警察庁の調査報告によると、ランサムウエアの感染経路として最近増えているのは、VPN（仮想プライベート網）機器やRDP（リモートデスクトッププロトコル）といった「外部に公開されたIT資産」だという。背景には、リモートワークの浸透に加え、Webサイトやサーバーの立ち上げが容易になり、IT部門が管理しきれなくなったことが挙げられる。
IT部門が各部門にヒアリングしてこうしたIT資産の所在を突き止めても、常に最新の状態を把握し続けることは至難の業だ。そこで注目されているのが、外部からアクセス可能なIT資産の所在を明らかにし、それらの脆弱性を継続的に評価する「ASM（Attack Surface Management）」と呼ばれる取り組みだ。
本資料では、ホワイトハッカーが疑似的な攻撃者として外部公開されているWebサイトやネットワーク機器などのIT資産を特定し、その脆弱性を可視化したうえで、対処法や優先度などを示すというASMサービスを紹介する。サービスの特徴と診断の範囲および項目、よくある質問と回答などを分かりやすくまとめている。
複数のSaaSの利用や社外勤務が浸透した現在、不正取得されたIDなどによる攻撃は大きなリスクだ。本資料では、社内外のSaaSへのアクセスを一元管理しシングルサインオンを実現するクラウド型ID管理基盤を紹介する。
本資料では、AI時代に企業が押さえるべきセキュリティリスクと対策の方向性を解説。「OWASP Top 10」に基づく大規模言語モデル（LLM）やAPIを狙う攻撃手法、ボット対策やAPI保護の考え方、AIガバナンス動向などを整理する。
AIエージェントの活用が進む中、機密データへのアクセスとセキュリティの確保が課題となっている。本資料では、世界の専門家3120人への調査から、AI関連のセキュリティ支出のトレンドや攻撃の実態、対策の道筋を示す。
AIを導入したものの思ったほどの成果が出ないというケースは少なくない。その大きな理由の1つは、従業員の6割を占める「停滞層」にある。本資料では、AI活用が進まない原因がこの停滞層にあるとし、その解決策を解説する。
本資料では、新制度「子ども・子育て支援金」の趣旨や負担額の考え方、給与計算への影響（支援金額と控除時期）、企業が取るべき実務対応をわかりやすく簡潔にまとめている。従業員への説明にも役立ちそうだ。
