Data Security Posture & DLP

ヴァロニス・システムズは、既存のデータセキュリティプラットフォームを用いて、企業環境全体にわたる冗長・陳腐化・些末なデータを自動的に特定し是正する新機能「ヴァロニス・データライフサイクル管理」を発表した。この発表は、データのクリーンアップを機密性・アクセス・活動のコンテキストに直接結び付け、ストレージの無駄を削減し、AI出力の品質を高め、散在する機密情報によるコンプライアンス上のリスクへの対応を支援することを狙う。DLMツールは、2026年3月に一般提供を開始したAIセキュリティプラットフォーム「ヴァロニス・アトラス」の上に重ねて提供される。アトラスはAIワークロードの検出、ポスチャ管理、ランタイム保護を対象とする。アトラスとDLMを合わせることで、ヴァロニスは非構造化データを守る役割から、そのデータがスノーフレーク、クロード、カーソル、その他のクラウドおよびAIパートナーシップを通じてどのように保存・利用・クリーンアップ・露出されるかを統治する役割へと広がる。ヴァロニス・システムズの見通しでは、2029年までに11億ドルの売上高と1億2070万ドルの利益を計上し、公正価値は50.68ドル、現在の株価に対して8%の上昇余地がある一方、最も悲観的なアナリストはすでに2029年の売上高を約10億ドルとモデル化していた。

Cohesityは、企業のAIエージェントを支える基盤を検出・保護・復旧する新たなCohesity Data Cloudの機能「Cohesity Agent Resilience」を発表した。この機能は現在一部の顧客が利用可能で、一般提供は2026年末を目標としており、提供開始時はAmazon Bedrock AgentCoreとAmazon Bedrock Agentsに対応し、MicrosoftとGoogleのエージェントプラットフォームは今後の対応予定となっている。Cohesityはまた、エージェント型ワークフローを用いて同社の5段階のサイバーレジリエンス枠組みを自動化する「Autonomous Cyber Resilience」の構想を明らかにし、さらに「Cohesity AI Resilience Academy」を立ち上げた。まずは無料の自習型コース「Foundations of AI Resilience with Cohesity」から始まり、Catalystの参加者はイベント直後から早期アクセスを得られる。同社は第5回となる年次「Cohesity Global Cyber Resilience Report」の新たな調査結果を引用し、56%の組織がAIエージェントや自動化ワークフローによる意図しない行動を検知・封じ込める準備が十分でないと回答し、58%がサイバー攻撃後にAIモデルおよび関連データの完全性を検証する能力にあまり自信がないと答えたことを示した。Cohesityはまた、Cohesity Data Cloud Enterprise EditionとCohesity DSPMを利用する顧客が、まだ保護されていない新たに検出された機密データの保護を自動化できるようになったと述べた。

ロイター通信によると、パランティア・テクノロジーズ、エヌビディア、ブーズ・アレン・ハミルトンは、アンソロピックとオープンAIの先端AIモデルについて、両社がより強固なデータ保護を提供しない限り、利用を制限するか、導入を取りやめる構えを見せている。パランティアは、自社ソフトウェアを通じてアンソロピックのモデルを提供する前に、データを一切保持しないことを保証するようアンソロピックに要求。エヌビディアはアンソロピックのモデルを機密性の低い社内業務に限定し、自社のNemotronモデルを独自業務に優先的に使用している。ブーズ・アレンは、自社の専有データを扱うサイバーセキュリティー案件でアンソロピックの商用モデルを従業員が実行することを禁じた。こうした反発は、アンソロピックが6月にモデル「Fable 5」の展開に合わせて30日間のデータ保持ポリシーを導入してから強まった。同社は、複数のセッションにまたがって進行する高度な攻撃を検知するために利用ログが必要だと説明する一方、保持したデータをモデルの学習には使用しないとしている。これに対しアンソロピックは、企業顧客が活動データを自社の暗号鍵の下で自らのクラウド基盤に保存できる「エンタープライズ・フロンティア・セーフガード」を発表した。保存先にはアマゾンS3、Azure Blob Storage、Google Cloud Storageが含まれ、自動の安全監視は行うものの、アンソロピック従業員による人的レビューは行わない。この仕組みは段階的に展開され、今秋後半により広範な提供が目標とされている。先週、パランティアとエヌビディアは、パランティアのソフトウェアとエヌビディアのオープンなNemotronモデルを組み合わせ、組織が外部のモデル提供者にデータを露出させることなく自社データ上でAIを実行できるプラットフォームを発表した。また、AI関連株が全般的に後退する中、エヌビディアの株価は月曜日に約3%下落した。

BeyondTrustは、Black Hat USA 2026において、Pathfinderプラットフォーム上に構築された初のネイティブ機能群を発表し、特権アクセスを保持または行使し得るすべてのアイデンティティに特権管理を拡張しました。新たに提供される4つの機能、PathfinderAIおよびMCPサーバー、AIエージェントセキュリティ、NHIガバナンス、ワークロードクレデンシャルは、可視性、インテリジェンス、保護を組み合わせ、組織が人間、マシン、ワークロード、AIの各アイデンティティにわたる特権アクセスを発見、優先順位付け、統制、保護できるよう支援します。PathfinderAIはアイデンティティリスクの自然言語調査を可能にし、MCPサーバーはMicrosoft CopilotやOpenAIなどのAIエージェントがBeyondTrustのアイデンティティインテリジェンスに安全に接続できるようにします。AIエージェントセキュリティは、AIコワーカーや自律エージェントがエンドポイント上で実行できる操作をリアルタイムで制御し、NHIガバナンスは、従業員数を上回ることの多いサービスアカウントやAPIキーなどの非人間アイデンティティに特権アクセス管理を拡張します。ワークロードクレデンシャルは、CI/CDパイプライン、Kubernetesサービス、AIエージェント向けに、静的なシークレットを有効期限付きの短命なクレデンシャルに置き換え、シークレット漏洩のリスクを排除します。PathfinderAI、MCPサーバー、AIエージェントセキュリティ、NHIガバナンスは現在アーリーアクセスプログラムを通じて利用可能で、ワークロードクレデンシャルのアーリーアクセスも近日中に開始されます。

バロニス・システムズは2026年第2四半期の非GAAPベースの1株当たり利益が4セントとなり、ザックス・コンセンサス予想の1セントを上回ったと発表した。売上高は1億8000万ドルに達し、前年同期の1億5220万ドルから増加、コンセンサスを1.7%上回った。この業績はSaaSの継続的な勢いによるもので、SaaS収益は1億590万ドルから1億7170万ドルへと急増した。一方、従来のタームライセンスおよびメンテナンス収益は顧客の移行に伴い減少した。同社は非GAAPベースの営業利益が370万ドルと黒字に転換し、前年同期の190万ドルの損失から改善した。また、通期の売上高見通しを7億3500万ドルから7億3900万ドルに引き上げ、前年比18～19%の成長を見込んでいる。

CVS Healthの子会社であるHealth100は、同社のモバイルアプリについて、DirectTrustから消費者向けアプリケーションのためのCARIN行動規範認定を取得しました。この認定は、アプリの透明性、同意、セキュリティなどの基準を検証し、個人健康情報の信頼できるアクセスと交換を確保するための、包括的な第三者審査を経て付与されました。DirectTrustの社長兼CEOであるスコット・ステューイ氏は、この成果により、自主的に検証を求めたアプリケーションを通じて、医療関係者が個人の健康情報を交換する際に完全な信頼を寄せることができると述べました。CVS HealthおよびHealth100のシニアバイスプレジデント兼最高デジタル・テクノロジー責任者であるトニー・アンブロジー氏は、この認定を、データプライバシー、セキュリティ、透明性への同社のコミットメントを強化する節目であると評価しました。

タイ証券取引所のアサデート・コンシリ取締役兼社長は、タイ証券保管振替機関（TSD）から約500万口座の株主データベースのうち約20万件の株主情報が流出した件について正式に謝罪した。株式ポートフォリオやバックエンドシステム、アプリケーション「wiset」は安全であり、流出した情報は氏名、生年月日、国民ID番号、住所、電話番号、メールアドレス、証券会社名、証券取引口座番号、銀行名および銀行口座番号に限られ、保有証券情報、株式数、ポートフォリオ価値、パスワードは含まれていないと確認した。タイ証券取引所はすべての脆弱性を既に塞ぎ、人工知能（AI）技術を導入して全社のソースコードをスキャンし、セキュリティを強化している。また、投資家に対し、不審なリンクを絶対にクリックしないよう警告した。一方、サイバー警察はThaiCERTと連携し、国境を越えて犯人を追跡している。

Synologyは、ISO 27001が単なるコンプライアンス認証から、サイバー脅威が深刻化する時代においてサイバーレジリエンスを構築するための企業リスク管理の重要な基盤へと役割を変えつつあると発表した。タイ責任者のRahat Boontunjeen氏は、世界の組織の72％がサイバーリスクが大幅に高まっていると見ており、リスク管理責任者の71％が脅威が事業運営に深刻な影響を与えると予想していると述べた。また、エージェンティックAIの台頭が新たなリスクを生み出していると指摘し、組織はISO 27001を4つの主要管理領域の枠組みとして活用すべきだとした。すなわち、役割に基づくデータアクセス権限の設定、データの正確性の監督、AIの誤作動時のロールバックシステムの構築、そしてセキュリティ対策の継続的改善である。OpenTextの2025年調査によると、世界の組織の52％がデータバックアップ技術への投資拡大を計画しているが、実際にシステムを復旧できない組織も多い。そこでSynologyは、イミュータブルバックアップ、論理的エアギャップ、自動バックアップ検証の技術を統合し、システム復旧のギャップを埋め、タイの組織がAI時代のサイバー脅威に対処できるよう支援する、新しいサイバーレジリエンスとISO 27001のアプローチに対応したソリューションの一つとして、ActiveProtectアプライアンスを発表した。

Jscramblerの新たな調査によると、銀行のウェブサイトが、ハッシュ化された識別子、融資詳細、金融意向シグナルなどの機密性の高い顧客情報を、有効な同意なしに第三者広告、分析、パーソナライゼーションプラットフォームに送信していることが明らかになった。欧州と米国の14の金融機関を分析したところ、9つのサイトで有効なユーザー同意なしに追跡技術が作動し、Google、Meta、TikTok、LinkedIn、Pinterest、Adobe、Salesforceを含む少なくとも12の第三者にデータが送信されていた。具体例として、スペインの銀行の住宅ローン手続きで、顧客のハッシュ化されたメールアドレスと電話番号がTikTokのピクセルエンドポイントに送信されたケース、ポルトガルの銀行の口座開設フローで、メールアドレス、氏名、年齢、納税者番号がSalesforceに送信されたケース、さらにポルトガルの別の2つの金融機関では、2万7000ユーロの融資と返済条件を含む完全な融資シミュレーション詳細がGoogle Analyticsと共有されていた。また、調査では、クッキーバナー操作前にタグが発火する、ユーザーが全て拒否した後もタグが継続する、同意選択がiframeやサブドメインに引き継がれないといった同意の不備も記録された。Jscramblerは、継続的なランタイム監視、不正なデータ流出をブロックする制御の実施、iframeやサブドメイン全体に及ぶ同意の強制を推奨している。

DATAMYTEは、クラウドベースのノーコード製造ワークフロープラットフォーム「デジタルクリップボード」を支える情報セキュリティマネジメントシステムについて、ISO/IEC 27001:2022認証を取得しました。独立機関によって付与されたこの認証は、ISMSが国際規格に適合していることを証明し、フォード、ボストン・サイエンティフィック、ノースロップ・グラマン、CSウィンド、ステランティス、ボーイング、テスラ、ジレット、ボルグワーナー、キャビネットワークスグループ、フォックスコン、ペプシコ、GMなど1000社以上の製造業の運用、生産、品質、コンプライアンスデータを保護するという同社のコミットメントを強化するものです。CEOのジョエル・ロニング氏は、この認証が厳格なデータ保護基準を独立して確認するものであり、プラットフォームとクライアントの進化するニーズに合わせて拡張していくと述べました。デジタルクリップボードは、安全なクラウド環境内で生産ワークフロー、検査、監査、電子作業指示書、その他の現場プロセスをデジタル化することを可能にし、製造業が紙ベースの品質プロセスから移行する中で、クラウドデータセキュリティの重要性の高まりに対応します。

バウンディールは、金融セクターの合併・買収向けに構成された開示制御型データルームを発表した。これは、2025年にグローバルなバイアウト支援によるエグジット価値が47％増の7170億ドルに達し、グローバルM&A取引高が約40％増の約4兆ドルに急増したディールメイキングの回復に対応するものだ。この環境では、許可グループを用いて、戦略的買い手、金融スポンサー、貸し手、法律顧問、クリーンチームを分離し、入札者の進捗に応じてアクセスを拡大する段階的開示と、フォルダおよび文書レベルでのきめ細かな最小権限制御を実現する。タイムスタンプ付き監査証跡、必須の秘密保持契約、目的ベースのアクセスにより、ファンドの経済条件、資産レベルの評価、規制関連の通信、その他の機密データの無制御な開示を防止することを目指す。これにより、売り手が競争上の損害、法的特権の喪失、監督リスクにさらされるのを防ぐ。バウンディールは、M&A、デューデリジェンス、IPO、資金調達、プライベートクレジット、リストラクチャリング向けのバーチャルデータルームプロバイダーであり、アドバイザー、金融スポンサー、企業チーム、規制対象機関にサービスを提供している。

Varonis Systemsは、データセキュリティ態勢管理の分野でガートナーピアインサイトのカスタマーズチョイスに3年連続で選ばれました。これは同カテゴリーで3年連続の受賞を果たした唯一の企業となります。この評価は顧客レビューに基づいており、ユーザーの97%がVaronisを推奨すると回答し、製品能力、販売専門知識、導入体験で5点満点中4.7、サポート体験では4.9の評価を獲得しました。顧客からは、カバレッジの広さ、価値実現の容易さ、サポートの質の高さが評価されています。最高マーケティング責任者のロブ・ソバーズ氏は、組織がAIを導入する中でデータセキュリティが極めて重要であり、VaronisはAIイニシアチブを支えるデータの保護と管理を支援すると述べています。

Commvault Systemsは、マイクロソフトと複数年にわたる戦略的契約を締結し、CommvaultのAIおよびサイバーレジリエンス技術を、独立系ソフトウェアベンダーによるネイティブサービスとしてMicrosoft Azure上で直接提供することになりました。この契約により、Azureの顧客は複雑なサードパーティ統合なしに、Commvaultのデータ復旧、アプリケーション復元、アイデンティティレジリエンス機能を利用できるようになり、マイクロソフトの膨大なエンタープライズ顧客基盤にとってプラグアンドプレイのプラットフォームとなります。Commvaultは最近、第4四半期の売上高が3億1200万ドルとなり、アナリスト予想の3億650万ドルを上回り、調整後EPSは予想の1.09ドルに対して1.28ドルでした。年間経常収益は前年比21%増の11億2000万ドルに達し、SaaS収益は43%増の9300万ドルとなりました。株価は、マイクロソフトとの提携や、プライベートエクイティ会社Thoma Bravoによる買収の関心を受けて過去3カ月で71%上昇しました。Thoma Bravoはゴールドマン・サックスと共に選択肢を検討しています。

バロニス・システムズの株価は火曜日、7.09%上昇し35.03ドルで取引を終えた。ブルームバーグが同社が身売りの可能性を模索していると報じたことが背景。データセキュリティ企業である同社は、ブラックストーン、トーマ・ブラボー、ビスタ・エクイティ・パートナーズなどの金融バイヤーからの買収意向を受け、財務アドバイザーと選択肢を検討している。報道では、データソリューションとサイバーセキュリティ製品に対する需要の急拡大が指摘されている。また、バロニス・システムズは先月、自社のセキュリティプラットフォームをアンソロピックのクロードAIと統合し、組織がAIの利用状況を監視し、不正使用を検出できるようにした。

テキサス州司法長官ケン・パクストンは、4月に発生したデータ侵害で600万人以上の個人情報が流出した問題で、カーニバル・コーポレーションに対する調査を開始した。民事調査要求では、カーニバルがテキサス州法で義務付けられている通り、影響を受けたテキサス州民80万人の個人情報を適切に保護していたか、またこの機密情報を守るための合理的な手続きを維持していたかを判断する。4月中旬、カーニバルの情報技術セキュリティチームは、従業員アカウントが侵害され、氏名、連絡先、生年月日、支払い情報、パスポートおよび運転免許証情報、健康情報が流出したことを確認した。カーニバルは5月27日にこの事象を正式に報告し、影響を受けた乗客に2年間の無料クレジットモニタリングを提供する通知を送り始めた。