ネットセキュリティ研修|サイバー攻撃・情報漏えい・安全対策をやさしく学ぶ
Day 1 前半
AIはどこから来て、どこへ行く?
🧬 歴史を知る → 危険を知る → 実際にAIエージェントを触る

今日の結論:AIは「便利な道具」から「自分で動く相棒」へ進化している

難しい年号を暗記する授業ではありません。AIがなぜ急に強くなったのか、なぜ会社の中で揉めるほど安全性が問題になるのか、そして私たちはどう安全に使えばいいのかを、はたらく細胞たちと順番に見ていきます。

🎯 今日のゴール:① AIの大きな歴史をつかむ ②「速く作る」と「安全に作る」の対立を知る ③ AIエージェントを安全設定で体験する

① 🤖 AIの始まりと進化 ― 1950年 → 2012年

AIの始まりとディープラーニングの進化

AI研究の出発点としてよく紹介されるのが、1950年にアラン・チューリングが投げかけた「機械は考えることができるか?」という問いです。その後、決められたルールを人間が大量に書く方式には限界があり、期待ほど性能が伸びない時期も長く続きました。

11950年ごろ
「機械は考えられる?」
2ルール方式
人間が細かく教える
3長い停滞
期待ほど伸びない
42012年
深層学習が大躍進
💡 ディープラーニング=大量のデータを見せると、AI自身が「何に注目すればよいか」を学んでいく技術。ここから画像認識などの性能が大きく伸び、現在の生成AIにつながる流れが加速しました。
樹状細胞
樹状細胞

「最初からChatGPTみたいなAIがあったわけじゃないよ。何十年も研究して、2012年前後に“学び方”が大きく変わったんだ。」

血小板
血小板

「AIって急に生えてきたと思ってた! 長い下積みがあったんだね。」

② 🏢 OpenAI誕生 ― 理想だけでは高性能AIを作れなかった

OpenAI設立と安全性・開発競争の対立

動画では、AIを一部の巨大企業だけに独占させず、人類に役立つ安全なAIを目指す組織としてOpenAIが設立された流れを説明しています。しかし、高性能なAIを作るには大量のGPU・サーバー・電力・人材が必要です。つまり、理想だけでは研究費が足りないという現実にぶつかります。

💰 問題1:とにかくお金がかかるAIの学習には巨大な計算資源が必要。規模が大きくなるほど費用も増える。
⚖️ 問題2:速さと安全の優先順位競争に勝つには速く進めたい。でも危険な使われ方や制御不能リスクは慎重に確かめたい。
赤血球
赤血球

「いいAIを作りたいだけなのに、なんで会社が分かれちゃうの?」

白血球
白血球

「“もっと早く強くしたい”と、“事故を起こさないよう慎重にしたい”は、どちらも理由がある。強力になるほど、この綱引きが大きくなる。」

マクロファージ
マクロファージ

「動画では、こうした考え方の違いからOpenAIを離れ、Anthropicなど別の組織を作った研究者たちの流れも紹介されています。」

③ 🚀 ChatGPTの爆発的普及と、会社の中で起きた大騒動

ChatGPTの普及とOpenAIの組織対立

2022年末のChatGPT公開で、生成AIは研究者だけのものではなく、一般の人が毎日使う道具になりました。利用者・企業・投資・国家まで巻き込む大競争へ変わったことで、会社の意思決定もさらに重くなります。

1ChatGPT公開
一般利用が急増
2AI競争が加速
企業・国家も参戦
3経営と安全性
対立が表面化
4CEO解任→復帰
組織も大変動
ここで覚えるのは人名ではなく、「AI技術の進歩」と「会社の意思決定・安全管理」は別問題ではないということ。強力なAIを誰が、どんなルールで、どの速度で世に出すのかが重要になります。
キラーT細胞
キラーT細胞

「性能だけ見て“強ければ正義!”じゃダメだ。組織が止める仕組み、チェックする人、責任の所在も必要だ。」

④ 🦾 AIは「答える」から「行動する」へ ― AIエージェント

AIエージェントと安全管理

従来のチャットAIは、質問すると文章で答えるのが中心でした。AIエージェントはさらに進み、目標を受け取る → 手順を考える → Webやアプリを使う → 結果を確認するところまで行います。

🤖 普通のAI「このメールを丁寧にして」→文章を作る。
🦾 AIエージェント「予定を調整して」→カレンダー確認、候補整理、必要なら実行直前まで進める。
⚔️ 軍事・監視への応用強力な自動化は民間だけでなく、防衛・監視・自律兵器などの議論にもつながる。
🚨 想定外の行動目標達成を優先し、人間が期待しない方法を選ぶ可能性をどう防ぐかが安全研究の大きなテーマ。
重要:動画では、テスト環境で人間の意図を超えるような不正な挙動が報告された例を紹介しています。ここは「AIは必ず脱走する」という意味ではなく、能力が上がるほど、テスト・権限管理・監視・承認が重要になるという話として理解します。
白血球
白血球

「AIエージェントに何でも権限を渡すな。最初は“見るだけ”。送信・購入・削除は人間が確認する。これが基本だ。」

⑤ ☠️ p(doom) ― 「10%」は予言ではなく、危険を考えるための数字

動画で出てくる p(doom) は、「高度なAIによって人類規模の破滅が起きる確率」を議論するときに使われる表現です。10年以内に10%という数字は、確定した未来でも科学的な一枚岩の合意でもありません。

⚠️ 大事なのは「10%か、5%か」という数字当てではありません。事故が起きたときの被害が極端に大きいなら、確率が不確かでも安全策を考える必要がある――という問題提起です。
🌍 最大の難問は「みんな危険だと思っていても、一人だけ止まれない」こと。企業Aが開発を止めても企業Bが続ける。国Aが止めても国Bが続ける。だから競争全体でルールを作らないとブレーキが効きにくい。これが動画の核心です。
樹状細胞
樹状細胞

「つまり、“AIは悪いもの?”という単純な話じゃない。強い技術を手にした人間社会が、競争の中でどこまで自制できるかという話なんだ。」

血小板
血小板

「怖がるだけじゃなくて、“便利に使いながら、危ないところには柵をつける”って考えればいいんだね!」

🧪 実習:無料枠でAIエージェント「Muse」を体験してみよう

実習の目的は2つだけ

1️⃣ パーソナルAIエージェント Muse を登録・初期設定する
2️⃣ 「質問に答えるAI」と「自分で手順を進めるAIエージェント」の違いを体感する
🔎 2026年11月4日時点の公開情報確認: Meta公式Museページでは、無料利用枠、メールやカレンダーなどの接続、権限管理、重要操作前の承認が案内されています。画面名や登録手順は更新される可能性があるため、実習では画面に出ている説明を優先してください。
Meta公式 Museページ ↗

実習① Museを安全に始める

Muse登録手順
1Meta公式Museページを開く
2登録・Web利用を選ぶ
3メール認証コードを入力
4名前など必要項目を入力
🛡️ 初心者ほどここ大事: URLが公式か確認する。知らない画面でカード番号やパスワードを入力しない。本人確認や支払い情報を求められたら、いったん止めて講師と一緒に確認する。研修では「分からないまま押す」が一番NGです。

※提供資料では https://muse.ai/join から始める手順が示されています。サービス側のURL・画面構成は変わることがあるため、Meta公式ページからの導線とドメインを確認して進めてください。

実習② AIエージェントに名前をつけて、アバターを変える

Museの名前とアバター変更

まずは「自分専用の相棒」にしてみます。名前を付けたり見た目を変えたりするだけでも、普通の検索画面より「一緒に作業する相手」という感覚が分かりやすくなります。

アバターを変更して
赤血球
赤血球

「最初から難しい命令はいらないよ。“アバター変えて”くらいの一言から始めてOK!」

実習③ Gmail・Googleカレンダーを「読み取り中心」で連携する

GmailとGoogleカレンダーの安全な連携

AIエージェントらしさを体験するなら、メールや予定表との連携が分かりやすいです。ただし、最初から何でも許可せず、必要な権限だけにします。

✅ まずは「読み取りのみ」または最小権限
✅ 何の情報を見られる設定なのか確認
✅ 送信・削除・購入など重要操作は自動許可しない
✅ 実習後、不要なら連携を解除してOK
白血球
白血球

「便利だからこそ権限が重要だ。“全部許可”は楽だが、安全とは限らない。まず最小限から。」

実習④ 学習設定・招待コード・タスク体験

Museのプライバシー設定とタスク体験

1. AIモデル改善への利用設定を確認

提供資料では「設定 → データコントロール → AIモデルの改善にご協力ください」をオフにする流れです。画面名は更新で変わる場合があります。「データを学習・改善に使うか」の項目を探して確認してください。

2. 招待コードを登録する

提供資料では「設定 → General → Usage → Redeem invite code」に入力します。配布されているコード候補:

U3RTFZY0O2F6
※招待特典・48時間以内・トークン付与量などのキャンペーン条件は変更される可能性があります。実際の画面に表示される条件を優先してください。

3. 最初に「自分のこと」を必要な範囲で教える

まずは私のことを覚えて。名前、住んでる場所、仕事、好きなことを教えるから、これからの相談に使ってね。
個人情報は最小限: パスワード、カード番号、会社の機密、本人確認書類、顧客情報などは入力しない。住所も「札幌市」など必要な粒度で十分な場合は、細かい番地まで伝えない。

4. AIエージェントに実際のタスクを頼む

💼 仕事系

この文章、取引先に送るメールとして丁寧に整えて。直した理由も教えて。

🍽️ 暮らし系

今週末、友達とランチしたい。駅の近くで、静かで長居できるお店を3つ、予算つきで探して。

🧳 計画系

来月、2泊3日で旅行したい。美味しいものと、景色のいい場所が好き。行程のたたき台を作って。

🧠 頭の整理系

今考えてることをぐちゃぐちゃに話すから、整理して、やることリストにまとめて。
💡 最初から完璧な指示を書く必要はありません。雑に頼む → 返事を見る → 「もっと短く」「ここ違う」と直す。この往復がAIの基本です。

🧬 今日のまとめ ― はたらく細胞式で1分復習

樹状細胞
樹状細胞

「AIは1950年代から研究され、深層学習で一気に伸びた。」

マクロファージ
マクロファージ

「強いAIには、大きなお金・計算資源・安全対策が必要。だから企業の方針も分かれるの。」

赤血球
赤血球

「今のAIは答えるだけじゃなく、予定確認や調査など“行動する”方向に進んでる!」

白血球
白血球

「だから権限を最小限にして、大事な操作は人間が確認する。」

キラーT細胞
キラーT細胞

「“AIが怖いから禁止”でも、“便利だから全部任せる”でもない。使う場所と止める場所を決めろ!」

血小板
血小板

「わからない操作が出たら、押す前に聞く! これなら私にもできそう!」

Day1前半の参考動画・確認先 ① AIの歴史・OpenAI・安全性と開発競争 ↗ ② パーソナルAIエージェント Muse 実習参考 ↗ ③ 関連参考動画 ↗ Meta公式 Museページ ↗
Day 1 後半
ネットセキュリティ実践
前半のAIリスクから、日常の安全行動へ
DAY 1 / SECOND HALF

🔐 後半:ネットの危険を見抜き、被害を防ぐ

前半ではAIの進化とAIエージェントのリスクを学んだ。後半では、メール・アカウント・端末・AIサービスの利用時に起こり得る問題を、日々の行動に落とし込んでいく。

今日のゴール:怪しい操作を「止める」、本人確認を「強める」、問題を「すぐ報告する」。

① 🎣 フィッシング詐欺 ― 本物に見える偽サイト

フィッシングとは、銀行・通販サイト・社内システムなどを装い、偽サイトでID・パスワード・認証コードを入力させる手口だ。送信者名やロゴが本物でも、それだけでは安全とは判断できない。

⚠ 怪しいサイン

「今日中に停止」「今すぐ確認」など過度に急がせる。普段と違うURLや不自然な送信元を使う。

✅ 基本の対処

メッセージ内のリンクを押さず、自分でブックマークや公式アプリを開いて確認。迷ったら担当者へ相談する。

演習:「ログインが失効するので下のURLから再認証」というメールが届いた。何を確認する?
答え:リンクを開かず、公式サイトから通知の有無を確認し、必要なら管理者へ問い合わせる。

② 🔑 パスワードと多要素認証

パスワードは長く推測されにくいものをサービスごとに分ける。覚えきれない場合は、信頼できるパスワード管理ツールを使う。多要素認証(パスワード以外の別の確認方法を組み合わせる仕組み)も設定しよう。

使い回しをしない

1サイトから情報が漏れたとき、別サービスへの不正ログインを防ぎやすくなる。

認証コードは渡さない

本人確認コードや復旧コードを、電話やチャットで他人に教えない。入力先も確認する。

可能ならパスキー(端末の認証を使うログイン方式)や認証アプリを使い、アカウント復旧方法も定期的に確認する。

③ 💻 端末・Wi-Fi・ソフトの安全

更新を後回しにしない

OS・ブラウザ・アプリを更新して、既知の弱点を塞ぐ。

添付ファイルに注意

仕事に関係する名前でも、想定外のファイルなら送信元を別の連絡手段で確認する。

通信先を確認する

フリーWi-Fiは名称や提供元を確かめる。暗号化されたHTTPSでも偽サイトには注意する。

画面ロックとバックアップ

端末の紛失とデータの破損に備え、ロック・バックアップを設定する。

④ 🤖 AIエージェントに与える権限

前半のAIエージェント実習では、外部サービスとの連携が便利な一方、与える権限の範囲が重要になると学んだ。メール・予定表・クラウドファイルなどの接続では「何を読めるか」「何を変更できるか」を確認する。

最小権限

実習に不要な「送信」「削除」「共有」権限は付与せず、必要な範囲にとどめる。

実行前に確認

外部送信・公開・削除のような取り消しにくい操作は、人間が内容と宛先を確認する。

機密情報を入力しない

社外秘資料、顧客情報、認証情報は、組織で許可された環境以外に入力しない。

連携を見直す

使わなくなったサービスのアクセス権を解除し、接続先を定期的に点検する。

AIが作った文章や外部サイトの指示を、そのまま重要な操作の命令として扱わない。AIの出力も確認対象だ。

⑤ 🚨 不審な操作や情報漏えいが疑われたら

「間違えてリンクを押した」「怪しいファイルを開いた」「認証情報を入力した」と気づいた場合、隠して様子を見るのは逆効果だ。

1操作を止める
2管理者に連絡
3指示に従う
4状況を記録

自己判断でログを消去したり、証拠になるメールを削除したりしない。会社のインシデント対応手順(事故が起きたときの決められた対応)を優先する。

⑥ ✅ 後半の実践チェック

できている項目にチェックを入れて、最後に1つだけ改善行動を決めよう。

今日の結論:セキュリティは「疑う目・最小限の権限・早めの報告」の3つから始まる。

※後半の教材本文は、今回新規に作成した一般的な研修案。ユーザー提供の後半講義原稿を転載したものではない。

Day 2 前半
Canva基礎・Canva Craft・マジックレイヤー
作る → 分解する → 人間が直す。初心者でも迷わない順番で覚える。
第2回 11/5|PCが苦手でもOK

Canvaは「デザインが苦手な人の作業台」から始めればいい

まず覚えるのは4つだけ。無料で何ができるか → 使っていい素材か確認 → AIで作る → 人間が最後に直す。専門用語は後回しでいい。

① 無料/Pro
何が違う?
② ルール
何が危ない?
③ Canva Craft
AIで作る
④ Magic Layers
分解して直す

① Canva無料版とPro版 ― まずは無料で十分、仕事なら「時短」を買う

Canva無料版とPro版の違い

動画内では、無料版でもテンプレート・写真編集・動画編集・AI画像生成・共同編集・PNG/PDF書き出しまで一通りできると紹介されている。趣味やたまの制作なら、まず無料版で困らないという整理だ。

🆓 無料版でできること

  • テンプレート・素材を使って作成
  • 写真の明るさ・色・トリミング調整
  • 動画のカット・テロップ・BGM
  • AI画像生成や構成の下書き
  • 共同編集、PNG・JPEG・PDF書き出し

👑 Pro版の本当の価値=時短

  • 背景透過をワンクリック
  • マジックリサイズで各SNSサイズへ変換
  • AI利用回数の拡張
  • 大容量ストレージ
  • ブランドキットで色・ロゴ・フォントを統一
動画内の紹介値: Pro 月額1,180円、無料5GB / Pro 100GB、AI利用枠は無料最大20回 / Pro最大200回など。料金・回数・容量は研修動画内で紹介された内容として覚える。
赤血球
赤血球

「無料版って“お試し版”みたいに何もできないと思ってた!普通の画像や動画ならかなり作れるんだね。」

白血球
白血球

「Proで買うのは“デザイン能力”というより“作業時間”だ。背景切り抜きやサイズ変更を毎回やるなら効いてくる。」

② 知らないと危ないCanvaの利用ルール ― 「使える」と「何にでも使える」は別

Canva素材の利用規約と著作権の注意点
1️⃣ 無料素材でも商用利用に制限がある場合がある
ブランド・キャラクター・提携素材などは特に注意。素材の詳細情報からライセンス条件を見る。
2️⃣ テンプレートをほぼそのまま転売しない
色・フォント・配置・写真などを変え、自分なりのアレンジを加える。
3️⃣ 既存テンプレ・素材で作ったロゴは商標登録用途に向かない
独占権が必要なロゴは、白紙からオリジナルで作る。
4️⃣ 無料プランで有料素材を使うと透かしが入る場合がある
王冠マークの素材は、書き出し前に必ず確認。
5️⃣ BGMは利用媒体とContent IDに注意
Canva内で使える音源でも、媒体制限やYouTube側の自動判定が絡む場合がある。
超初心者の鉄則: 「無料って書いてあるから何に使ってもOK」ではない。仕事・販売・広告・収益化動画で使う前に、素材の利用条件を一度見る。
マクロファージ
マクロファージ

「難しく考えなくて大丈夫。“人のお店で借りた素材を、自分の商品みたいにそのまま売らない”と覚えると分かりやすいわ。」

キラーT細胞
キラーT細胞

「納品直前に王冠素材で透かし発覚、BGMで著作権判定――この手の事故は確認不足で起きる。書き出す前にチェックだ!」

③ Canva Craftとマジックレイヤー ― AIが作って、人間が直せる

Canva Craftとマジックレイヤーの仕組み

Canva Craftは、動画内では「いきなり描くのではなく、先にデザインを考えてから描くAI」として紹介されている。ポスターやサムネイルのように、文字・余白・人物の位置関係が大事なデザイン向けなのがポイント。

① 計画担当AI
配置・サイズ・文字位置・主役と背景のバランスを決める
→
② 描画担当AI
設計図に沿って画像を作る
🧩 さらにマジックレイヤーで、完成画像を「文字」「背景」「人物・被写体」などへ分解して、あとから普通のCanva素材みたいに動かしたり修正できる。
🅰️ 文字
タイトルを書き換える
🤖 被写体
位置や大きさを変える
🌇 背景
別レイヤーとして調整
AIが作った=完成ではない。 小さい文字、複雑な図、細部の日本語などは誤りが出る可能性があるので、最後は人間が誤字・配置・ライセンスを確認する。
樹状細胞
樹状細胞

「昔の画像生成AIは“1枚の絵を出して終わり”。Canva Craft+マジックレイヤーは“出してから直す”ところまでつながるんだ。」

血小板
血小板

「文字だけ変えたいのに画像を全部作り直さなくていいなら、初心者にもかなり助かります!」

④ 実習:Canva Craftで「架空の映画ポスター」を作って分解してみよう

Canva Craft映画ポスター実習の全体像
🎯 実習の目的
① Canva独自の生成AIを体験する ② 生成画像をマジックレイヤーで分解・編集する
1
Canva →「もっと見る」→「ドリームラボ」を開く

まず生成AIの入口まで移動する。迷ったら「ドリームラボ」という名前を探せばOK。

2
設定を「高品質」「3:4」にする

映画ポスター向けの縦長比率にしてから、下のプロンプトを入力する。

3
4枚の中から1枚選び「解像度を上げる」→「エディターで開く」

気に入った案を1つだけ選ぶ。無料枠を無駄に使わないのがポイント。

4
「編集」→「マジックレイヤー」で分解

タイトル「ロボット、会社を辞める」を「メカ、会社を去る」に変更し、文字・ロボット・背景を動かしてみる。

架空の映画ポスター。 タイトル:「ロボット、会社を辞める」。 昭和の映画ポスター風。 夕焼けの背景。 スーツ姿のロボットが段ボール箱を抱えて、会社を去る後ろ姿。 画面下部に「11月1日 全国ロードショー」と入れる。
⚠️ 無料プラン利用者: 画像生成・解像度アップ・マジックレイヤーでAI利用枠を消費するため、この実習では生成を1回だけにする。動画内の目安では、それぞれ約10%ずつ消費すると説明されている。

実習画像① ドリームラボまでの流れ

Canva Craft実習 ドリームラボ

「どこを押せばいいか」で止まらないよう、まず入口を確認。Canvaを開いたら「もっと見る」からドリームラボへ進む。

実習画像② 設定とプロンプト入力

Canva Craft実習 高品質3対4とプロンプト

高品質・3:4を選び、テーマ・タイトル・背景・被写体・下部テキストまで具体的に指定する。

実習画像③ 生成した1枚を選んで編集へ

Canva Craft実習 解像度アップとエディター

候補をむやみに作り直さず、1枚を選んで解像度を上げ、そのままエディターへ進む。

実習画像④ マジックレイヤーで分解して直す

Canva Craft実習 マジックレイヤー

AI画像を完成品扱いせず、文字・人物・背景を分けて修正する。最後にタイトル変更と配置移動ができれば実習クリア。

Day2前半の参考動画 ① Canva無料版とPro版の違い ↗ ② Canvaの利用規約・著作権で知らないと怖いこと ↗ ③ Canva Craft・マジックレイヤー解説 ↗
※料金・利用枠・素材数・機能仕様などの数字は、今回提供された動画要約内の説明を研修用に整理したもの。
Day 2 後半
セキュリティの弱点・人・仕組み化
弱点を減らす → 人のミスを減らす → 自動化 → 必ず直す。
第2回 後半|超初心者向け

セキュリティは「気をつけろ!」ではなく、事故りにくい仕組みを作る

まず覚える順番はこれだけ。弱点を減らす → 人の心理を狙う攻撃を知る → 不正できる機会を減らす → 診断を自動化する → 見つけた問題を直す。

① 弱点を減らす
脆弱性
② 人も狙われる
心理攻撃
③ 機会を減らす
内部不正対策
④ 自動化して直す
DevSecOps

① 脆弱性と脅威 ― 「鍵の開け忘れ」と「空き巣」の違い

脆弱性と脅威、3種類の脅威

脆弱性(ぜいじゃくせい)は「弱点」。脅威(きょうい)は「その弱点を狙う攻撃や事故」。家で言えば、鍵の開け忘れが脆弱性、そこへ来る空き巣が脅威。

👤 人的脅威誤送信、内部不正、SNSでの漏洩、野良Wi-Fi利用など。
🏚️ 物理的脅威地震・水害、機器故障、PC・USBの盗難や紛失。
💻 技術的脅威不正アクセス、マルウェア、偽サイトへの誘導など。
🔐 基本対策は「敵を全部倒す」ではなく、自分で潰せる弱点を先に減らす。OS更新、強い認証、不要な権限の削減が入口。
赤血球
赤血球

「弱点が“穴”、脅威が“そこから入ってくる相手”ってことか。ごっちゃにしてた!」

白血球
白血球

「そうだ。攻撃者そのものは消せない。だから更新・認証・権限管理で“入れる穴”を減らす。」

② ソーシャルエンジニアリング ― ハッキングより「人を焦らせる」

ソーシャルエンジニアリングと不正のトライアングル

ソーシャルエンジニアリングは、高度な技術ではなく人の心理を使って情報を盗む手口。

🎣 フィッシング偽メールから偽サイトへ誘導してID・パスワードを盗む。
☎️ なりすまし電話情シス・取引先・上司などを装い、認証情報や送金変更を迫る。
👀 ショルダーハッキングカフェや電車で画面・キー入力を盗み見る。
🧠 共通点システムより、人間の「焦り・油断・思い込み」を利用する。
「今すぐ!」「至急!」ほど一呼吸。 その場で情報を渡さず、公式連絡先や別経路から確認する。

③ 不正のトライアングル ― 内部不正は「3条件」が揃うと起きやすい

🔓 機会監視が甘い、権限が広すぎる、バレにくい環境。
💰 動機借金、ノルマ、プレッシャーなど心理的な引き金。
💭 正当化「会社が悪い」「みんなやってる」など自分への言い訳。
組織が一番コントロールしやすいのは「機会」。
最小権限、アクセスログ、承認フローで「簡単には不正できない」環境を作る。

④ 企業セキュリティが続かない本当の理由 ― 意識より「組織の壁」

企業セキュリティが続かない理由と整った状態
🏢 組織・体制の壁専任者がいない、情シスが兼任・孤立、予算説明が難しい。
📚 知識・理解の壁専門用語や危険度を読み解くスキル不足。
⚙️ 仕組みの壁外注依存で知見が残らず、業務フローに乗らない。
目指す状態は「仕組みが整う・チームが整う・業務が整う」。人が毎回気合いで頑張らなくても回ることが重要。

⑤ AI型脆弱性診断 AeyeScan ― URLを入れて、巡回・疑似攻撃・レポート

AeyeScanとDevSecOpsの自動化イメージ
1️⃣ URL指定
2️⃣ 自動巡回
3️⃣ 疑似攻撃
4️⃣ レポート
5️⃣ 修正へ
診断するだけでは意味がない。 Critical / Highなど高危険度の問題は、何日以内に直すかまで決める。

⑥ ワークフロー ― 弱点を減らす → 自動診断 → 必ず修正

1弱点を減らす
更新・認証・最小権限
2機会を減らす
ログ・承認・権限管理
3自動診断
AeyeScan等
4修正フロー
Slack / Jira / 開発
🤖 日常の診断自動化ツールで内製し、頻繁に回す。
🧑‍🔬 重要な場面重大システムや第三者証明が必要なときは専門家の手動診断。
DevSecOps=開発・運用・セキュリティを一体化。リリース時の診断→通知→チケット→修正までを日常の流れに組み込む。

⑦ 4枚で復習

復習1 脆弱性と脅威
復習① 弱点を減らす
復習2 人的脅威
復習② 人間も狙われる
復習3 不正のトライアングル
復習③ 不正の「機会」を減らす
復習4 自動診断
復習④ 自動診断して必ず直す
今日の核心:「注意しろ」と人に頑張らせ続けるのではなく、事故や不正が起きにくい仕組みにする。
Day2後半の参考動画 ① 脆弱性・脅威・ソーシャルエンジニアリング・不正のトライアングル ↗ ② セキュリティ体制・AeyeScan・DevSecOps ↗