ITサービスを提供しているプロバイダーを経由してユーザー企業にサイバー攻撃を仕掛けてくる「サプライチェーン攻撃」のリスクが増大している。5000人のIT管理者を対象に調査した結果によると、ランサムウエア被害を受けた組織のIT管理者のほぼ10人に1人が、信頼できるサードパーティーサプライヤーを介して攻撃を受けたと回答している。
サプライチェーン攻撃において攻撃者は、サービスプロバイダーが保有するユーザー企業の社内システムへのアクセス権を悪用して足掛かりを得る。中小規模の組織においても、平均で、社内システムに接続可能なサービスプロバイダーが少なくとも3社あると報告されている。自社が狙われることはないだろうとたかをくくらずに、サプライチェーン攻撃への対策を講じておく必要がある。
本資料では、サプライチェーン攻撃の手法について解説し、攻撃の影響から組織を保護するために何をすべきかについて述べる。サプライチェーンを経由する攻撃は非常に複雑で防ぐのが困難だが、本資料に記述されたガイドラインに従うことで攻撃のリスクを軽減し、被害を最小化できるとしている。
複数のSaaSの利用や社外勤務が浸透した現在、不正取得されたIDなどによる攻撃は大きなリスクだ。本資料では、社内外のSaaSへのアクセスを一元管理しシングルサインオンを実現するクラウド型ID管理基盤を紹介する。
本資料では、AI時代に企業が押さえるべきセキュリティリスクと対策の方向性を解説。「OWASP Top 10」に基づく大規模言語モデル（LLM）やAPIを狙う攻撃手法、ボット対策やAPI保護の考え方、AIガバナンス動向などを整理する。
AIエージェントの活用が進む中、機密データへのアクセスとセキュリティの確保が課題となっている。本資料では、世界の専門家3120人への調査から、AI関連のセキュリティ支出のトレンドや攻撃の実態、対策の道筋を示す。
AIを導入したものの思ったほどの成果が出ないというケースは少なくない。その大きな理由の1つは、従業員の6割を占める「停滞層」にある。本資料では、AI活用が進まない原因がこの停滞層にあるとし、その解決策を解説する。
本資料では、新制度「子ども・子育て支援金」の趣旨や負担額の考え方、給与計算への影響（支援金額と控除時期）、企業が取るべき実務対応をわかりやすく簡潔にまとめている。従業員への説明にも役立ちそうだ。
