サイバーセキュリティ新聞

OHA Shinbun

サイバーセキュリティ新聞 サイバーセキュリティ、AI、情報戦、国家安全保障、インフラ防衛、認知戦、OSINT、ランサムウェア、サプライチェーンリスクを、政策・経営・技術の交差点から整理・解説する音声メディアです。 本番組では、国内外の一次資料、公的機関レポート、政府発表、技術文書、研究論文、OSINT(公開情報分析)などをもとに、 ランサムウェア ゼロトラスト AIとサイバー防衛 ダークウェブ 国家支援型攻撃(APT) インフラ・OTセキュリティ サプライチェーン攻撃 偽情報・認知戦 半導体・通信・クラウド ドローンと電子戦 サイバー政策・制度設計 SOC / CSIRT / フォレンジック 経済安全保障 地政学とテクノロジー などを、非技術者にも分かるよう構造化して解説します。 「技術そのもの」だけではなく、 なぜ事故が起きるのか なぜ組織は止まるのか なぜ投資されないのか なぜサプライチェーンが弱点になるのか AIが社会・行政・安全保障をどう変えるのか といった、「経営・政策・組織・社会構造」まで含めて扱います。 対象リスナーは、 省庁・自治体関係者 インフラ事業者 経営層 リスク管理部門 セキュリティ担当者 報道・政策関係者 AI・IT業界 サイバー安全保障に関心のある一般リスナー です。 本番組は、防御・教育・制度理解・リスク管理・社会啓発を目的としています。

  1. 1日前

    実録編#09|委託先から侵入される時代——子会社・取引先・サプライチェーンの盲点

    委託先や取引先は、本当に「安全な味方」なのでしょうか。 本エピソードでは、サプライチェーン攻撃、子会社経由の侵入、委託先リスク、SaaS連携、APIキー管理、ゼロトラストについて解説します。 近年のサイバー攻撃は、企業の正面玄関を突破するのではなく、信頼された第三者を経由して侵入するケースが急増しています。 取り上げる主なテーマ - サプライチェーン攻撃とは何か - 子会社・グループ会社経由の侵入 - Change Healthcare事件 - Kaseya VSA事件 - Okta事件とセッショントークン窃取 - SolarWinds事件 - トヨタ・小島プレス事案 - OAuth・API連携のリスク - 第四者リスク(Fourth Party Risk) - ゼロトラストネットワークアクセス(ZTNA) - MFA・権限管理・監査ログ - 委託先ガバナンスと契約管理 サイバーセキュリティの本質は、弱い取引先を責めることではありません。 自社が誰にどの権限を渡しているのか。 その信頼をどのように監視し、検証し、必要に応じて撤回できるのか。 便利なSaaSやAIエージェントが増える時代だからこそ、「見えないマスターキー」の管理が企業防衛の中核になります。 経営者、管理職、情報システム部門、セキュリティ担当者、そしてAI活用を進めるすべての組織に向けてお届けします。

    17分

番組について

サイバーセキュリティ新聞 サイバーセキュリティ、AI、情報戦、国家安全保障、インフラ防衛、認知戦、OSINT、ランサムウェア、サプライチェーンリスクを、政策・経営・技術の交差点から整理・解説する音声メディアです。 本番組では、国内外の一次資料、公的機関レポート、政府発表、技術文書、研究論文、OSINT(公開情報分析)などをもとに、 ランサムウェア ゼロトラスト AIとサイバー防衛 ダークウェブ 国家支援型攻撃(APT) インフラ・OTセキュリティ サプライチェーン攻撃 偽情報・認知戦 半導体・通信・クラウド ドローンと電子戦 サイバー政策・制度設計 SOC / CSIRT / フォレンジック 経済安全保障 地政学とテクノロジー などを、非技術者にも分かるよう構造化して解説します。 「技術そのもの」だけではなく、 なぜ事故が起きるのか なぜ組織は止まるのか なぜ投資されないのか なぜサプライチェーンが弱点になるのか AIが社会・行政・安全保障をどう変えるのか といった、「経営・政策・組織・社会構造」まで含めて扱います。 対象リスナーは、 省庁・自治体関係者 インフラ事業者 経営層 リスク管理部門 セキュリティ担当者 報道・政策関係者 AI・IT業界 サイバー安全保障に関心のある一般リスナー です。 本番組は、防御・教育・制度理解・リスク管理・社会啓発を目的としています。