生成AIの業務活用が進む中、社内文書やデータベースを検索し、その情報を回答に反映するRAGの導入が広がっています。 RAGでは、利用者の質問に関連する情報を社内データから検索し、その検索結果をLLMへ提供することで、企業固有のナレッジに基づく回答を生成します。一方、RAGで扱う機密情報は、元の文書やデータベースだけでなく、チャンク、埋め込みデータ、Vector DB、プロンプトログ、生成結果等へ複製・変換されます。特にRAG用データストアは、正規のアプリケーションによる利用だけでなく、不正なプロセスによる読み出し、改ざん、暗号化の対象にもなり得るため、データ保護の観点で対策が必要になります。 ThalesのRAGデータ保護ソリューションは、CDSP（CipherTrust Data Security Platform）における、CTE-RWP、CTE、Tokenizationの三本柱の機能でRAGデータを保護します。 CTE-RWPでランサムウェアに起因する異常なファイルI/Oを監視・警告・ブロックし、CTEでVector DBと関連ストレージを透過暗号化して平文アクセスを制御、そしてTokenizationでAIワークフローへ渡す機密値を トークンへ置き換えます。
公益財団法人金融情報システムセンター（FISC）が公表する「金融機関等コンピュータシステムの安全対策基準・解説書」は、1985年の初版発行以来、わが国の金融機関等における情報システムの安全対策のデファクトスタンダードとして広く活用されています。 銀行・証券・保険といった金融機関等はもちろん、金融機関等から情報システムサービスを受託する事業者やクラウド事業者も対象に含まれるため、金融ビジネスに関わる幅広い企業様が意識すべき基準となっています。 2026年3月、その最新版となる「第14版」が公表されました。今回の改訂は、AIの安全対策、サイバーセキュリティ、そして耐量子計算機暗号（PQC）への対応を柱としており、基準小項目の新設・削除はないものの、統制基準2項目・実務基準21項目・設備基準4項目・監査基準2項目の計29項目で内容が見直されています。つまり「やるべきこと」ではなく「対策の中身」のアップデートが求められる改訂といえます。 今回、東京エレクトロンデバイスが取り扱うThales社製品で、FISC安全対策基準（第14版）に準拠するために取り得るソリューションをご紹介いたします。
TLSサーバー証明書は、サーバーの信頼性を証明するために不可欠なものです。 この証明書には有効期限があり、定期的な更新が必要ですが、近年その有効期限は年々短くなる傾向にあります。2024年、Apple社がTLSサーバー証明書の有効期限を2029年までに47日とする提案を業界団体（CA/Browser Forum）に提出し、主要ブラウザベンダもこれに賛同する形で、提案が受け入れられました。 有効期限の短縮により、証明書更新の頻度は大幅に増加します。このまま手動での証明書更新を続けていると、管理コストの増大やヒューマンエラーによる更新漏れのリスクが高まり、サービスの停止やセキュリティインシデントにつながりかねません。今こそ、証明書ライフサイクル管理の自動化が求められています。
多拠点を安全に接続する手段として、長年にわたり活用されてきたIPsec VPN。その信頼性は高く、 多くの環境で現在も重要な役割を担っています。しかし、従来型の構成では通信品質の低下や 運用負荷といった新たな課題が顕在化しつつあります。 さらに深刻なのが、相次ぐVPN機器の脆弱性を狙ったサイバー攻撃のリスクです。 頻発するパッチ当て（修正プログラムの適用）の運用負荷や、未知の脅威（ゼロデイ攻撃）への不安は尽きません。 本ソリューションでは、従来のVPN（トンネル方式）とは全く異なるアーキテクチャを採用し、 OSの脆弱性を突いた不正侵入やランサムウェアの足がかりにされるリスクを構造上「ゼロ」にする、 Thales社の次世代セキュアネットワーク基盤「HSE」をご紹介します。IPsec VPNとの実機比較検証を 交えながら、これからの時代に最適な暗号化通信のソリューションをご紹介します。
「強固な暗号アルゴリズムを使っているから安心」 ——そう考えてはいませんか？ どんなに複雑な鍵（暗号アルゴリズム）を使っていても、その鍵が盗まれたり、粗末な場所に置かれていたりすれば、 中のデータは簡単に盗み出されてしまいます。 現代のデジタル資産を守るために欠かせない「鍵管理」のベストプラクティスをまとめた文書が、NIST SP800-57 です。 近年、サイバー攻撃の高度化やクラウド活用の拡大に伴い、データ保護のための暗号化利用は急速に広がっています。 一方で、暗号の安全性を左右する暗号鍵の管理は、疎かになりがちです。これでは適切な鍵管理ができていると言えません。 米国国立標準技術研究所（以下NIST）のSP800-57(※)「Key Management」は、 米国連邦政府機関向けの暗号鍵管理のベストプラクティスです。 日本含めた主要国内の各種法規制やガイドラインでも参照されており、セキュリティの根幹である鍵管理の事実上の デファクト・スタンダードとなっています。
欧州サイバーレジリエンス法（Cyber Resilience Act：CRA）※ は、EU市場で流通する Product with digital elements（デジタル要素を含む製品）に対してサイバーセキュリティ要件を義務付けるEU規則です。スマートフォンやスマート家電などのIoT機器、ソフトウェアに加え、オペレーティングシステムやネットワーク機器など、あらゆるデジタル製品が対象に含まれます。CRAは、製品の設計・開発段階から運用・保守まで一貫したサイバー耐性（Cyber Resilience）の確保を求めるもので、2024年12月に発効、2026年9月から脆弱性報告義務が開始され、2027年12月に全面適用されます。要件を満たさない場合、EU市場での販売停止や、1,500万ユーロまたは全世界売上の2.5%と高額な制裁金といった重大リスクが生じます。すなわち、EU市場に向けてデジタル製品を販売する製造業にとって、このCRAへの準拠が必須となります。
昨今企業やシステムが受けるサイバー攻撃は年々増えてきています。数年前には、某大手自動車会社のサプライチェーンの関連企業がマルウェア被害を受けたことで、工場の製造ラインが止まり、生産できない状態に陥ったニュースは有名な話かと思います。車などの大きな精密機器は様々な部品で構成されていますので、一企業だけでは作れません。複数の企業から製品やサービスを購入し、各企業がさらに別の企業から購入、を繰り返し、サプライチェーンは成り立っています。 この様な複雑なサプライチェーンの下では、発注先ではどの様なセキュリティ対策をとっているのか発注元からは見えないです。また、受注者側ではどの程度の対策をとればよいか不透明です。 この様に、（特に中小企業様）発注者と受注者双方にとって課題のある状況です。
自動車業界のクラウドサービスの活用増加による情報漏えい対策の必要性
東京エレクトロンデバイスでは「Nutanix」と「Rubrik」を組み合わせた最適なソリューションを提供し、 シンプルな運用と高いセキュリティレベルを実現します。
クラウド環境は、金融機関にとって効率的で柔軟なITインフラストラクチャーとして注目されています。しかし、データの機密性やセキュリティのリスクが懸念される要因となっており、金融業界ではセキュリティ対策がますます重要視されています。
金融業界におけるセキュリティ運用の理想像は、顧客の信頼を守りながら機密情報を確実に保護することです。例えば、銀行や証券会社では、顧客の口座情報や取引履歴などの個人データを厳重に管理し、不正アクセスや情報漏えいを防ぐための技術や体制を整えています。さらに、最近ではAIやブロックチェーン技術を活用してセキュリティを強化する取り組みも増えています。一方で、セキュリティ運用における課題として、新たな脅威への対応や情報共有の重要性が挙げられます。このような課題に対し、金融業界は常に最新の技術やセキュリティ対策を追求し、顧客の信頼を守り続けることが求められています。
スマートファクトリーの推進を、セキュリティ担保の側面から支援し、IoT化や自動化、新たな付加価値の創出に貢献
PCI DSS v4.0に準拠するためのフィッシング対策に焦点を当て、東京エレクトロンデバイスが取り扱う製品をご紹介いたします。
東京エレクトロンデバイスが取り扱う製品で、PCI DSS v4.0に準拠するために取り得るソリューションをご紹介します。
アプリケーションを認識する予測型のフロー・インテリジェンスで、広範囲にわたるネットワーク・オブザーバビリティを実現