アカマイ・テクノロジーズ合同会社の情報

脅威に先手をーAkamai、API Securityの機能拡張で、コードと本番環境の間の可視性のギャップを解消
お客様からの高い評価と業界内の表彰、さらに高まるセキュリティ製品の有効性
オンラインビジネスの力となり、守るサイバーセキュリティおよびクラウドコンピューティング企業、

Akamai Technologies, Inc.

（NASDAQ：AKAM）は、

Akamai API Security

の新機能を発表しました。これは、API を標的とした脅威の進歩に対して、お客様が次善策を打てるように設計された機能です。Akamai は、業界の権威ある賞を受賞し、API セキュリティ製品の性能が市場やお客様に認められつつあります。
※本リリースは2025年6月25日 (現地時間) マサチューセッツ州ケンブリッジで発表されたプレスリリースの抄訳版です。




API は、モバイルアプリからオンラインバンキングまであらゆるものに力を与え不可欠な存在となっていますが、一方でその使用が増加しているため、サイバー攻撃の格好の標的になっています。脅威の高まりに対応して、各企業はスピードやイノベーションを犠牲にすることなく API のセキュリティを確保しようと腐心しています。
Akamai の最新の API Security に搭載される新機能は、API の開発から本番環境までのライフサイクルにわたる可視性のギャップを解決するものです。これには以下の強化機能が含まれます。
•
Managed Service for API Security：
API セキュリティに特化して構築された初のマネージドサービスで、リアルタイムの監視、専門家による対応、明確なガイダンスを組み合わせて、脅威を早期に発見し、リスクを軽減できるように支援します。
•
コードリポジトリとの統合：
この統合により、チームは API の仕様とコードをスキャンして、まだ稼働していない API でも、運用前にリスクを検出することができます。
•
コンプライアンスダッシュボード：
このダッシュボードでは、PCI DSS v4.0（クレジットカード情報の保護に関する国際統一基準）、欧州のGDPR、MITRE ATT&CK フレームワーク（サイバー攻撃の戦術と技法を体系的にまとめたナレッジベース）など主要なセキュリティとプライバシーの基準に API がどのように準拠しているかを一元的に確認できるため、監査が容易になり、コンプライアンスリスクが低減します。
Akamai のお客様の声：
「Akamai API Security により、どのデータがどのように使用されているかを明確に把握できるため、お客様に可能な限り最高のサービスを提供しながら、アタックサーフェスを最小限に抑えることができます」- 保険会社 CTO
「（API Security は、）私の AppSec チームにとって灯台のような存在です。何に焦点を当てるべきかが分かるようになりました。これは、私たちにとって重要なデータ・セキュリティ・ツールです。導入は非常に簡単で、そのプロセスにおける真のパートナーでした。今では、最も科学的に正しい方法で自社のリスクを評価し、自らの運命をコントロールすることができています」- ソフトウェア会社 CISO
「このツールは堅牢で応答性に優れており、API レベルで起こっているすべてのことを可視化できているという安心感が得られます」- ヘルスケア・ライフサイエンス企業上級管理職
Akamai のセキュリティソリューションが獲得した賞
最近、Akamai のセキュリティソリューションは、テクノロジー分野における業界トップクラスの賞を 3 つ受賞しました。
•

Global InfoSec Award for 2025 by Cyber Defense Magazine

は、業界トップの電子情報セキュリティ誌が選出する賞です。
•

AI Tech Award（AI Security & Privacy 部門）

は、開発者向けの技術やツールにおける優秀な設計、エンジニアリング、イノベーションを認定する賞です。
•

SecureIQ Leader in the 2025 Cloud WAAP CyberRisk Validation Report

は、Web アプリケーションファイアウォールのセキュリティ保護能力を測定するレポートです。（Akamai は、テストを実施した 1,360 を超える攻撃について、フォールス・ポジティブ（誤検知）率 0% を達成）
Akamai のアプリケーションセキュリティ・ポートフォリオ担当 Senior Vice President 兼 General Manager の Rupesh Chokshi は「企業では、API が攻撃者の主要な標的であると認識されており、特に AI 時代においては、API の保護が回復力の維持に不可欠です。お客様にお選びいただき、高く評価されるという両面から牽引力が確認できたことを、嬉しく思っています。これは、Akamai が本当の意味でお客様の問題を解決しているということを表していると言えるでしょう」と述べています。
Akamai について：
Akamai は、オンラインビジネスの力となり、守るサイバーセキュリティおよびクラウドコンピューティング企業です。当社の市場をリードするセキュリティソリューション、優れた脅威インテリジェンス、グローバル運用チームによって、あらゆる場所でエンタープライズデータとアプリケーションを保護する多層防御を利用いただけます。Akamai
のフルスタック・クラウド・コンピューティング・ソリューションは、世界で最も分散化されたプラットフォームで高いパフォーマンスとコストを実現しています。多くのグローバル企業が、ビジネスの成長に必要な業界最高レベルの信頼性、拡張性、専門知識を提供できる Akamai に信頼を寄せています。詳細については、

akamai.com

および

akamai.com/blog

をご覧いただくか、

X

や

LinkedIn

で Akamai Technologies をフォローしてください。
※AkamaiとAkamaiロゴは、Akamai Technologies Inc.の商標または登録商標です
※その他、記載されている会社名ならびに組織名、ロゴ、サービス名は、各社の商標または登録商標です
※本プレスリリースの内容は、個別の事例に基づくものであり、個々の状況により変動しうるものです

FS-ISAC と Akamaiによる脅威レポート、アジア太平洋地域の金融業界を標的とした DDoS 攻撃が前年比 245% 増加
金融業界全体で、信頼性と回復力を脅かす高度で持続的なDDoS攻撃が増加していることが明らかに
会員主導の金融サービス向けグローバル・サイバー・インテリジェンス共有コミュニティの

FS-ISAC

とサイバーセキュリティおよびクラウドコンピューティングのグローバルリーダーである

Akamai Technologies, Inc

（NASDAQ：AKAM）は、グローバルにおける、金融機関を主な標的とした分散型サービス妨害（DDoS）攻撃の急増について詳述した最新レポートを共同で発表しました。
※本リリースは2025年6月10日 (現地時間) バージニア州レストンで発表されたプレスリリースの抄訳版です。




2025 年版の『

迷惑行為から戦略的脅威へ：金融業界に対する DDoS 攻撃

』によると、昨年、APAC の金融サービス企業は、ボリューム型レイヤー 3 およびレイヤー 4 DDoS 攻撃の標的となった企業の 38% を占め、2023 年の 11% から 245% の大幅な増加を記録しました。脅威アクターは APAC の急速にデジタル化する金融業界にフォーカスしているため、これらの攻撃は、地域における業務の継続性と顧客からの信頼をますます脅かしています。
FS-ISAC（EMEA）の Chief Intelligence Officer 兼 Managing Director である Teresa Walsh 氏は「DDoS 攻撃はますます巧妙化しており、単純なネットワークフラッディングから、サプライチェーン全体にわたる複雑な脆弱性を悪用する標的型の多次元攻撃へと進化しています」「APAC のデジタル化が進む金融システムに影響を与える脅威戦術が進化し続けている中で、私たちは技術的防御を強化し、従業員、ツール、プロセスをシームレスに連携させる必要があります。インフラを強化し、継続的な監視とコラボレーションの文化を育成して、継続性と顧客の信頼を保護することが重要です。」 と述べています。
レポートに記載されている地域別の主な調査結果は次のとおりです。
•
2024 年第 4 四半期に発生した継続的な DDoS キャンペーンは、6 か国の 20 以上の機関に影響を与えました。これは、同じ脅威アクターまたはハッカーグループによるものであった可能性があります。
•
個々の攻撃はそれほど大規模ではありませんでしたが、継続的なキャンペーンは長期にわたり、執拗に続きました。これは、以前の APAC では見られなかった傾向です。
•
2024 年第 4 四半期に APAC で発生した前例のない DDoS 攻撃の波は、小売企業、決済処理業者、投資銀行、政府系金融機関など、複数の金融サービス区分を標的としたものでした。
•
APAC におけるレイヤー 7（アプリケーションレベル）攻撃は大幅に増加し、金融サービス部門が最も標的とされています。この増加は API での導入が拡大したことによるもので、これにより、攻撃者にとってのアタックサーフェスが拡大しました。
また、アジア太平洋地域を超えた地政学的緊張の高まりや、悪性の意図を持つ脅威アクターがツールにアクセスしやすくなる DDoS 請負プラットフォームの拡散など、複数の要因による攻撃の急増も原因となっています。
Akamai（アジア太平洋・日本）の Director of Security Technology & Strategy の Reuben Koh は「APAC での DDoS 攻撃は、もはや単純な力ずくの攻撃ではなく、脆弱なシステムや公開された API を悪用する高度なマルチベクトルキャンペーンへと進化しています」「金融サービス、コマース、製造など、高い需要を集める主要業界がデジタル化を加速させる中、これらの継続的な攻撃は、運用上のリスクとレピュテーションリスクを増大させています。組織は、今日の脅威の状況で自社を守るために必要なインテリジェンス、スケーラビリティ、アジリティを提供できる、信頼性の高いサイバーセキュリティパートナーと連携する必要があります。」と述べています。
世界的に見られる同様の傾向
APAC での観測結果は、レポートに記載されたグローバルの傾向と一致しています。2024 年に発生したすべてのレイヤー 3 およびレイヤー 4 DDoS 攻撃の 3 分の 1 以上（37%）が金融サービス業界を標的とするものであり、次いでゲーム業界が 20%、製造業が 17% を占めました。これで、金融業界は 2 年連続でこうした攻撃の主な標的となり、2024 年に DDoS 攻撃の急増を経験した唯一の業界でした。
DDoS 攻撃頻度の増加は、イスラエルとハマスの紛争やロシアとウクライナの紛争など、現在進行中の地政学的緊張にも密接に関連しており、このような紛争がイデオロギー的に動機付けられたハクティビズムの急増をもたらしています。また、DDoS 請負グループ、ハクティビスト、および国家支援の攻撃者との間の境界があいまいになるにつれ、アトリビューションも困難になりつつあります。
断片化されたサイバー環境における防御を最新のものへ
『迷惑行為から戦略的脅威へ：金融業界に対する DDoS 攻撃』レポートでは、FS-ISAC と Akamai が開発した DDoS 対策成熟度モデルを採用する金融機関にとってのメリットも強調しています。このモデルは、準備状況をベンチマークし、防御戦略への投資をガイドするために設計されたスケーラブルなフレームワークです。
レポートでは、次のような組織が早急に考慮すべき内容を強調しています。
•
リアルタイムのふるまい分析とトラフィックのベースライン化
•
脅威インテリジェンス主導の検知と緩和の自動化
•
継続的なテストと堅牢化による DNS と API のセキュリティ強化
•
ハイリスク地域からの攻撃をブロックするジオ IP フィルタリング
『

迷惑行為から戦略的脅威へ：金融業界に対する DDoS
攻撃

』には、地域別データ、主要なハクティビストグループのプロファイル、およびサイバー衛生のベストプラクティスの概要が含まれています。さらに、このレポートには緩和戦略に関するセクションも用意されています。特に注目すべきは、FS-ISAC と Akamai が共同開発した DDoS 対策成熟度モデルに従うことを推奨している点です。このモデルは、組織が自社の具体的な能力と実践する内容をマッピングすることで、DDoS 攻撃への耐性を評価するために役立ちます。このモデルでは、さまざまな成熟度の段階を概説した構造化されたアプローチが提供されます。
この共同レポートは、FS-ISAC が金融業界のサプライチェーンのセキュリティ向上を目的としたプログラム、

Critical Providers Program

を 2022 年にスタートした際に、Akamai が設立に参加したことで生まれました。
レポートの全文は

こちら

からダウンロードできます。
FS-ISAC について
FS-ISAC は、会員主導の非営利組織です。グローバル金融システムにおけるサイバーセキュリティと回復力を強化し、金融機関とその顧客を保護しています。1999 年に設立された同組織のリアルタイム情報共有ネットワークは、会員が有するインテリジェンス、知識、実践を広め、金融業界全体のセキュリティと防御に役立っています。加入する金融企業は、75 か国で 100 兆ドルの資産を保有しています。
Akamai について：
Akamai は、オンラインビジネスの力となり、守るサイバーセキュリティおよびクラウドコンピューティング企業です。当社の市場をリードするセキュリティソリューション、優れた脅威インテリジェンス、グローバル運用チームによって、あらゆる場所でエンタープライズデータとアプリケーションを保護する多層防御を利用いただけます。Akamai
のフルスタック・クラウド・コンピューティング・ソリューションは、世界で最も分散化されたプラットフォームで高いパフォーマンスとコストを実現しています。多くのグローバル企業が、ビジネスの成長に必要な業界最高レベルの信頼性、拡張性、専門知識を提供できる Akamai に信頼を寄せています。詳細については、

akamai.com

および

akamai.com/blog

をご覧いただくか、

X

や

LinkedIn

で Akamai Technologies をフォローしてください。
※AkamaiとAkamaiロゴは、Akamai Technologies Inc.の商標または登録商標です
※その他、記載されている会社名ならびに組織名、ロゴ、サービス名は、各社の商標または登録商標です
※本プレスリリースの内容は、個別の事例に基づくものであり、個々の状況により変動しうるものです

Akamai、DNS セキュリティとコンプライアンスの課題に対処する業界初の DNS Posture Management
複数のDNSプロバイダーに渡り統合された可視性とリアルタイム監視を提供、DNS ベースの攻撃を防ぐ
オンラインビジネスの力となり、守るサイバーセキュリティおよびクラウドコンピューティング企業、

Akamai Technologies, Inc.

（NASDAQ：AKAM）は、Akamai
DNS Posture Management を発表しました。これは、すべての DNS 資産に対して、複数のDNSプロバイダーにわたり統合された可視性を提供する、業界初のソリューションです。このエージェントレスなソリューションは、すべての主要な DNS プロバイダー上で企業が運用しているDNSアセットに潜んでいるセキュリティ設定上の問題点について、リアルタイム監視と修復のためのガイダンスを提供します。セキュリティチームは、DNS ベースの攻撃、証明書のセキュリティリスク、脆弱性、および組織のセキュリティポスチャを弱体化する誤設定を迅速に検知し、対応することが可能になります。
※本リリースは2025年6月3日 (現地時間) マサチューセッツ州ケンブリッジで発表されたプレスリリースの抄訳版です。




DNS は、コンピューター、サービス、およびその他のリソースがインターネットや他の IP ネットワークを介して相互に検索し、接続できるようにする上で重要な役割を果たします。DNS はこれらのネットワークを運用する際に欠かせない部分です。しかし、残念ながら、DNS はサイバー攻撃の標的にもなっています。年初には、日本の複数の中央省庁、自治体のサイトで利用されなくなったサイトのサブドメイン名の設定が放置されたことにより、第三者に乗っ取られる可能性があったことが外部からの指摘で明らかになりました。同様の脆弱な設定の潜在的な問題は、日本国内の民間企業でも起きています。
多くの大規模な組織では、さまざまなベンダーの複数の DNS システムを管理して、インターネットのプレゼンスと企業が管理するドメインの名前解決をサポートしています。このような複雑さから、IT チームは、すべての DNS ソリューションがネットワークの変更に対応するように調整し、機能、パフォーマンス、セキュリティを適切に構成する必要があります。ただし、DNS 設定（およびレコードとゾーンデータ）が古くなると不完全になる可能性があり、ドメイン名を含む証明書が期限切れになったり、近い将来に耐量子化の観点からコンプライアンスを満たさなくなる可能性があります。
管理されていないアラートやDNSに関するコンプライアンス要件の数が膨大なため、セキュリティ担当者は重大なリスクに直面しています。自動化および合理化されたワークフローがなければ、優先度の高い問題も容易に見落とされてしまうことがあります。コンプライアンス評価を自動化し、その結果をインシデント管理に統合することが、セキュリティと効率性を維持する上で重要になります。
Akamai のインフラ・セキュリティ・ソリューション & サービス担当 SVP 兼 General Manager である Sean Lyons は「DNS セキュリティは見過ごされがちですが、ビジネスのセキュリティを確保し、円滑に事業を継続するために不可欠なものです」「多くの組織にとって、課題はDNS の設定作業ではなく、すべてのシステムが実際に正しく設定されており、セキュリティを十分に確保できているのかどうかを把握することです。このような組織にとって本当に必要なのは、DNS
環境全体で何が起きているかを把握して、迅速に対処するシンプルな方法です。これが、私たちが DNS Posture Management で解決しようとしている課題です。セキュリティ担当者は、優先順位の高い問題点を早期に特定し、コンプライアンスを維持し、ネットワークのパフォーマンスを最大限に高めるために役立つ、明確で統一されたビューを得ることができます」と述べています。
ドメインはしばしば、既知の高リスクの脆弱性や誤設定を外部に晒してしまいます。こうした弱点は、DNS の継続的な稼働と名前解決の信頼性に影響を与え、認証されていない SSL／TLS 証明書の発行や DNS スプーフィング、キャッシュポイズニングなどの重大な脅威に対する脆弱性を高めるおそれがあります。そして、脅威アクターが、詐欺、データ窃盗、フィッシングなどの目的で組織のブランドを模倣した偽の Web サイトを作成することを目的に、企業や組織が管理する DNS を乗っ取り、悪用する可能性があります。そのほか、攻撃者が DNS 全体を停止させ、ビジネスや顧客のネットワークサービスの停止を引き起こす脆弱性もあります。
これらの潜在的な攻撃ベクトルが DNS と証明書のセキュリティ衛生上の重大なギャップを浮き彫りにし、継続的なコンプライアンス監視の必要性が高まっています。Akamai の DNS Posture Management は、今日の企業が、拡大する規制要件に対応するために不可欠なコンプライアンス機能を提供します。NIST、PCI DSS、HIPAA などの重要なセキュリティフレームワークへの準拠を自動化することで、組織はセキュリティポスチャを強化しながら、コンプライアンスに関わるコストの大幅な削減を実現することができます。
Akamai DNS Posture Management は、デジタル証明書をドメイン名ごとに整理する Certificate Monitor を統合しており、期限切れ、誤設定、不正な証明書などのセキュリティリスクを特定して防止します。また、これらの証明書を使用しているドメインの HTTP ポスチャも提示します。
さらに、Akamai DNS Posture Management は、主要な DNS プロバイダー全て（Akamai Cloud、AWS、Microsoft Azure、Google Cloud Platform など）を含むゾーン、ドメイン、サブドメイン、レコードを把握するための総合的な視点を提供します。
Akamai は、オプションとして、専門知識を持ち、グローバルでスケーラブルな 24 時間年中無休で対応する社内チームを強化した Managed Security Service も用意しています。これは、組織が Akamai DNS Posture Management の価値を最大限に活用できるように支援するサービスです。

Akamai DNS Posture Management

の詳細と、攻撃から組織を保護するために Akamai がどのように役立つかをご確認ください。
Akamai について：
Akamai は、オンラインビジネスの力となり、守るサイバーセキュリティおよびクラウドコンピューティング企業です。当社の市場をリードするセキュリティソリューション、優れた脅威インテリジェンス、グローバル運用チームによって、あらゆる場所でエンタープライズデータとアプリケーションを保護する多層防御を利用いただけます。Akamai
のフルスタック・クラウド・コンピューティング・ソリューションは、世界で最も分散化されたプラットフォームで高いパフォーマンスとコストを実現しています。多くのグローバル企業が、ビジネスの成長に必要な業界最高レベルの信頼性、拡張性、専門知識を提供できる Akamai に信頼を寄せています。詳細については、

akamai.com

および

akamai.com/blog

をご覧いただくか、

X

や

LinkedIn

で Akamai Technologies をフォローしてください。
※AkamaiとAkamaiロゴは、Akamai Technologies Inc.の商標または登録商標です
※その他、記載されている会社名ならびに組織名、ロゴ、サービス名は、各社の商標または登録商標です
※本プレスリリースの内容は、個別の事例に基づくものであり、個々の状況により変動しうるものです

Akamai、日本初開催の「KubeCon + CloudNativeCon Japan 2025」に出展

アカマイ・テクノロジーズ合同会社

（本社：東京都中央区、職務執行者社長：日隈寛和、以下「Akamai」）は、2025年6月16日（月）から6月17日（火）までヒルトン東京お台場で開催される「

KubeCon + CloudNativeCon Japan 2025

」にゴールドスポンサーとして出展することをお知らせいたします




「KubeCon + CloudNativeCon」は、Cloud Native Computing Foundation（CNCF）が主催する世界最大級のクラウドネイティブ技術に関するカンファレンスです。今回が日本国内での初開催となり、クラウドネイティブ技術に携わる世界中のエンジニア、開発者、技術責任者が集まり、最新動向の共有、技術交流、パートナーシップの強化を図る機会となります。
本イベントを通じてAkamaiは、クラウドネイティブアーキテクチャを支えるセキュアな分散型クラウドプラットフォームのリーディングカンパニーとして、Kubernetesベースのインフラ運用など、クラウドネイティブの未来を見据えた技術提案を発信してまいります。
Akamai ブース概要
•
ブースでは、最新のクラウドネイティブアプリケーションを簡単かつ迅速にデプロイできる「Akamai App Platform」と、WebAssembly（Wasm）を活用し高速起動・高応答性能を実現したAI Chat Bot（Fermyon連携）について、デモを交えてご紹介します。
Akamaiスピーカーセッション（事前登録制）
•
6/17（火）14:10−14:40
•
タイトル：Full Lifecycle API Management in Kubernetes With Envoy and WebAssembly
•
登壇者
Mostafa Radwan (Senior Solutions Engineer, Datadog)
Brandon Kang (Principal Technical Solutions Architect, Akamai Technologies)
Akamaiは、開発者コミュニティやパートナー企業との技術的対話を通じて、より安全で高速かつスケーラブルなインターネットの実現を支援しています。皆さまのご来場を心よりお待ちしております。
最新技術のご説明や個別のご相談をご希望の場合は、ぜひAkamaiのエバンジェリストのアポイントメントをお取りください。

こちらのフォーム

から登録いただけます。
■イベント開催概要
イベント名：KubeCon + CloudNativeCon Japan 2025
開催日時：2025年6月16日（月）～6月17日（火）
会場：ヒルトン東京お台場（東京都 港区台場1-9-1）
主催：Cloud Native Computing Foundation（CNCF）
公式サイト：

https://events.linuxfoundation.org/kubecon-cloudnativecon-japan/

Akamai について：
Akamai は、オンラインビジネスの力となり、守るサイバーセキュリティおよびクラウドコンピューティング企業です。当社の市場をリードするセキュリティソリューション、優れた脅威インテリジェンス、グローバル運用チームによって、あらゆる場所でエンタープライズデータとアプリケーションを保護する多層防御を利用いただけます。Akamai
のフルスタック・クラウド・コンピューティング・ソリューションは、世界で最も分散化されたプラットフォームで高いパフォーマンスとコストを実現しています。多くのグローバル企業が、ビジネスの成長に必要な業界最高レベルの信頼性、拡張性、専門知識を提供できる Akamai に信頼を寄せています。詳細については、

akamai.com

および

akamai.com/blog

をご覧いただくか、

X

や

LinkedIn

で Akamai Technologies をフォローしてください。
※AkamaiとAkamaiロゴは、Akamai Technologies Inc.の商標または登録商標です
※その他、記載されている会社名ならびに組織名、ロゴ、サービス名は、各社の商標または登録商標です
※本プレスリリースの内容は、個別の事例に基づくものであり、個々の状況により変動しうるものです