公開日 /-create_datetime-/
総務のお役立ち資料をまとめて紹介
総務の「業務のノウハウ」「課題解決のヒント」など業務に役立つ資料を集めました!すべて無料でダウンロードできます。
イー・ガーディアン株式会社のグループ会社であるEGセキュアソリューションズ株式会社は、2024年のサイバーセキュリティ動向を振り返り、2025年のサイバー脅威予測を発表しました。生成AIの悪用やECサイトの情報漏洩が注目される中、企業側のセキュリティ対応の重要性が改めて浮き彫りとなりました。
生成AIが登場したことで、未経験者でもランサムウェアの一部機能を開発できるケースが報告されています。しかし、現時点ではマルウェア全体を完成させるにはプログラミング知識が必要であり、攻撃の高度化には一定のハードルが残ります。
開発現場では生成AIが広く活用されていますが、AIが生成するコードには脆弱性が含まれている場合があり、「AIだから安全」という誤解が新たなリスクを生んでいます。
ECサイトを狙ったフォームジャッキングやフィッシング攻撃が増加しており、2025年3月末までに「EMV 3-Dセキュア」の導入が義務化されるなど、対策強化が急務です。
生成AIはフィッシングメールや偽ウェブサイトの作成を効率化させる一方、「AI臭さ」が残るケースが課題でした。しかし、今後さらに高度なAIツールが登場することで、自然な文面の攻撃が増加し、ユーザーが騙されるリスクが高まると予想されます。
生成AIの活用が進む中、生成されたコードには脆弱性が含まれるリスクが指摘されています。AIが関与していることが外部からは判別しづらいため、問題が後回しになるケースが増える可能性があります。
フォームジャッキングやフィッシングが巧妙化する中、VISA等が推進するトークン決済が普及することで、カード番号の安全性は向上すると期待されます。一方、対策が遅れた企業では依然として情報漏洩のリスクが残るでしょう。
2024年は生成AIがサイバー攻撃の一部に利用され、クレジットカード情報漏洩も深刻化しました。2025年は、生成AIを活用した攻撃がさらに高度化する一方、AIが生成するコードの脆弱性が新たな課題となると予測されます。
企業はこれらの脅威に対応するため、以下の取り組みが求められます。
参考記事)
PR TIMES|【EGセキュアソリューションズ株式会社】徳丸浩が2025年のサイバー脅威予測を発表
電子署名の適法性 ~日本の裁判手続きにおける電子署名の有効性~
2,000人の経営幹部に聞く!電子署名導入のメリットと懸念点を徹底解剖
押印に合わせた電子署名形態の選択
請求書受領サービスの 失敗しない選び方
人事給与システムPROSRV on Cloud サービス資料
EC活用支援事業補助金 ECサイト出店料等を最大50万円まで支援【北海道・函館市】
賃金ベースアップの具体的方法
特別休暇とは?メリットやデメリット、具体的な取り組み事例やポイントを紹介
スタートアップが押さえるべき資金調達の基本と税理士の活用法
コカ・コーラ ボトラーズジャパン、女性管理職比率10%を前倒しで達成 2030年には20%へ
契約書チェック(契約審査)の重要性とチェックを行う際のポイント
契約書作成の際に必ず押さえておきたい8つのポイント
26卒エンジニア学生551名に聞く|志望度が上がる・下がるサマーインターンシップ調査レポート
株式譲渡契約書とは?記載事項や作成時の注意点について解説!
サーベイツールを徹底比較!
メンタルヘルスケアだけじゃない!従業員の幅広い相談に対応するEAP(従業員支援プログラム)とは?
ウエアラブルデバイスで「体調の見える化」 熱中症による労働災害が深刻化、各企業が講じる新対策
最大200万円!東京都の小規模事業者向け「事業環境変化に対応した経営基盤強化事業(アシストコース)」を解説【令和7年・2025年度版】
ペーパーレス化とは?必要性やメリット・デメリット、問題点などを解説
なぜ私の会社では常に人が足りないのか?-本当に足りないのは、「人」ではなく、〇〇である
公開日 /-create_datetime-/