マルウエアへの感染を目的としたメールによるサイバー攻撃は、メールセキュリティとの攻防を経て、手口の巧妙化が進んでいる。その結果、既存の攻撃メールに基づくパターンマッチング型アンチウイルスや、ファイルの動作を安全な場所で確認するサンドボックス型アンチウイルスといった従来の対策では被害を防ぎきれなくなった。
実際、特定の企業や個人を狙い撃ちする標的型メールや、マルウエアをZIP暗号化ファイルで送り付ける「Emotet」などの攻撃は、従来のアンチウイルスの隙を突く格好で被害を広げた。新しい形のメール攻撃は、これからもどんどん登場することが予想され、その攻防は続くとみられる。
本資料では、こうしたいたちごっこを終わらせるための2つの視点として、最新の攻撃にも対応できるシステムの視点と、未知のメール攻撃に気づく人の視点について説明する。さらに、これら2つの視点を組み合わせた、標的型メール攻撃対策に有効な6つの機能を備えるクラウド型サービスを紹介する。
複数のSaaSの利用や社外勤務が浸透した現在、不正取得されたIDなどによる攻撃は大きなリスクだ。本資料では、社内外のSaaSへのアクセスを一元管理しシングルサインオンを実現するクラウド型ID管理基盤を紹介する。
本資料では、AI時代に企業が押さえるべきセキュリティリスクと対策の方向性を解説。「OWASP Top 10」に基づく大規模言語モデル（LLM）やAPIを狙う攻撃手法、ボット対策やAPI保護の考え方、AIガバナンス動向などを整理する。
AIエージェントの活用が進む中、機密データへのアクセスとセキュリティの確保が課題となっている。本資料では、世界の専門家3120人への調査から、AI関連のセキュリティ支出のトレンドや攻撃の実態、対策の道筋を示す。
AIを導入したものの思ったほどの成果が出ないというケースは少なくない。その大きな理由の1つは、従業員の6割を占める「停滞層」にある。本資料では、AI活用が進まない原因がこの停滞層にあるとし、その解決策を解説する。
本資料では、新制度「子ども・子育て支援金」の趣旨や負担額の考え方、給与計算への影響（支援金額と控除時期）、企業が取るべき実務対応をわかりやすく簡潔にまとめている。従業員への説明にも役立ちそうだ。
