イベントレポート ServiceNow World Forum Tokyo 2026に行ってきた！現地レポート
ServiceNow World Forum Tokyo 2026の現地レポート。CIS-DF資格試験の体験、ハッカソンの発表見学、Expoエリアの散策を通じて、ServiceNowの最新情報や新たな活用例をレポート。現地の雰囲気や学び、刺激的な体験を紹介します。
クラウド
イベントレポート 
Zero Networks なぜ「ゼロトラスト先進企業」のサプライチェーンで事故は起きたのか？ — 委託先侵入事案に見るアイデンティティ＆データ統制の死角と実務対策
この記事では、2026年に発生した大手ITベンダーのサプライチェーンを経由した大規模インシデントを詳細に分析し、アイデンティティ管理とデータ統制の致命的な死角を明らかにします。委託先侵入から基盤システム停止や個人情報流出に至る攻撃経路と、ゼロトラスト先進企業でも生じた構造的脆弱性を解説し、実務対策としてのアイデンティティ統制とデータライフサイクル管理の改善ポイントを提示します。
AWS code-server に Kiro CLI と Kiro Crew を同居させ Amazon Cognito で MFA 認証をさせる – EC2 インスタンス実装編
以前、code-server を nginx で HTTPS 化して Amazon Cognito で MFA 認証をさせる構成を紹介しました。本記事では、同じ Amazon EC2 インスタンス上で AI エージェントの Kiro CLI と Kiro Crew を立ち上げる構成を紹介します。Amazon EC2 インスタンス実装編です。
Zero Networks デジタル庁運営委託先クラウドサービスの不正アクセス事案から学ぶSaaSサプライチェーンリスクと堅牢なシステム設計
デジタル庁が委託したWeb制作プラットフォームの不正アクセス事案から、SaaSサプライチェーンリスクと堅牢なシステム設計の重要性を解説します。第三者の不正アクセスにより、登録者情報やAPIキー、フォームデータが流出する可能性が発生し、多くの組織が影響を受けました。このインシデントから、サプライチェーン全体のセキュリティリスクや、クラウド環境の脆弱性、インシデント対応のタイムライン、影響拡大のメカニズムまでを詳細に分析し、堅牢なシステム設計への教訓を考察します。
AWS code-server に Kiro CLI と Kiro Crew を同居させ Amazon Cognito で MFA 認証をさせる – Cognito 実装編
以前、code-server を nginx で HTTPS 化して Amazon Cognito で MFA 認証をさせる構成を紹介しました。本記事では、同じ Amazon EC2 インスタンス上で AI エージェントの Kiro CLI と Kiro Crew を立ち上げる構成を紹介します。Amazon Cognito 実装編です。
AWS Amazon QuickからクロスアカウントAuroraへ接続してみた
Amazon QuickからクロスアカウントのAmazon Auroraへ接続し、データを取り込む方法を紹介します。FinOps向けAI分析基盤の構築に向けた設定手順やハマりポイントをまとめました。
イベントレポート 人が解けなかったAWSのトラブルをKiroは解決できるのか？ ― AIエージェントの実力を試してみた
AWS GameDay in SCSKの参加体験をレポート。AIエージェント「Kiro」を封印された状態と解き放たれた状態で使用し、チームでセキュリティクエストに挑戦しました。前半はチームの素の力がスコアに表れ、後半はKiroの力が差を埋め、驚きの結果に。AIの進化と責任について考えさせる体験を詳細に紹介しています。
AWS code-server に Kiro CLI と Kiro Crew を同居させ Amazon Cognito で MFA 認証をさせる – アーキテクチャ編
Amazon EC2 上の code-server 環境で Kiro CLI と Kiro Crew をセキュアに使用する構成を紹介します。
Zero Networks 「AI攻撃 vs マイクロセグメンテーション」自律型AIによる攻撃の実態と、ラテラルムーブメントを断つマイクロセグメンテーションの真価
自律型AIによる攻撃がマシンスピードで進行する中、従来の防御策では対応不能な現実が明らかに。アンソロピック社とZero Networksの共同実験では、自律型AI「Claude Code」が企業ネットワークに侵入し、ラテラルムーブメントを試みたが、マイクロセグメンテーションによって攻撃が完全に阻止された。AI攻撃の進化と、マイクロセグメンテーションがもたらすネットワーク防御の真価について解説。
Zero Networks 仮想専用サーバーサービスの不正アクセス事案から学ぶインフラ設計の落とし穴と「能動的サイバー防御」時代のセキュリティ教訓
この記事では、2026年に発生した仮想専用サーバーサービスへの不正アクセス事案を詳細に分析し、認証と認可のタイムラグやセッション管理の問題、インフラ設計の盲点、二重脅迫への対応策などを解説します。また、能動的サイバー防御法の施行を要請した初の事例として、現代のクラウドセキュリティとインフラ設計における重要な教訓を紹介します。