NRI セキュアテクノロジーズ

NRI セキュアテクノロジーズ 野村総合研究所（NRI）グループの情報セキュリティ専門企業。コンサルティングからソリューション導入、教育、運用、監視まで、情報セキュリティに関するあらゆるサービスをワンストップで提供

「パスワードの自動更新に対応していないシステムがあるから、特権ID管理は手作業のまま」という環境でも、申請・承認・棚卸の情報は一元化できます。自動化できない部分を含めた管理の仕組み化と、Excel管理からの段階的な移行ステップを解説しました...
01/10/2026

「パスワードの自動更新に対応していないシステムがあるから、特権ID管理は手作業のまま」という環境でも、申請・承認・棚卸の情報は一元化できます。自動化できない部分を含めた管理の仕組み化と、Excel管理からの段階的な移行ステップを解説しました。ぜひご覧ください。

特権IDのExcel管理から脱却するには、すべての作業を自動化する必要はありません。パスワード自動更新に対応していないシステムも含めて管理状況を一元的に把握し、段階的に仕組み化する考え方と、特権ID管理ツールの活...

「フロンティアAI対応プロアクティブ脆弱性診断」のデータ取り扱い体制を強化しました。Amazon Bedrockを活用することで、診断対象のソースコードを国外に出さずに分析できるようになりました。詳細は→
17/09/2026

「フロンティアAI対応プロアクティブ脆弱性診断」のデータ取り扱い体制を強化しました。Amazon Bedrockを活用することで、診断対象のソースコードを国外に出さずに分析できるようになりました。
詳細は→

NRIセキュアテクノロジーズ株式会社、「フロンティアAI対応プロアクティブ脆弱性診断」サービスにおいて、AWSが提供する生成AI基盤サービス「Amazon Bedrock」を活用することで、取り扱うデータの処理を日本国内で完結させる...

AIエージェントの活用が進む中、MCPも「使えるか」だけでなく「どう管理するか」を考える段階に入っています。MCPガバナンスとは何か。企業が押さえるべき「可視化・責任体制・ポリシー設計・監査」の4つの観点を解説します。ぜひご覧ください。
17/09/2026

AIエージェントの活用が進む中、MCPも「使えるか」だけでなく「どう管理するか」を考える段階に入っています。MCPガバナンスとは何か。企業が押さえるべき「可視化・責任体制・ポリシー設計・監査」の4つの観点を解説します。ぜひご覧ください。

AIエージェントの活用が広がる一方、MCPの導入が先行し、ガバナンスが追いつかないケースがあります。MCPガバナンスとは何か、導入形態別のリスクから、可視化・責任体制・ポリシー・監査の4観点まで、企業が整備すべき...

AI時代に金融機関が備えるべきサイバーセキュリティ対策｜NRI Secure Finance Forum 2026 レポート
15/09/2026

AI時代に金融機関が備えるべきサイバーセキュリティ対策｜NRI Secure Finance Forum 2026 レポート

金融機関のサイバーセキュリティ最新動向を「NRI Secure Finance Forum 2026」から解説。AI・PQC・サードパーティ管理・脅威ハンティングの実務課題と対応策を、現場担当者と有識者の議論をもとにレポートします。

「自工会/部工会・サイバーセキュリティガイドライン工場領域版」を解説｜自動車産業に求められるOTセキュリティ
09/09/2026

「自工会/部工会・サイバーセキュリティガイドライン工場領域版」を解説｜自動車産業に求められるOTセキュリティ

自工会/部工会・サイバーセキュリティガイドライン工場領域版を解説。2026年4月公開の工場OT環境向け指針で要求事項は62項目。エンタープライズ版との違い、自己評価の進め方、実務への落とし込み方をNRIセキュアが整理.....

半導体工場のセキュリティ対策は、規制対応だけでは現場に定着しません。レガシーOSやクローズド環境、本社IT部門と工場の予算・役割の分断——。装置を止めない可用性を前提に現場実装をどう進めるか。NRIセキュアが東京エレクトロン デバイスと共催...
08/09/2026

半導体工場のセキュリティ対策は、規制対応だけでは現場に定着しません。レガシーOSやクローズド環境、本社IT部門と工場の予算・役割の分断——。装置を止めない可用性を前提に現場実装をどう進めるか。NRIセキュアが東京エレクトロン デバイスと共催したイベントでの議論を開催レポートにまとめました。

半導体業界向けセキュリティセミナーの開催レポート。CRA・SEMI規格への対応や、本社と現場の温度差を埋める実践的アプローチを、登壇者の講演内容とともに紹介します。

生成AIに「脆弱性を見つけて」と指示するだけでは、検出漏れや誤検知が避けられません。精度を左右するのはモデルの性能ではなく、探索範囲と制約を定める「ハーネス」の設計です。当社の11ステップの診断プロセスを公開しました。ぜひご覧ください。
07/09/2026

生成AIに「脆弱性を見つけて」と指示するだけでは、検出漏れや誤検知が避けられません。精度を左右するのはモデルの性能ではなく、探索範囲と制約を定める「ハーネス」の設計です。当社の11ステップの診断プロセスを公開しました。ぜひご覧ください。

AIによる脆弱性診断は、モデルの性能だけでは機能しません。候補の洗い出しと反証を分離した11ステップのハーネス設計、SASTとの違い、ソースコードの機密性を守る運用策を紹介します。

今年のDEF CONのテーマは「Agency」。自動車・船舶・航空宇宙・AI・ロボットへとサイバーセキュリティの対象が広がっています。現地ラスベガスで見た各Villageの様子とCTF参戦の結果を、写真とともにレポートしました。
03/09/2026

今年のDEF CONのテーマは「Agency」。自動車・船舶・航空宇宙・AI・ロボットへとサイバーセキュリティの対象が広がっています。現地ラスベガスで見た各Villageの様子とCTF参戦の結果を、写真とともにレポートしました。

世界最大級のハッカーカンファレンスDEF CON 34に、NRIセキュアグループが参加。自動車から宇宙・AI・ロボットまで広がるセキュリティの最前線とCTF参加の模様を紹介します。

2024年10月に公表された金融庁のサイバーセキュリティガイドラインで、参照先の一つに挙げられたCRI Profile。多数の金融機関様へのアセスメント支援で見えてきた、よく検出される3つの課題と対策のポイントを解説しました。
02/09/2026

2024年10月に公表された金融庁のサイバーセキュリティガイドラインで、参照先の一つに挙げられたCRI Profile。多数の金融機関様へのアセスメント支援で見えてきた、よく検出される3つの課題と対策のポイントを解説しました。

CRI Profileアセスメントで頻出する「サプライチェーン管理」「セキュリティバイデザイン」「脅威インテリジェンス」の3課題を、支援実績に基づき解説。対策のポイントも紹介します。

人間の挙動を精緻に模倣するボットを前に、IPブロックや高額注文の一律拒否といった静的ルールは限界を迎えています。AIと人のハイブリッド検知、部門横断の情報共有、見直すべき4つのKPIとは。1,800名以上が集ったMRC Vegas 2026...
01/09/2026

人間の挙動を精緻に模倣するボットを前に、IPブロックや高額注文の一律拒否といった静的ルールは限界を迎えています。AIと人のハイブリッド検知、部門横断の情報共有、見直すべき4つのKPIとは。1,800名以上が集ったMRC Vegas 2026の参加レポートです。

AIエージェントが決済を代行するAgentic Commerceの動向とリスクを、MRC Vegas 2026の現地レポートとして解説。プロンプトインジェクション対策、KYAによる検証、不正抑止とCXを両立するKPI設計まで詳報します。

住所

大手町1-7/2
Chiyoda-ku, Tokyo
1000004

ウェブサイト

アラート

NRI セキュアテクノロジーズが新しいニュースやキャンペーンを投稿したら、いち早くメールでお知らせします。メールアドレスが他の目的に使われることはなく、いつでも配信を停止できます。

事業に問い合わせる

NRI セキュアテクノロジーズにメッセージを送信:

ショートカット

共有する

カテゴリー