LRM株式会社＠情報セキュリティコンサルティング

情報セキュリティの専門家、LRM株式会社の公式アカウントです。
神戸・東京から、セキュリティ教育クラウド「 #セキュリオ 」と情報セキュリティコンサルティング事業で、企業のセキュリティ課題の解決に、本気で向きっています🚀
セキュリオについて▷

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

【Amazon売れ筋ランキング7部門で1位獲得🎉】

LRMの新刊「AI時代のセキュリティ教育」が、Amazon売れ筋ランキング7部門で1位を獲得しました！

本書では、データに基づく科学的なセキュリティ教育アプローチ「TEACHモデル」を提唱。

セキュリティをコストや守りではなく、「攻めのビジネスを支える経営能力」へと再定義し、組織のセキュリティカルチャーを変革するプロセスを明かします。

📖『AI時代のセキュリティ教育 なぜサイバー攻撃から企業を守れないのか？』
ISBN：978-4295412083

🔗プレスリリースはこちら：https://t.co/RiP7Xa5dT5

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

この実務の空白を埋めるために、SCS制度に精通した5社が、それぞれの領域から具体的な進め方を解説します🛡️

7/16(木)13:00〜、無料オンライン開催
セキュリティご担当者さま、ぜひご参加ください！

詳細・お申込みはこちらから👇
https://t.co/lGgYUiO64q

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

経済産業省のセキュリティ対策（SCS）評価制度、方針はもう提示されています
対策状況を段階（★）で可視化する仕組みも見えてきました

でも、いざ自社に当てはめると手が止まる・・・
「うちは取引先からどの段階を求められる？」
「何から着手すれば？」

その問いに、方針書だけでは答えが出ません

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

「競合ニュースを調べてSlackに共有して」とAIエージェントに任せた結果、
読み込み先のWebに仕込まれた命令で、機密情報を外部送信してしまった…

AIエージェントは、外部ツール連携が強力
そのため、悪用・誤作動が起きた際の影響は甚大になり得ます

本記事では、特有の脅威（①間接的プロンプトインジェクション／②権限暴走／③データ汚染／④推論ループ）と、
総務省・経産省「AI事業者ガイドライン（第1.2版）」の観点も踏まえた、実務に落とし込むべきアプローチを解説

AIエージェント導入前の“抜け漏れチェック”にどうぞ！

セキュマガ記事はこちら👇
https://t.co/HqT7ZxMk3m

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

CEO詐欺の被害状況／具体的な手口／今すぐできる対策を、ひとつにまとめた資料をご用意しました

セキュリティ担当者さまは、社内での注意喚起にぜひお役立てください

https://t.co/IqOlc4aA9W

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

⚠️注意喚起
弊社社長を装った「業務連絡をLINEに変えたい」という不審メールが当社に届きました

これは典型的な「CEO詐欺」の1つです
狙いは、私的チャネルへの会話移行

監査ログから外れた場所で、送金や情報持ち出しを指示する流れに発展します

「社長からの指示であれば、すぐに対応しなければ…」という善意を狙う攻撃にどう対応すればいいのか

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

入社してすぐ、社内の中心にいるエンジニアがいます

LRMでゼロからSREチームを立ち上げた金指さんが掲げるのは、「開発体験を技術力で支え、信頼されるチーム」

「守る」と「開発体験」を両立させ、インフラの民主化を進める。
セキュリティ企業ならではの面白さと技術的な挑戦を、語ってもらいました！

セキュリティ企業のSREという仕事に、少しでも興味のある方へ
まずは記事から覗いてみませんか👇
https://t.co/QKm1fSpQd4

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

標的型攻撃メール訓練のリアルさを追求したら、リンクをクリックしてしまった社員がムッとしてしまった…

実は、セキュリティ教育・訓練は、怒りの感情に触れてしまう特性があります
しかし、AI悪用により巧妙なサイバー攻撃が高速＋大量に実行される今、社員への教育・訓練は避けて通れません

だからこそ、"組織を分断しない"セキュリティ教育・訓練が求められています

「教育担当を悪者にしない」
そんな信念をもって、セキュリオのClickFix訓練機能を開発したLRM鈴木さん
noteにて、鈴木さんがいま考える、セキュリティ教育の「正解」について語ってもらいました

セキュリティ担当者様の、教育・訓練のヒントとなりますように

▼note記事はこちら
https://t.co/6AcSRADrFB

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

とはいえ、ただ禁止するだけでは「隠れて使う」だけ

お役立ち資料で、こんな内容を解説しています
✅シャドーAIの定義／シャドーITとの違い
✅IPAが警告するAI利用の3大リスク
✅インシデント事例
✅企業が実践すべき5つの対策ステップ

▼"禁止"から"安全活用"へ
5つの対策ステップを今すぐチェック👇
https://t.co/kxuZnsXRKz

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

「会社で禁止されてるAI、たぶん誰かがこっそり使ってる気がする」
そんなモヤモヤ、ありませんか？

個人アカウントのChatGPTやClaude、ブラウザの翻訳拡張機能を業務で使う…

会社が把握していないAI利用、いわゆる「シャドーAI」は、悪意がなくても情報漏えいに直結します

営業秘密も、顧客情報も、ソースコードも。
"便利だから"の一歩が、思わぬセキュリティ事故につながってしまうこともあります

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

▼記事はこちら👇
https://t.co/UjlBNnLqnL

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

「競合ニュースを調べてSlackに共有して」とAIエージェントに任せた結果、
読み込み先のWebに仕込まれた命令で、機密情報を外部送信してしまった…

AIエージェントは、外部ツール連携が強力
そのため、悪用・誤作動が起きた際の影響は甚大になり得ます

【AIエージェントのセキュリティリスクとは？特有の脅威と対策ロードマップ】
https://t.co/YzYre8fOav

本記事では、特有の脅威（①間接的プロンプトインジェクション／②権限暴走／③データ汚染／④推論ループ）と、

総務省・経産省「AI事業者ガイドライン（第1.2版）」の観点も踏まえた、実務に落とし込むべきアプローチを解説

AIエージェント導入前の“抜け漏れチェック”にどうぞ！

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

セキュリティ事故は、特別な何かから起きるわけではありません
日常の小さな選択が、少しずつ大きな結果につながっていく──

それを“体験”に変えたのが、LRMエンジニア発のセキュリティ啓発ノベルゲーム

報告をためらう心理にこそ、本当の学びがあります
「大丈夫だろう」と思わないこと、自分を信じすぎないこと

作り手・髙橋さんが込めた想いを、インタビュー記事にまとめました📝

【怖がらせるより、気づいてもらう。】
前向きなセキュリティ啓発のヒントを、ぜひご一読ください！

※本ゲームは社内トライの一環のため、一般公開はしていません

▼note記事はこちら👇
https://t.co/iMh6066MnZ

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

標的型攻撃メール訓練、情シスへの問合せ/報告が一斉に送られてきて大変…というご経験はありませんか？

#セキュリオ の【ゆっくりなだらか配信】なら、訓練メールの配信タイミングをずらして設定できます！

✅不審メール報告を"受ける側"の負担を分散できる
✅訓練実施が社内メンバー間で共有されにくくなり、事前に訓練内容がバレてしまうリスクを減らせる

セキュリオが、業務を止めない＋リアルな訓練運用をサポート

▼セキュリオの標的型攻撃メール訓練機能 詳細はこちら
https://t.co/pU86kaZ2gV

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

CEO詐欺の被害状況／具体的な手口／今すぐできる対策を、ひとつにまとめた資料をご用意しました

セキュリティ担当者さまは、社内での注意喚起にぜひお役立てください
https://t.co/ifipBnCgDR

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

⚠️注意喚起
本日9時頃、弊社社長を装った「業務連絡をLINEに変えたい」という不審メールが当社に届きました

これは典型的な「CEO詐欺」の1つです
狙いは、私的チャネルへの会話移行

監査ログから外れた場所で、送金や情報持ち出しを指示する流れに発展します

「社長からの指示であれば、すぐに対応しなければ…」という善意を狙う攻撃にどう対応すればいいのか

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

標的型攻撃メール訓練、やってみたら情シスへの報告が急増して大変…というご経験はありませんか？

#セキュリオ なら、訓練メールの配信日を【分割】できます！

✅情シスなど、不審メール報告を受ける側の負担を分散できる
✅訓練実施が社内メンバー間で共有されにくくなることで、事前に訓練内容がバレてしまうリスクを減らせる

セキュリオが、業務を止めない＋リアルな訓練運用をサポート

▼セキュリオの標的型攻撃メール訓練機能 詳細はこちら
https://t.co/ou9DQaJ7wB

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

6/24(水)開催セミナーにて、最新手口を含む【標的型攻撃メールの特徴・事例・増加の背景】を解説します！

従業員に周知すべき“見破りポイント”を、具体的にお伝えします。

📅2026/6/24(水) 14:00〜14:30
🎫無料（途中入退室可・Zoom）

「うちは大丈夫」と言い切れない今こそ、ぜひご参加ください

詳細・お申込みはこちら👇
https://t.co/t8Wg7k7FRY

[LRM株式会社＠情報セキュリティコンサルティング @LRMcorp_PR]

社長からの業務連絡だと思って対応したら、実は詐欺だった――

2025年末以降、社長になりすましてLINEグループへ誘導する「CEO詐欺」が全国で急増しています

東京都内だけでも、【1ヶ月で被害額は6億円】を超えたと報じられています

手口は巧妙化の一途
“いつもの業務連絡”の顔をして、あなたの組織にも届きます