サイバーセキュリティ新聞 podcast artwork
Technology

サイバーセキュリティ新聞

by OHA Shinbun
テクノロジーポッドキャスト
Share this ranking Claiming needs an RSS feed. Contact us.

Chart positions today · United States

Not on the United States charts we track today.

If you like サイバーセキュリティ新聞, try…

Latest episodes

  • 実録編#13丨PHP祭りより深刻な「証明書祭り」——eMudhra秘密鍵問題とHTTPS信頼基盤の危機

    October 22, 2026 · 25 min

    PHP祭りの裏側で、インターネットの信頼基盤そのものを揺るがす事件が起きていました。 本エピソードでは、2026年10月に発覚したeMudhraの中間認証局(中間CA)秘密鍵問題を取り上げ、PHPの重大な脆弱性との違い、HTTPSの信頼構造、デジタル証明書の偽造リスク、そして第三者監査の限界について解説します。 取り上げる主なテーマ - PHP祭りとは何か - CVE-2026-109618・CVE-2026-109619 - eMudhra中間CA秘密鍵問題…

  • インフラ編#08丨クラウド障害はなぜ社会を止めるのか——共通基盤・委託先・BCPのサイバー防衛

    October 10, 2026 · 27 min

    クラウドが止まると、何が止まるのでしょうか。 本エピソードでは、クラウド基盤へのランサムウェア攻撃、委託先経由のシステム障害、APIやSaaSへの依存、そして事業継続の現実を解説します。 取り上げる主なテーマ クラウド基盤へのランサムウェア攻撃 共通基盤が止まるリスク IDCFクラウド事案 複数組織への連鎖影響 単一障害点としてのクラウド 日理物流・入出荷停止の事例 委託先経由のサイバー被害 第一興商・日本コロムビア…

  • AI編#16丨ホワイトハウス「White House Accord on Super Intelligence」とは何か——超知能合意・外部評価・AIエージェントの責任分界

    September 30, 2026 · 23 min

    AIに、どこまでの権限を渡してよいのでしょうか。 本エピソードでは、ホワイトハウスで署名された「White House Accord on Super Intelligence」を手がかりに、フロンティアAI企業の責任、外部評価、取締役会監督、そしてAIエージェント時代の権限管理について解説します。 取り上げる主なテーマ - White House Accord on Super Intelligenceとは何か - フロンティアAI企業の自主的コミットメント…

  • AI編#15丨AIエージェントはデータ基盤をどう変えるのか——データレイクハウス・権限管理・プロンプトインジェクション

    September 23, 2026 · 26 min

    AIエージェントは、企業のデータ基盤をどう変えるのでしょうか。 本エピソードでは、津田通隆氏(Open Data Spaces Chief Architect/IPA AI&データアーキテクチャ戦略室長)によるデータ基盤の技術変遷に関する分析を手がかりに、ビッグデータの3Vから、GFS、MapReduce、NoSQL、JSON、データレイク、データウェアハウス、データレイクハウスまでの流れをたどります。 その上で、AIエージェント時…

  • インフラ編#07丨SPOFとは何か——重要インフラを止める単一障害点と人間依存の罠

    August 21, 2026 · 22 min

    SPOF、つまり単一障害点とは、壊れやすい機械部品だけを指す言葉ではありません。 本エピソードでは、重要インフラに潜むSPOFを、設備・人・権限・認証・通信・ベンダー対応・組織設計の観点から解説します。 取り上げる主なテーマ - SPOFとは何か - 単一障害点 - 重要インフラの停止リスク - 物理的故障だけではないFailure - 侵害されたまま稼働するフェイルアンセーフ - 人間系SPOF - エース担当者依存 - ソフトSPOF - 待ち行列理論と過負荷…

Show 7 more episodesShow fewer episodes
  • 実録編#12丨暗号戦争とは何だったのか——サイファーパンク、国家監視、バックドア、量子時代のプライバシー

    August 16, 2026 · 18 min

    暗号は、ただの技術なのでしょうか。 本エピソードでは、1990年代の「暗号戦争」から、サイファーパンク、国家監視、バックドア論争、メタデータ、量子コンピューター時代の暗号移行までを解説します。 取り上げる主なテーマ - 暗号戦争とは何か - サイファーパンク - Eric Hughes - Tim May - John Gilmore - Hal Finney - Electronic Frontier Foundation…

  • 入門編#24丨脅威モデリングとは何か——攻撃者の行動から逆算するセキュア・バイ・デザイン

    August 15, 2026 · 21 min

    脅威モデリングとは、サイバー攻撃の手口をただ並べる作業ではありません。 本エピソードでは、脅威モデリングとは何か、なぜ経営者や事業責任者に必要なのかを解説します。 取り上げる主なテーマ - 脅威モデリングとは何か - セキュア・バイ・デザイン - 脆弱性診断・ペネトレーションテストとの違い - OWASPの4つの問い - 守るべき資産ではなく「許容できない結果」から考える - 信頼境界(Trust Boundary) - 攻撃者の期待利益…

  • AI編#14丨同意だけでは守れない——個人情報保護法改正・医療データ・AI覇権の行方

    July 26, 2026 · 21 min

    個人情報は、本人の同意だけで本当に守れるのでしょうか。 本エピソードでは、個人情報保護法改正を起点に、医療データ、購買履歴、AI開発、データ独占、そして集団的プライバシーの問題を解説します。 取り上げる主なテーマ - 個人情報保護法改正 - 同意中心主義の限界 - 統計作成等の例外 - AI開発とデータ二次利用 - 課徴金制度 - 個人情報保護委員会の権限強化 - 特定生体個人情報 - 子どもの個人情報保護 - 匿名化の限界 - オントロジーと意味の地図…

  • AI編#13丨そのプロンプトは、外部送信ではないのか——生成AI時代の患者データ・機微情報・SaaSガバナンス

    July 13, 2026 · 25 min

    生成AIに入力したそのプロンプトは、本当に「自分だけの画面の中」に留まっているのでしょうか。 本エピソードでは、生成AI時代のプロンプト入力、患者データ、機微情報、SaaSガバナンスについて解説します。 取り上げる主なテーマ - プロンプトは外部送信なのか - 生成AIとデータフロー - 患者データ・医療情報・メンタルヘルス情報の扱い - 日本の個人情報保護法とPPCの考え方 - HIPAAとBAA - ePHIとクラウド事業者 - 第三者提供と委託の違い…

  • 実録編#11丨生成AIで4万件を退会させた中学生——バンダイチャンネル事件とサイバー教育の盲点

    July 7, 2026 · 22 min

    生成AIを使った中学生が、大手動画配信サービスに大量の自動退会リクエストを送り、数万件規模のアカウントを強制退会させたとされる事件。 本エピソードでは、この事件を単なる「少年のいたずら」や「AIの悪用」として片付けず、生成AI時代のサイバー教育、API設計、企業側の防御、家庭でのガードレールについて考えます。 取り上げる主なテーマ - 生成AIを使った不正プログラム作成 - 未成年によるサイバー加害 - バンダイチャンネル大量退会事件 - APIへの自動リクエスト…

  • AI編#12丨ペンタゴン・ピザ指数とは何か――AI時代のOSINTと予測の罠

    July 1, 2026 · 24 min

    ピザの注文は、戦争や危機を予測できるのでしょうか。 本エピソードでは、ワシントンD.C.周辺で語られてきた「ペンタゴン・ピザ指数」を出発点に、OSINT、行動データ、AI予測、サイバー防御の危うさを考えます。 取り上げる主なテーマ - ペンタゴン・ピザ指数とは何か - 湾岸戦争前夜のピザ注文逸話 - Google Mapsの混雑データ - OSINTと行動データ - 代理変数の危うさ - 確認バイアス - 外れた予測が見えにくい問題…

  • AI編#11丨そのAIミスに保険は下りるのか——AI保険市場とサイレントAIリスクの最前線

    June 25, 2026 · 23 min

    AIが起こした損害に、保険は下りるのでしょうか。 生成AIや自律型AIエージェントが業務に入り込む一方で、AIの誤判断、ハルシネーション、データ漏えい、自動処理の失敗が起きたとき、誰がその損害を負担するのかという問題が浮上しています。 本エピソードでは、AI保険市場と「サイレントAIリスク」の最前線を解説します。 取り上げる主なテーマ - AI保険とは何か - サイレントAIリスク - 既存のサイバー保険・賠償責任保険の限界 - AI免責条項…

Full episode archive on Apple Podcasts →

About the show

サイバーセキュリティ新聞 サイバーセキュリティ、AI、情報戦、国家安全保障、インフラ防衛、認知戦、OSINT、ランサムウェア、サプライチェーンリスクを、政策・経営・技術の交差点から整理・解説する音声メディアです。 本番組では、国内外の一次資料、公的機関レポート、政府発表、技術文書、研究論文、OSINT(公開情報分析)などをもとに、 ランサムウェア ゼロトラスト AIとサイバー防衛 ダークウェブ 国家支援型攻撃(APT) インフラ・OTセキュリティ サプライチェーン攻撃 偽情報・認知戦 半導体・通信・クラウド ドローンと電子戦 サイバー政策・制度設計 SOC / CSIRT / フォレンジック 経済安全保障 地政学とテクノロジー などを、非技術者にも分かるよう構造化して解説します。 「技術そのもの」だけではなく、 なぜ事故が起きるのか なぜ組織は止まるのか なぜ投資されないのか なぜサプライチェーンが弱点になるのか AIが社会・行政・安全保障をどう変えるのか といった、「経営・政策・組織・社会構造」まで含めて扱います。 対象リスナーは、 省庁・自治体関係者 インフラ事業者 経営層 リスク管理部門 セキュリティ担当者 報道・政策関係者 AI・IT業界 サイバー安全保障に関心のある一般リスナー です。 本番組は、防御・教育・制度理解・リスク管理・社会啓発を目的としています。