2025年8月、エネルギー小売事業者である株式会社PinT（以下、PinT社）は、同社の顧客向けウェブサイト「マイページ」がリスト型サイバー攻撃を受け、不正ログインおよび約300万ポイントの不正利用が発生したことを公表した。本レポートは、このインシデントを単なる一企業のセキュリティ事案としてではなく、日本の重要インフラであるエネルギーセクターが直面するシステム的な脆弱性の兆候として捉え、その構造を多角的に分析するものである。 分析の結果、PinT社のインシデントは、いくつかの重大な問題を浮き彫りにした。第一に、攻撃の検知が著しく遅れたことである。最初の不正ログインから4ヶ月以上にわたり攻撃が継続していた事実は、リアルタイムでの脅威監視体制の不備を示唆している。これは、高度なゼロデイ攻撃ではなく、大量のログイン試行を伴う比較的検知しやすい攻撃であったことを考慮すると、極めて深刻な問題である。 第二に、盗まれた情報には、氏名や住所といった個人情報に加え、エネルギー事業者特有の「電力・ガス使用量」データが含まれていた点である。このデータは、個人の生

本レポートは、日本の製造業が直面するサイバーセキュリティの脅威について、その全体像と本質を深く掘り下げ、経営層が取るべき戦略的対応を提示するものである。近年の脅威動向を分析した結果、製造業はもはや数ある標的の一つではなく、サイバー犯罪者にとって最も収益性の高い「第一の標的」となっていることが明らかになった。この変化の根底には、物理的な生産ラインを停止させることで、被害企業に対して極めて強力な金銭的要求のテコを得られるという攻撃者の戦略的計算がある。 この脅威を深刻化させているのが、情報技術（IT）と、工場で長年稼働してきた旧来の制御技術（OT）との融合である。生産性向上を目的としたこの技術的進化は、皮肉にも、かつて「エアギャップ」によって守られていた生産設備をサイバー空間の脅威に直接晒すことになった。特に、ランサムウェア攻撃と、セキュリティ対策が手薄な中小企業を踏み台にするサプライチェーン攻撃が、生産停止という最悪の事態を引き起こす主要な手口として定着している。

2025年3月、日本の地方経済を支える百貨店グループ、大分トキハグループは、事業の根幹を揺るがすサイバー攻撃の渦中に突き落とされました。この事件は、単なる技術的なインシデントではなく、現代の小売業がいかに脆弱であり、サイバー攻撃がもたらす影響がいかに甚大であるかを浮き彫りにする象徴的なケーススタディとなりました。その被害は、一時的な業務停止にとどまらず、数ヶ月にわたる機能不全、そして最終的には数十万人に及ぶ顧客情報の漏洩という最悪の結末を迎えました。この災害の全貌を理解することは、同様のリスクに直面するすべての企業にとって不可欠な教訓となります。

6月25日開催！オンラインセミナー FIDO2 × YubiKey × YubiOnで実現！ 認証とログイン管理をまとめて見直す認証強化セミナー

Enterprise Security Magazine / APEC の2025年4月号にて 「Top Digital Identity Solutions provider in APEC 2025」に選ばれました。

開催概要 Japan IT Week（ジャパン IT ウィーク）とは Japan IT Weekは、「ソフトウェア＆アプリ開発 展」「IoT・エッジコンピューティング EXPO」「情報セキュリティ EXPO」「データセンター EXPO」「IT人材不足対策 EXPO」の5つの展示会で構成されている、日本最大のシステム開発・保守・運用に関する展示会です。 ソフトウェア・アプリ開発、IoT、組込み・エッジコンピューティングなどの最新技術が企業や産業に変革をもたらす中、これらの製品・サービスを有する企業が一堂に集結し、3日間のビジネスマッチングが行われます。また、「システム開発」「サイバーセキュリティ」などの無料カンファレンス、出展社によるセミナーなどを通して、最新情報やトレンドを収集できる機会を創出し、日本のIT業界の発展と社会課題の解決に貢献しています。 【 総称 】Japan IT Week 【 会期 】2025年4月23(水)～25日(金) 【 時間 】10:00～18:00（最終日のみ17:00終了） 【 会場 】東京ビッグサイト ■「FID

よく耳にするフィッシング詐欺ってどんなもの？基本的な知識から、具体的な手口、そして最も重要なフィッシング対策について、最新情報を含めて詳しく解説します。

IPAの中小企業のセキュリティ対策状況の報告書を元に、セキュリティ対策の実情について記載します。

昨今、Windowsログオンの認証にYubiKeyを使用し、二要素認証でセキュリティを強化したい、という要望は増加しつつありますが、そのような要望に対して、弊社には「 YubiOn Portal 」や「 YubiOn WindowsLogon Standalone...

PCI DSS v3.2.1の廃止とv4.0への完全移行を前に、クレジットカード情報を取り扱う全ての企業様に向けて、「まだ間に合う「PCI DSS 4.0」MFA必須化対応」キャンペーンを 2025年1月27日より開催しておりますが、ご好評につき第二弾を実施します。

弊社の 【YubiOn製品】 が研究者・エンジニアのための産業用製品比較情報サイト 「Metoree（メトリー）」 に掲載されました。 ⇒ Metoree 株式会社ソフト技研の取り扱い製品ページ メトリーは研究者・エンジニア向け製品・メーカー情報比較サイトです。...

先日、YubiOn FIDO Logonに企業向け認証器管理機能が実装されました。この機能を簡単に説明すると、セキュリティキーのシリアル番号を使って認証器の管理が出来る機能です。この機能を実現するために、FIDO2の「EnterpriseAttestation」と呼ばれる仕...

YubiOn FIDO Logonは「企業向け認証器」の新機能のアップデートを行いました。 どのような機能なのか、何ができるようになったのかについて、実際の動作を踏まえてご紹介いたします。

PCのログオンを多要素認証化する「YubiOn FIDO Logon」において、FIDO2シナリオの追加メカニズムであるEnterprise Attestation機能を2025年2月6日より対応開始しました。

2025年3月31日に迫ったPCI DSS v3.2.1の廃止とv4.0への完全移行を前に、クレジットカード情報を取り扱う全ての企業様に向けて、「まだ間に合う「PCI DSS 4.0」MFA必須化対応」キャンペーンを 2025年1月27日より開催 いたします。

PCのログオンを多要素認証化する「YubiOn FIDO Logon」において、企業における導入をより簡単にできる強力なオプション「ログオン画面キー登録」をリリースしました。

~ パスキー のさらなる拡大と今後の展望~ 開催概要 日時 : 12月12日(木)12:00開場 13:00開演 会場 : 大手町プレイス ホール&コンファレンス 2F ホール [ 詳細はこちら ] 大手町プレイス(イーストタワー) 東京都千代田区大手町2-3-1 2F...

本日、YubiOn FIDO Logonの新しいバージョン（3.1.0.1）をリリースいたしました。今までのバージョンでは、FIDO認証器の登録は設定ツール、管理WEBから行う必要がありましたが、今回のリリースでは新たにログオン時にFIDO認証器を登録する方法が追加されまし...

YubiKeyは何年ぐらい使えるのか？物理デバイスである以上、壊れてしまうリスクはありますが、実際のところどれぐらいの強度があるのでしょうか？実績ベースでご説明します。

#導入事例 #ESCS 株式会社MIXI様に端末の2要素認証ソリューションの 「YubiOn Portal」を導入いただいた事例をご紹介 します。 MIXI様は既存の認証システムのリプレースを考えており、PC端末の2要素認証ソリューションを検討されていました。今回は抱えてい...

みなさんはフィッシング攻撃による認証情報の盗難対策ができているでしょうか？ IPAが公開している「 情報セキュリティ10大脅威 2024 」の個人向け脅威として6年連続でランクインしているのが「フィッシングによる個人情報等の詐取」です。フィッシングを簡単に説明すると、URL...

2024年 9月2日 報道関係者各位 株式会社ソフト技研（代表取締役 藤田法夫 1983年設立）が開発・提供する端末二要素認証ソリューション『YubiOn WindowsLogon Standalone』に認証デバイス「ATKey.Pro」を使った指紋認証への対応を2024...

YubiOn PortalはAuthenTrend社と共同で開発した認証デバイス「ATKey.Pro YubiOn Model」を使用した指紋認証に対応しました。生体対応の認証デバイスに対応したことにより、個人の特定ができるようになり、更にセキュアな端末の二要素認証が実現で...

株式会社ソフト技研が開発・提供する二要素認証サービス『YubiOn Portal』に認証デバイス「ATKey.Pro」を使った指紋認証への対応を2024年7月29日に開始したことを発表します。