GenerativeX Logo

ホワイトペーパー

【ホワイトペーパー】侵害を前提としたサイバー防衛の設計

侵入の阻止から、影響範囲の限定と封じ込め速度へ

侵害を前提としたサイバー防衛の設計

2026年9月末以降、国内では不正アクセスによる漏えいの公表が相次ぎ、10月の2週間だけで101件に達した。原因を公表したうちの過半は委託先・外部連携である。攻撃は修正より速く、悪用が確認された脆弱性は公表から大規模悪用までの中央値が5日、一方で組織が修正を終えるまでは32〜38日かかる。 本稿は「侵入される」ことを前提に、被害の大きさを左右する3つの要素、すなわち入口の数・1つの侵害で到達できる範囲・停止までの時間を、経営の判断で小さくする設計を提示する。経営が直ちに着手すべき3つの緊急提言と、72時間・30日・90日の実行計画をまとめた。

Contact

AI活用を、議論から実装へ。

課題の整理から、実装可能性の見極めまで。具体的なテーマが固まっていない段階でも構いません。