--- title: 【会見視聴レポート】アサヒGHDのインシデントから考える、これからのセキュリティ。「十分な対策」の先にあるもの｜Nextmode Blog description: アサヒGHDのサイバー攻撃事例から学ぶ企業のセキュリティ対策とゼロトラストへの移行の重要性について解説します。 image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Nextmode%20Blog%20%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2025/12/01 14:24 # 【会見視聴レポート】アサヒGHDのインシデントから考える、これからのセキュリティ。「十分な対策」の先にあるもの [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [![たなすけ](https://info.nextmode.co.jp/hs-fs/hubfs/20250411_1128_%E3%82%A2%E3%83%8B%E3%83%A1%E9%A2%A8%E6%A1%9C%E3%81%AE%E9%A2%A8%E6%99%AF_remix_01jrhaqs0ce628qzzhcyam25hv.png?width=40&name=20250411_1128_%E3%82%A2%E3%83%8B%E3%83%A1%E9%A2%A8%E6%A1%9C%E3%81%AE%E9%A2%A8%E6%99%AF_remix_01jrhaqs0ce628qzzhcyam25hv.png) たなすけ](https://info.nextmode.co.jp/blog/author/tanasuke) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/asahi-ghd-incident-zerotrust-report) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/asahi-ghd-incident-zerotrust-report) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/asahi-ghd-incident-zerotrust-report) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/asahi-ghd-incident-zerotrust-report) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/asahi-ghd-incident-zerotrust-report) こんにちは、ネクストモードのたなすけです。 11月27日、YouTubeで配信されていたアサヒグループホールディングス（以下、アサヒGHD）の記者会見を視聴しました。 今回のサイバー攻撃によるシステム障害について、経営トップが自ら説明を行うというものです。 私は普段、営業職として働いていますが、実は「情報処理安全確保支援士（登録セキスペ）」の資格を持っています。 とはいえ、バリバリのエンジニアというわけではありませんので、技術的な深い部分はまだまだ勉強中の身ですが、登録セキスペとして、今回のようなインシデントが起きた際に「企業はどう対応したのか」「なぜ防げなかったのか」という点には、人一倍関心を持っています。 今回の会見は、単なる謝罪にとどまらず、事実関係の公表から今後の対策まで非常に具体的に語られており、私のような立場の人間にとっても、本当に多くの学びがある内容でした。 今回は、この会見動画を視聴して、私が支援士として、そして一人の営業担当として感じたことを、感想文として綴ってみたいと思います。   > 本記事は、2025年11月に行われた記者会見の公開情報をもとに、筆者個人の見解と分析をまとめたものです。情報の正確性には細心の注意を払っておりますが、その内容を100%保証するものではありません。また、特定の企業や団体を批判する意図は一切なく、あくまでサイバーセキュリティの啓発・考察を目的としています。 ## 「対策済みの企業」でも防げないという衝撃   会見を見ていて一番考えさせられたのは、アサヒGHDが決してセキュリティ対策を蔑ろにしていたわけではない、という点です。 勝木社長の説明によれば、NIST（米国国立標準技術研究所）のフレームワークを参照し、定期的な模擬攻撃訓練も実施していたとのことでした。私たちが教科書で学ぶような「やるべき対策」はしっかり行われていた印象です。 しかし、それでも被害は起きてしまいました。 国内グループ会社のネットワーク機器の脆弱なパスワード等が突かれ、障害発生の約10日前には侵入を許していたそうです。 「10日間」という潜伏期間。 この数字を聞いたとき、私は従来の「境界型防御」の難しさを改めて感じました。 これまでのセキュリティは「社内」と「社外」を分け、境界線に壁を作るのが主流でした。しかし、一度その壁を突破されてしまえば、攻撃者は社内ネットワークという「信頼された空間」の中で、誰にも怪しまれることなく、じっくりと管理者権限を奪う準備ができてしまう。 攻撃当時、アサヒGHDは、ネットワークのセキュリティモデルがファイアウォールを前提としたものであったこと、そしてゼロトラストセキュリティへの移行を進めている最中であったことということから、「過渡期の隙」を突かれてしまった、というのが実情のようです。 この事実は、私たちにとても大きな教訓を与えてくれています。 それは、「対策の方向性は合っていても、実装が完了するまではリスクに晒され続ける」という、考えてみれば当たり前ですが、非常に恐ろしい現実です。 アサヒGHDのような大企業でさえ、移行のスピードと攻撃のスピードの競争に勝つのは難しい。そう考えると、私たちも「いつかやろう」ではなく、少しでも早く新しい守り方へシフトしていく必要があると痛感しました。 模擬攻撃訓練をしていても、実際の攻撃者はその想定のわずかな隙間を突いてくる。防御の難しさを痛感すると同時に、壁を作るだけの守り方には限界があるのだなと、改めて勉強になりました。   ## IPA「情報セキュリティ10大脅威（組織編）」と照らし合わせて感じたこと   今回の事例を、私が資格試験の勉強でも何度も目にしたIPA（情報処理推進機構）の「情報セキュリティ10大脅威（組織編）」と照らし合わせてみました。すると、まさに教科書通りのようなリスクが現実のものとなっていることに気づきます。 特に気になったのは以下の点です。   ### ランサムウェアによる被害（1位）   事業の根幹である生産・出荷システムが停止してしまいました。ランサムウェアが単なるウイルス騒ぎではなく、事業継続を揺るがす経営リスクであることを再認識させられます。   ### サプライチェーンや委託先を狙った攻撃（2位）   侵入の入り口は、本社ではなくグループ会社でした。 これは普段、中小企業のお客様ともお話しさせていただく私にとって、非常に重い事実です。 「うちは大企業じゃないから狙われないよ」 商談の中で、そうおっしゃる経営者の方もいらっしゃいます。しかし、攻撃者はターゲット企業の関連会社や取引先を「踏み台」として狙うケースが増えています。あるいは、無差別に脆弱な機器を探すスキャンツールによって、企業の大小に関わらず「鍵が開いているところ」から侵入されることもあります。 インターネットに繋がっている以上、規模に関係なくリスクは等しく存在する。そのことを、今回の会見を見て改めて強く感じました。   ## たどり着く答えは、やはり「ゼロトラスト」   アサヒGHDは再発防止策として、「VPNの廃止」と「ゼロトラストアーキテクチャへの移行」を掲げました。 会見の中で「ゼロトラスト」という言葉が経営トップの口から明確に語られたこと。これはセキュリティ業界にとっても、非常に大きな意味を持つ出来事だと感じました。 ゼロトラストとは、単に「何も信頼しない」という意味ではなく、「暗黙の信頼を排除し、すべてのアクセスを常に検証する（Never Trust, Always Verify）」という考え方です。 かつてのような「社内ネットワークだから安全」という前提（暗黙の信頼）を捨て、データにアクセスするたびに「あなたは本当に本人ですか？」「その端末は安全ですか？」と疑ってかかります。 もし、この仕組みが整っていればどうだったでしょうか。 仮にパスワードを突破されて侵入されたとしても、サーバーからサーバーへ移動するたびに認証が求められます。そうなれば、「10日間も気づかれずに自由に動き回る」ことは極めて困難だったはずです。   ## 感想：私たちはどう動くべきか   今回の会見を見て、私はアサヒGHDの対応に、ある種の潔さと覚悟を感じました。 起きてしまったことは取り返しがつきませんが、そこから得た教訓を「ゼロトラストへの移行」という形で経営判断に昇華させた点は、多くの企業が見習うべき姿勢だと思います。 まだ勉強中の身ではありますが、私の素直な感想としては、「もはや、境界型防御だけで守り切るのは本当に難しい時代になったんだな」ということです。 ただ、これは決して悲観的な話ではありません。 「侵入されるかもしれない」という前提に立ち、守り方を変えればいいのです。 VPNへの依存を減らし、IDベースの認証（Oktaなど）や、クラウドベースのセキュリティ（Netskopeなど）を活用して、どこからのアクセスであっても都度検証する。それが、これからの時代の「当たり前の鍵」になっていくのだと思います。 ネクストモードでは、こうした「ゼロトラスト」の導入支援を行っています。 今回のニュースを見て、「自社のセキュリティは今のままで大丈夫だろうか」と少しでも不安を感じた方がいらっしゃれば、ぜひ一度お話しさせてください。私も皆さんと一緒に最適な守り方を考えていければと思います。 [![お問い合わせはこちら](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-158511729311.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLKTeKad3Lh3QaMsPbskEQdbsBf0izZ7potia9SKfVpR5771IGRqtvm3AwG6Hg2TeJX%2F%2F%2BIHN%2BCjDqNI%2F7R%2F3g8pHu33haPn3m6GfmsjZOKj6lm9Cs2oqafWRYiqE76cjC1lUMLAMFzIkdpnWuGp1YlafEfTLZsny%2BR0NueJoaxBgzu9528XtMtz7rADCyfDKiveJhwyFg%3D%3D&webInteractiveContentId=158511729311&portalId=20481958) ### 関連記事 [![経済産業省「サプライチェーン強化に向けたセキュリティ対策評価制度」を解説。セキュリティ対策が「攻めの投資」に？](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Nextmode%20Blog%20%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB.png) 経済産業省「サプライチェーン強化に向けたセキュリティ対策評価制度」を解説。セキュリティ対策が「攻めの投資」に？ ![](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%E3%83%97%E3%83%AD%E3%83%95%E3%82%A3%E3%83%BC%E3%83%AB.png) サイドウ 2026/03/05](https://info.nextmode.co.jp/blog/meti-supply-chain-security-guide) [![【セキュリティ初心者必見】NIST CSF2.0から考える！！ゼロトラストの製品選定①](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Nextmode%20Blog%20%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB.png) 【セキュリティ初心者必見】NIST CSF2.0から考える！！ゼロトラストの製品選定① ![](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%E3%83%97%E3%83%AD%E3%83%95%E3%82%A3%E3%83%BC%E3%83%AB.png) サイドウ 2024/10/30](https://info.nextmode.co.jp/blog/nist-csf2.0-01) [![【Netskope】IPSec Sitesで必要なライセンスと帯域を整理｜第2回](https://info.nextmode.co.jp/hubfs/Netskope_Blog-Feb-28-2023-07-45-20-7689-AM.png) 【Netskope】IPSec Sitesで必要なライセンスと帯域を整理｜第2回 ![](https://info.nextmode.co.jp/hubfs/unnamed.png) iwa 2026/10/01](https://info.nextmode.co.jp/blog/netskope-ipsec-sites-license-bandwidth) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "たなすけ", "url" : "https://info.nextmode.co.jp/blog/author/tanasuke" }, "dateModified" : "2025-12-01T14:16:22.562Z", "datePublished" : "2025-12-01T05:24:55.000Z", "headline" : "【会見視聴レポート】アサヒGHDのインシデントから考える、これからのセキュリティ。「十分な対策」の先にあるもの｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Nextmode%20Blog%20%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/asahi-ghd-incident-zerotrust-report", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```