ChatGPTやGeminiをはじめとする生成AIは、テキスト生成だけでなく、画像・動画・音声・資料作成などビジネスを効率化するツールとして、今や、あらゆる業界で使われていると言っても過言ではない。その一方で、生成AIはサイバー攻撃者の強力な武器にもなっており、攻撃の自動化・高速化・巧妙化を加速させている。
従来のスパムメールには不自然な日本語が多く、容易に見破ることができた。だが、生成AIが作成した詐欺メールの文面は実に巧妙で、母国語であっても見破ることは難しくなっている。さらに、メールだけでなく音声やSNS、チャットなど複数のチャネルを連携させたり、AIがチャットでやり取りしつつメールを自動生成したりと、新たな攻撃パターンも増えている。
本資料では、急増するAIメール攻撃の実態と、それに立ち向かうための新しい防御の形について解説する。AIが生成する攻撃は日々進化し続けているため、そのスピードにシステムの機能だけで追いつくことは不可能であり、人とシステムが連携する「協調防御」が求められているという。
複数のSaaSの利用や社外勤務が浸透した現在、不正取得されたIDなどによる攻撃は大きなリスクだ。本資料では、社内外のSaaSへのアクセスを一元管理しシングルサインオンを実現するクラウド型ID管理基盤を紹介する。
本資料では、AI時代に企業が押さえるべきセキュリティリスクと対策の方向性を解説。「OWASP Top 10」に基づく大規模言語モデル（LLM）やAPIを狙う攻撃手法、ボット対策やAPI保護の考え方、AIガバナンス動向などを整理する。
AIエージェントの活用が進む中、機密データへのアクセスとセキュリティの確保が課題となっている。本資料では、世界の専門家3120人への調査から、AI関連のセキュリティ支出のトレンドや攻撃の実態、対策の道筋を示す。
AIを導入したものの思ったほどの成果が出ないというケースは少なくない。その大きな理由の1つは、従業員の6割を占める「停滞層」にある。本資料では、AI活用が進まない原因がこの停滞層にあるとし、その解決策を解説する。
本資料では、新制度「子ども・子育て支援金」の趣旨や負担額の考え方、給与計算への影響（支援金額と控除時期）、企業が取るべき実務対応をわかりやすく簡潔にまとめている。従業員への説明にも役立ちそうだ。
