ガバナンス・リスク管理 & 生成AIセキュリティ

AIが「嘘」をつく時代のセキュリティ：インシデント対応計画（IRP）をアップデートしようこんにちは。セキュリティの現場で日々、泥臭いインシデントと格闘しているエンジニアです。最近、社内から「AIを使って業務効率を上げたい！」という声がよく聞...

こんにちは！セキュリティの現場で「デジタルの鍵穴」を守り続けているエンジニアです。今日は、最近よく耳にする「生成AI」のセキュリティ、特に「AIが変なことを言わないようにする仕組み（ガードレール）」について、専門用語を抜きにして、身近な例え...

生成AIを「最強の助手」にするために：セキュリティの鍵を握る「入力制限」の話こんにちは！セキュリティの世界へようこそ。最近、ChatGPTをはじめとした生成AIが、開発現場の風景を一変させましたよね。「コードを書いてもらったら一瞬で終わった...

セキュリティを「感覚」で語るな——数字で守る、あなたのサービスと誇りこんにちは。日々、サイバー空間の最前線で「いかにして泥棒の裏をかくか」を考えているセキュリティ専門家です。新人エンジニアの皆さんと話していると、「セキュリティ対策、頑張って...

こんにちは！セキュリティの世界へようこそ。普段、私たちが作るシステムやWebサービスは、まるで「デジタルな自分たちの家」のようなものです。そこに大事なデータという宝物を保管しているわけですが、泥棒（攻撃者）は常にその家の窓やドアの隙間を狙っ...

みなさん、こんにちは。日々、システムの守りを固めるエンジニアの皆さん、本当にお疲れ様です。今日は、最近よく耳にする「AI」と、それに伴う「プライバシー」という、少し肩の凝りそうなテーマについてお話ししますね。「DPIA（データプライバシー影...

あなたの「家の鍵」を他人に預けられますか？AI時代のサプライチェーン・リスク管理入門こんにちは！セキュリティの世界へようこそ。今日は、「AIサービスやSaaSを導入する時、一体何に気をつければいいの？」というテーマで、現場の泥臭い経験を交え...

エンジニアの皆さん、こんにちは。セキュリティの最前線で泥臭いインシデント対応をしてきた私が、今日は「AIガバナンス」という少し硬いテーマを、皆さんの身近な「家の防犯」に例えて紐解いていこうと思います。「責任あるAI（Responsible ...

生成AI時代の「新しい鍵」を守れ！OWASP Top 10 for LLMを誰にでもわかるように解説しますこんにちは！セキュリティの現場で日々、泥臭い攻撃と戦っているエンジニアです。最近、ChatGPTのような「生成AI」を自社のアプリやサ...

生成AI時代の「新しい防犯」：リスクアセスメントを玄関の鍵から考えようこんにちは。セキュリティの世界で長年、泥臭いインシデントと向き合ってきた筆者です。最近、職場で「生成AIを使いたい」という声が増えていませんか？ 便利な道具である反面、こ...