Skip to content
Artwork for ゆるセキュ。

ゆるセキュ。

株式会社エーアイセキュリティラボ

セキュリティ研修講師の経験を持つ「セキュリティのナビゲーター」が、セキュリティの知識や最新トレンドを紐解く番組です。
朝の通勤時間や、ちょっと一息つきたいときに、ゆるっと聞いていただけたら嬉しいです。毎週月曜日配信。

Play
  • 29 episodes
  • weekly
  • Avg 11 min
  • Japanese
Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.
  • S1 · E55
    Sunday · 8 min

    【爆増する情報漏洩】AI悪用で被害続々「不正アクセス」と防衛策 #55

    国内外で相次ぐ大規模情報漏洩の裏に潜む「AI悪用の実態」と、汎用AIのコードレビューだけではシステムを防ぎきれない理由を解説します。 ▼AeyeScanサービス紹介資料 https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product #ゆるセキュ #サイバーセキュリティ #不正アクセス #情報漏洩 #生成AI #セキュリティ対策 #AeyeScan #SecurityDays #JapanITWeek

  • S1 · E54
    October 4 · 10 min

    「焦り」が判断力を狂わせる?インシデントを引き起こす「心のスキ」とは #54

    今回は下期スタートにあわせ、優秀な人ほど陥りやすい「心理のスキ(権威への服従・緊急性のトラップ)」と、気を付けるべきポイントをご紹介します。 ▼AeyeScanサービス紹介資料https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product #ゆるセキュ #サイバーセキュリティ #ビジネスメール詐欺 #ソーシャルエンジニアリング #心理学 #セキュリティ対策 #SecurityDays #JapanITWeek #AeyeScan

  • S1 · E53
    September 27 · 10 min

    9月のセキュリティニュース(省庁共通ネットワークへの不正アクセス&Web改ざん被害)/ Q&A「他部署が作った野良サイト、どう管理する?」 #53

    デジタル庁GSSでの不正アクセスや、国際宅配大手でおきたWebサイト改ざん被害など最新ニュースをご紹介します ▼AeyeScanサービス紹介資料https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product#セキュリティニュース #サイバーセキュリティ #不正アクセス #Web改ざん #ASM #脆弱性診断 #AeyeScan #ゆるセキュ

  • S1 · E52
    September 20 · 10 min

    【シルバーウィーク集中講座】世界基準のセキュリティリスク「OWASP Top 10」とは #52

    Webアプリケーションセキュリティの世界的基準「OWASP Top 10」の最新動向をおさらいします ▼AeyeScanサービス紹介資料 https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product #セキュリティニュース #サイバーセキュリティ #OWASP #OWASPTop10 #サプライチェーン攻撃 #脆弱性診断 #AeyeScan #ゆるセキュ

  • S1 · E51
    September 13 · 13 min

    「サイバーハイジーン」とは?お金をかけずにセキュリティ事故を防ぐ考え方 #51

    高価なセキュリティ製品を入れる前に知っておきたい「サイバーハイジーン」について解説します ▼サイバーハイジーンとは|企業が取り組むべき5つの基本対策と続けるコツ https://www.aeyescan.jp/blog/cyber-hygiene/?utm_source=podcast&utm_medium=document&utm_content=20260914 #セキュリティニュース #サイバーセキュリティ #サイバーハイジーン #IT衛生管理 #脆弱性診断 #AeyeScan #ゆるセキュ

  • S1 · E50
    September 6 · 8 min

    「バイブコーディング」の裏に潜む罠!ジョージア工科大やVeracodeが警告するAI脆弱性急増の理由 #50

    「バイブコーディング」の裏に潜むリスクとは?ジョージア工科大学「Vibe Security Radar」やVeracode社の最新研究データを元に、AIによる生成コードの実態を解説します。 ▼AeyeScanサービス紹介資料 https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product #セキュリティニュース #サイバーセキュリティ #バイブコーディング #VibeCoding #OWASP #脆弱性診断 #AeyeScan #ゆるセキュ

  • S1 · E49
    August 30 · 12 min

    8月のセキュリティニュース(ウソの脆弱性をAIが捏造!?「虚偽CVE」問題と「AI生成パッチ」の限界)/Q&Aコーナー「セキュリティのアラートやCVE情報が多すぎて対応に追われてます」 #49

    8月のセキュリティニュースをお届け! AIが架空の脆弱性を捏造しそのまま米国の国家脆弱性データベース「NVD」に登録されてしまった話や、AIにセキュリティ修正パッチを作らせたら半分以上が失敗してしまった話について解説します。 ▼AeyeScanサービス紹介資料 https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product #セキュリティニュース #サイバーセキュリティ #生成AI #CVE #ハルシネーション #脆弱性診断 #AeyeScan #ゆるセキュ

  • S1 · E48
    August 23 · 12 min

    「あとからセキュリティ対策」では遅い?世界で広がる「Secure by Design」とWebアプリ開発のコツ #48

    システムやソフトウェアの企画・設計の初期段階から、セキュリティ対策を組み込む開発思想「Secure by Design」について解説します! ▼Webアプリケーション診断とは|検査する7項目と診断手法を解説 https://www.aeyescan.jp/blog/web-application-security-testing/?utm_source=podcast&utm_medium=document&utm_content=20260824 ▼AeyeScanサービス紹介資料 https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product #セキュリティニュース #サイバーセキュリティ #SecurebyDesign #CISA #シフトレフト #脆弱性診断 #AeyeScan #ゆるセキュ

  • S1 · E47
    August 16 · 9 min

    お盆明けのメールチェックにご注意!「メール悪用攻撃」の被害を受けないために抑えておくべきポイント #47

    お休み明けに急増する「メール悪用攻撃」の手口と対策をサクッと解説!リアルタイムフィッシングやビジネスメール詐欺の脅威から、うっかり怪しいサイトを開いてしまった時の対策方法をご紹介します。 ▼AeyeScanサービス紹介資料 https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product #セキュリティニュース #サイバーセキュリティ #IPA #フィッシング詐欺 #ビジネスメール詐欺 #BEC #AeyeScan #ゆるセキュ

  • S1 · E46
    August 9 · 11 min

    【夏休みおさらい編】不正アクセス、今すぐ見直すべき対策ポイント #46

    約885万件もの個人情報が流出した不正アクセス事件について、今すぐ対策すべき対策ポイントなど解説。 ▼ECサイトのセキュリティ|カード情報漏洩を防ぐ必須対策とは https://www.aeyescan.jp/blog/ec-site_security/?utm_source=podcast&utm_medium=document&utm_content=20260810 ▼ビール片手に、Webセキュリティの“リアルな悩み”を共有しませんか?https://www.aeyescan.jp/event-seminar/detail-offlinehandson_20260826/?utm_source=podcast&utm_medium=document&utm_content=20260810 #セキュリティニュース #サイバーセキュリティ #ECサイト #不正アクセス #クレジットカード情報流出 #Webスキミング #AeyeScan #ゆるセキュ

  • S1 · E45
    August 2 · 13 min

    【夏休み直前】長期休暇前にやっておくべき!企業&個人のセキュリティ対策チェックリスト #45

    夏休み直前!旅行者を狙う偽サイトの急増や、連休中に注意すべき企業&個人のセキュリティ対策チェックリストをサクッと解説します。 ▼AeyeScanサービス紹介資料 https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product#セキュリティニュース #サイバーセキュリティ #夏休み #長期休暇対策 #IPA #フィッシング詐欺 #AeyeScan #ゆるセキュ

  • S1 · E44
    July 26 · 14 min

    7月のセキュリティニュース(大手物流会社を襲ったサイバー攻撃、「パッチ622件」の衝撃!AIが加速させるバグ爆増時代を生き抜くには?/Q&Aコーナー「パッチ対応の優先順位はどうやって判断する?」) #44

    大手物流会社を襲ったサイバー攻撃から紐解くサプライチェーンリスクと、月例パッチ「622件」という過去最多を記録したMicrosoftの最新トレンドをサクッと解説します。 ▼AeyeScanサービス紹介資料 https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product #セキュリティニュース #サイバーセキュリティ #サプライチェーンリスク #脆弱性管理 #Microsoft #パッチ適用 #AeyeScan #ゆるセキュ

  • S1 · E42
    July 12 · 10 min

    NVDを待っても情報が来ない?自社基準でのリスク評価が必要な理由 #42

    米国NISTの「NVD」の運用変更を取り上げ、国内外の脆弱性情報を集めた「JVN iPedia」とも関わるリスクベーストリアージ移行の影響を解説します。 ▼クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」 https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product #セキュリティニュース #サイバーセキュリティ #脆弱性管理 #NVD #JVNiPedia #リスクベーストリアージ #脆弱性診断 #ゆるセキュ

  • S1 · E41
    July 5 · 11 min

    生成AIの「もっともらしい嘘」にどう備える?ハルシネーションを最小化する3つの対策 #41

    生成AIを使う上で避けて通れない「ハルシネーション(AIの嘘)」を取り上げ、そのリスクや現実的な向き合い方について解説します。※自宅での録音につき、雑音が入ることがございますがご了承ください ▼生成AIのハルシネーション対策|誤情報を防ぐための必須知識と防止策https://www.aeyescan.jp/blog/hallucination/?utm_source=podcast&utm_medium=document&utm_content=20260706 #生成AI #ハルシネーション #プロンプト #RAG #ソースコード生成 #脆弱性診断 #ゆるセキュ

  • S1 · E40
    June 28 · 12 min

    6月のセキュリティニュース(Claude最新AIが公開3日で停止、「インシデント後」の対応で浮彫になる企業の備え)/Q&Aコーナー「Web開発のセキュリティ対策、何を基準に進めたらいいですか」 #40

    Claude最新AIが公開3日で停止した背景や、万が一の際に差が出る「インシデント後」の対応で浮彫になる企業の備えなどについて6月話題になったセキュリティニュースを解説します。Q&Aコーナーでは「Web開発のセキュリティ対策、何を基準に進めたらいいですか」へも回答。 ▼脆弱性対策、どう回していますか?OWASP Top10×実例で学ぶ“回る運用”とAI活用 https://www.aeyescan.jp/event-seminar/detail-webinar_20260630/?utm_source=podcast&utm_medium=document&utm_content=20260629 #セキュリティニュース #サイバーセキュリティ #AIセキュリティ #インシデント対応 #OWASP #脆弱性診断 #ゆるセキュ

  • S1 · E39
    June 21 · 13 min

    【2026年上半期セキュリティニュースまとめ】押さえておきたい3大トピック #39

    2026年上半期のセキュリティニュースから、「AIの発展をめぐる動向」「サプライチェーンリスク」「ドメイン悪用」の3点を注目トピックとしてご紹介します。おさらいとして要点をまとめておりますので、よろしければお聴きください。▼クラウド型脆弱性診断ツール「AeyeScan」 https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product #セキュリティニュース #サイバーセキュリティ #サプライチェーンリスク #AIセキュリティ #ドメイン悪用 #ゆるセキュ

  • S1 · E38
    June 14 · 13 min

    【OWASP Top 10】最新版をサクッとおさらい!今こそ知りたいWebセキュリティ動向 #38

    以前podcastにて2025年版の公開をいち早くお知らせした、「OWASP Top 10」。数ヶ月が経った今、改めてその重要ポイントを解説し、基本的な4つの防衛策をお届けします。 ▼OWASP Top 10 とは|Webアプリケーションの代表的な脆弱性と有効な対策https://www.aeyescan.jp/blog/owasp-top-10/?utm_source=podcast&utm_medium=document&utm_content=20260615▼チャプター 02:56 OWSP Top10ってなあに 03:36 2025年の大きな改定ポイント #OWASP #セキュリティ #Webセキュリティ #脆弱性診断

  • S1 · E37
    June 7 · 13 min

    Claude Mythosの最新動向と、今こそ企業が知るべき「シャドーAI」5つのリスク #37

    最新AIの動向を交え、会社に無断で従業員がAIを使う「シャドーAI」の5大リスクを解説。ビジネスの成長を止めずに組織を守る安全対策をコンパクトにお届けします。▼シャドーAIとは|企業にもたらすリスクと実施すべき5つの対策 https://www.aeyescan.jp/blog/shadow-ai-security-risks/?utm_source=podcast&utm_medium=document&utm_content=20260608 ▼チャプター 03:22 そもそもシャドーAIって何 04:33 シャドーAIがもたらす5つの重大リスク 09:42 ビジネスチャンスをつぶさずに会社を守るための対策 #ClaudeMythos #シャドーAI #セキュリティ対策

  • S1 · E36
    May 31 · 12 min

    他人のクレカで勝手に転売!?恐怖の「不正トラベル」と、今さら聞けない不正アクセス・不正ログインの違い #36

    金銭やブランドに直接被害を及ぼす「不正ログイン」の最新の脅威を解説します。「不正アクセス」との違いを整理しながら、今すぐ取るべき防衛策をお届けします。▼企業が行うべき不正ログイン対策|手口や被害事例から学ぶセキュリティ強化 https://www.aeyescan.jp/blog/unauthorized-login/?utm_source=podcast&utm_medium=document&utm_content=20260601 ▼クラウド型Webアプリケーション脆弱性診断ツール AeyeScan https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product

Showing 1–20 of 29 episodes