Tag
#金融セキュリティ
記事 2件
- AIセキュリティ
User-Agentは身分証ではない - 金融機関へのAIハッキングとブラウザによるアクセス制限
2026年秋に韓国の金融機関で相次いだ不正アクセス事案で使われたAI侵入ツールの固定User-Agentを分析し、偽装できる文字列ではなく、証明書で承認されたブラウザにのみ業務システムへのアクセスを許可する方法を整理しました。
- AIセキュリティ
シャドーAIによる情報漏えい、なぜブラウザで統制すべきか
生成AIの入力欄に貼り付けた一行が漏えい経路になる時代です。ネットワーク・エンドポイントDLPが見落とす三つのポイントと、ブラウザレイヤーでの統制の設計原則、段階的な導入順序を整理しました。
