復旧するか... 2026/03/30 Comment(0)
Day 17 | 波及効果 ー 企業が壊れるとき、家族も崩れる When a Company Breaks, Families Fall 波及効果|企業が壊れるとき、家族も崩れる私たちは、倒産した企業の数を数えるのは得意です。でも、その裏で崩れていく家族の数を、数えることはほとんどありません。サイバー攻撃によって企業が壊れるとき、被害は... 2026/03/29 Comment(0)