メインコンテンツに移動する
デロイトへようこそ

もし想定していない内容が表示されている場合は、上記で変更してください。

デロイト トーマツのCyber News & Insights

当社のサイバーソリューションに関する最新ニュースと知見を元に有益な示唆となる情報をご確認ください。

Quick links

最新情報とインサイト

当社のサイバーソリューションに関する最新動向や深掘りコラムを厳選してお届けします。

サイバー領域で今何が起きているのか、当社のソリューションが安全な事業運営および着実な成長の実現にどのように貢献できるのかについてご紹介します。

Our thinking

デロイト トーマツ サイバー合同会社が、金融セクターのサードパーティ・サイバーリスク管理に関する調査を実施

デロイト トーマツ サイバー合同会社は金融庁からの委託により、金融セクターのサードパーティ・サイバーリスク管理に関する調査を実施しました。レポートは金融庁のウェブサイトにて公開されています。
パースペクティブ
読了時間 2分
Blog

2023年 アジアパシフィック地域におけるデータローカライゼーション規制の概要

本資料は、データ主権と世界的なデータローカライゼーション規制の広がりを受けて、アジアパシフィック地域におけるデータローカライゼーションの要件と、越境移転におけるデータ保護のための対策を整理したものです。
パースペクティブ
読了時間 2分

【令和8年最新解説】改正地方自治法と新ガイドラインが求める「自治体セキュリティ」の実務

令和7年4月に通知された総務大臣指針と、令和8年3月に改定されたガイドラインの主要論点を、実務的な視点で整理します。
パースペクティブ
読了時間 8分

サイバーセキュリティの新潮流：プライバシー×AI

AIによる個人情報の漏えいやバイアス、規制違反リスクが顕在化する中、AI・プライバシーに係るリスクの最新動向と日本企業に求められる対応を解説する。
パースペクティブ
読了時間 9分
Blog

EUデータ法施行開始―欧州拠点と日本本社の連携で乗り越える課題と取るべきアクション

昨年9月に適用が開始されたEUデータ法を念頭に、4つのテーマのもとで、日本企業にとっての対応のヒントを探りました。
パースペクティブ
読了時間 11分
Blog

CBPR認証にかかわるアドバイザリー

複数の地域・国の間における個人データ移転の複雑化に伴い、各種データ保護規制への的確な対応を目的として、グローバルCBPRおよびAPEC CBPR認証の取得をサポートいたします。
サービス

金融機関向け パスキー導入時の論点と必要となる検討事項

近年、金融業界は様々なデジタルサービスの展開に注力しており、利用者認証の重要性がますます高まっています。「安全かつ利便性の高い認証」として金融業界で活用が進む「パスキー」導入時の論点について解説します。
パースペクティブ
読了時間 10分
Blog

Deloitte Cyber Trends & Intelligence Report 2025

今版で5回目となる本レポートは、2025年1年間の脅威動向や攻撃傾向を振り返る3つの記事を用意しました。第1章「2025年の脅威動向」は比較的広い視野での脅威動向や攻撃傾向に興味のある皆様を対象としています。第2章「CICにおける技術検証」セキュリティ監視・分析業務、CSIRTなど直接技術的な業務に関わる皆様を対象としています。
Research
読了時間 3分

サイバープラットフォームが拓く、日本の未来像

日本を取り巻く環境は、大きな変化の局面を迎えています。社会や産業の前提が揺らぐ中で、成長のあり方そのものが問い直されています。こうした時代において求められる新たな基盤に向き合うため、デロイト トーマツ サイバー合同会社（DTCY）は、新たなビジョンを掲げました。
パースペクティブ
読了時間 5分

Cyber as a Service

デロイト トーマツの Cyber as a Service は、関連するコストを最適化しつつ、サイバープログラム全体で戦略的な成果を実現してビジネスの保護と成長を効果的に支援するよう設計されています。
サービス

金融分野におけるサイバーセキュリティに関するガイドラインの解説

2024年10月4日、金融庁は、金融機関向けの監督指針などとは別に、「金融分野におけるサイバーセキュリティに関するガイドライン」を公表しました。本稿では、ガイドラインが公表された背景と概要、ならびに関連するガイドラインとしてCRI Profileの概要について解説します。
パースペクティブ
読了時間 7分

AIにおけるデータプライバシー: リスク・倫理的課題とイノベーションとのバランス

アジアパシフィック (AP) 地域における現在のデータプライバシー規制の状況と、特定のデータにかかわるAIの要件を分析し、ステークホルダーが責任を持って効果的にエコシステム創り出すのに役立てていただくための洞察や実用的な方策を示すことを目的としています。
Research
読了時間 3分

2024年Global Future of Cyber Survey

組織のリーダーがサイバーセキュリティへの取り組みを強化し、経営幹部全体にサイバー知識を構築し、ビジネスのより多くの領域にサイバーセキュリティを統合することで、どのようにサイバーセキュリティでより大きな戦略的影響を与えているかをご覧ください。

Cyber Security

安全なデータはビジネスパフォーマンスを向上させますが、データをどのように保護しますか？ デロイト トーマツは、組織における最もセンシティブな資産を効果的にコントロールすることに重点を置き、生産性、ビジネスの成長、コストの最適化の目標を達成しつつ、バランスの取れたリスク低減を行います。
サービス

デロイト トーマツ、福島県郡山駅前に「ふくしまサイバーイノベーションセンター」新拠点を開設～サイバーセキュリティ体制強化と女性人材の活躍をサポート

デロイト トーマツ サイバー合同会社およびデロイト トーマツ ウェブレッジ株式会社は、企業等に対するサイバーセキュリティ支援体制を強化するため、福島県郡山市の中心地・郡山駅前に「ふくしまサイバーイノベーションセンター（FCIC）」の新拠点を開設します。
2025年10月1日
ニュース
読了時間 2分

デロイト トーマツ、明治安田とサイバーセキュリティ領域における包括的協業契約を締結

高度なサイバーセキュリティ人財の育成とセキュリティ施策推進に係る取組み
2026年1月22日
ニュース
読了時間 5分

ふくしまサイバーイノベーションセンター 郡山駅前オフィスを開設

デロイト トーマツ サイバー合同会社（DTCY）とデロイト トーマツ ウェブレッジ株式会社（DTWR）は、郡山駅前に新拠点「ふくしまサイバーイノベーションセンター（FCIC）」を開設し、2026年4月28日に開設イベントを実施しました。新オフィスの内覧も行い、多くの関係者にFCICの機能と理念をご紹介する機会となりました。
パースペクティブ
読了時間 2分

欧州サイバーレジリエンス法（CRA）解説シリーズ

【第1回】欧州サイバーレジリエンス法（CRA）の全体像と対応におけるポイント

2024年12月10日に発効された欧州サイバーレジリエンス法（Cyber Resilience Act：CRA）は、EUで事業を行う多くの日本企業において対応が求められるEU法令です。本ブログでは、最新動向を踏まえて、CRAの解説と、日本企業が対応するうえでのポイントを紹介します。
パースペクティブ
読了時間 7分
Blog

【第2回】欧州サイバーレジリエンス法（CRA）のセキュリティ要件と整合規格の作成状況

CRAは、第13条「製造者の義務」として、製品ライフサイクル全体を通じたセキュリティ要件への適合を製造者に義務付けています。本ブログの第2回では、製造者の対応におけるポイント①「セキュリティ要件への適合」について、整合規格の最新の作成状況も踏まえつつ、解説いたします。
パースペクティブ
読了時間 6分
Blog

【第3回】欧州サイバーレジリエンス法（CRA）の適合性評価 ～クラス分類に応じた適合性評価～

CRAでは、デジタル製品をEU市場に投入する前に適合性評価を実施することを製造者に求めています。本ブログの第3回では、製造者の対応におけるポイント②「適合性評価の実施」について、デジタル製品のクラス分類に関する最新の法令動向も踏まえつつ、解説いたします。
パースペクティブ
読了時間 7分
Blog

【第4回】欧州サイバーレジリエンス法（CRA）の報告義務への対応 ～報告対象事象認識後「24時間以内」での当局報告～

CRAでは、報告対象事象の脆弱性・インシデントを製造者が認識した際、EU当局（国家CSIRT・ENISA）およびユーザに報告を行うことを製造者に義務付けています。特に、EU当局（国家CSIRT・ENISA）への報告は、製造者が認識後「24時間以内」での対応が求められます。本ブログの第4回では、製造者の対応におけるポイント③「当局への報告体制の整備」について、最新の法令動向も踏まえつつポイントを解説いたします。
パースペクティブ
読了時間 7分
Blog

デロイト トーマツ サイバー 上原 茂が訊く

デロイト トーマツ サイバー 上原 茂が訊く Vol.1 サイバーセキュリティの視点から考える自動運転の未来【前編】

自動車業界の未来を考える際に重要なキーワードとして語られる「CASE」。「コネクテッド（Connected）」「自動運転（Automated）」「シェア&サービス（Share & Service）」「電動化（Electric）」の頭文字からなるそれの中でも、多くの自動車メーカーやテクノロジー企業が開発に注力するのが自動運転です。人々の移動や時間をより快適にするべく、各社が競って技術開発にまい進しています。
パースペクティブ
読了時間 15分

デロイト トーマツ サイバー 上原 茂が訊く Vol.2 サイバーセキュリティの視点から考える自動運転の未来【後編】

自動運転システムの社会実装が目前に迫る中、サイバーセキュリティの視点から自動運転の未来を展望する本企画。後編では最前線で日々インシデント対応に奔走する現場の話を中心に、サプライチェーン全体での情報共有のあり方や実用化が進む量子コンピュータがもたらすインパクト、さらに自動運転車を受け入れるうえでの私たちの心構えなどについて語り合いました。
パースペクティブ
読了時間 15分

デロイト トーマツ サイバー 上原 茂が訊く Vol.3 自動運転車実現への道【前編】

自動運転の社会実装が迫る昨今、安全性と信頼性をどう確保するか。車載電子制御システムやソフトウェア開発の専門知識を有する有識者を迎え、予防安全システムの進化の状況や、技術の進化に伴うリスク管理について語り合いました。
パースペクティブ
読了時間 5分

デロイト トーマツ サイバー 上原 茂が訊く Vol.4 自動運転車実現への道【後編】

自動運転車が社会に受け入れられるためには、法的・倫理的な枠組みの整備や社会的信頼の構築、人々の意識の変化が必要です。自動車メーカーをはじめ企業にはどのようなアクションが求められるのか。専門家３名が語り合いました。
パースペクティブ
読了時間 5分

デロイト トーマツ サイバー 上原 茂が訊く Vol.5 日本での自動運転の社会実装はいつになる？【前編】

私たちの生活を支える社会基盤として定着することが期待される自動運転技術。多数の政府系自動運転プロジェクトを長年けん引してきた葛巻清吾氏をお迎えし、自動運転の社会実装に向けた官民の取り組みや課題を語り合います。
パースペクティブ
読了時間 5分

デロイト トーマツ サイバー 上原 茂が訊く Vol.6 日本での自動運転の社会実装はいつになる？【後編】

自動運転を着実に社会実装するために、本当に必要なことは何なのか。多数の政府系自動運転プロジェクトを長年けん引してきた葛巻清吾氏と、自動運転のサイバーセキュリティや実装領域の順番などを議論します。
パースペクティブ
読了時間 5分

デロイト トーマツ サイバー 上原 茂が訊く Vol.7 自動運転社会でデロイト トーマツが果たす役割とは

デロイト トーマツ サイバーの桐原祐一郎と泊輝幸、上原茂の3名が、自動車サイバーセキュリティのリーディングファームとしての視点から、自動運転車の社会実装に向けてデロイト トーマツが果たすべき役割を議論しました。
パースペクティブ
読了時間 5分

デロイト トーマツ サイバー 上原 茂が訊く Vol.8 SDV時代に考える「守るべき情報」とは何か【前編】

デロイト トーマツ サイバーの上原茂がゲストを迎え、SDVの本格的な普及に向けた重要課題である「守るべき情報の適切な管理」と「システムの安全性確保」について、その現状と解決策を語り合います。
パースペクティブ
読了時間 13分

デロイト トーマツ サイバー 上原 茂が訊く Vol.9 SDV時代に考える「守るべき情報」とは何か【後編】

デロイト トーマツ サイバーの上原茂がゲストを迎え、SDVにおける個人情報管理とサイバーセキュリティ対策について議論を深めます。
パースペクティブ
読了時間 14分

デロイト トーマツ サイバー 上原 茂が訊く Vol.10 品質とスピードの両立―SDV時代に挑む日本の自動車づくりとは【前編】

日本のOEMが品質と安全性を維持しながらSDVの開発・展開を加速するために、必要な技術や体制を語り合いました。
パースペクティブ
読了時間 15分
Blog

デロイト トーマツ サイバー 上原 茂が訊く Vol.11 品質とスピードの両立―SDV時代に挑む日本の自動車づくりとは【後編】

日本のOEMが品質と安全性を維持しながらSDVの開発・展開を加速するために、必要な技術や体制を語り合いました。
パースペクティブ
読了時間 13分
Blog

デロイト トーマツ サイバー 上原 茂が訊く Vol.12　SDV時代の到来：ビークルOSの進化とサイバーセキュリティの新たな課題【前編】

SDV時代におけるビークルOSの中核的役割とサイバーセキュリティの課題について、ソフトウェア開発と安全性確保の最前線に立つ専門家と語り合いました。 
パースペクティブ
読了時間 17分

デロイト トーマツ サイバー 上原 茂が訊く Vol.13　SDV時代の到来：ビークルOSの進化とサイバーセキュリティの新たな課題【後編】

SDV時代におけるビークルOSの中核的役割とサイバーセキュリティの課題について、ソフトウェア開発と安全性確保の最前線に立つ専門家と語り合いました。
パースペクティブ
読了時間 15分

デロイト トーマツ サイバー 上原 茂が訊く Vol.14 SDV時代におけるデロイト トーマツの使命とは

ビークルOSの共通化やSBOMの整備、ソフトウェア流通の信頼性確保といった喫緊の課題に対し、デロイト トーマツ グループが果たせる実践的な支援の在り方を議論しました。
パースペクティブ
読了時間 15分
Blog

デロイト トーマツ サイバー 上原 茂が訊く Vol.15　変わる自動車産業の構図——中国NEV最前線を読み解く 【前編】

広州汽車集団で研究開発を担う勝又正人氏を迎え、中国自動車産業の最前線を読み解きます。
パースペクティブ
読了時間 18分
Blog

デロイト トーマツ サイバー 上原 茂が訊く Vol.16　変わる自動車産業の構図——中国NEV最前線を読み解く 【後編】

広州汽車集団で研究開発を担う勝又正人氏を迎え、中国自動車産業の最前線を読み解きます。
パースペクティブ
読了時間 18分
Blog

デロイト トーマツ サイバー 上原 茂が訊く Vol.17 自動運転時代の責任と社会受容――制度・データ・文化が問う普及の条件【前編】

自動運転をめぐる法的責任とソフトウェアのアップデートのあり方やその“寿命”（耐用年数）について議論した。
パースペクティブ
読了時間 20分
Blog

デロイト トーマツ サイバー 上原 茂が訊く Vol.18 自動運転時代の責任と社会受容――制度・データ・文化が問う普及の条件【後編】

前編とは視点を変え、「日本社会が自動運転をどのように受け入れていくか」を深掘りした。
パースペクティブ
読了時間 20分
Blog

プロフェッショナル

野見山 雅史／Masafumi Nomiyama

野見山 雅史／Masafumi Nomiyama

デロイト トーマツ サイバー合同会社　パートナー
岩本 高明／Takaaki Iwamoto

岩本 高明／Takaaki Iwamoto

デロイト トーマツ サイバー合同会社　執行役員
相馬 敦史／Atsushi Soma

相馬 敦史／Atsushi Soma

デロイト トーマツ サイバー合同会社　パートナー
佐藤 功陛／Kohei Sato

佐藤 功陛／Kohei Sato

デロイト トーマツ サイバー合同会社　執行役員
奈倉 太郎／Taro Nagura

奈倉 太郎／Taro Nagura

合同会社デロイト トーマツ　パートナー