ブログ: 株式会社電通総研テクノロジー -ソリューションサイト-

サイバー保険のCVE除外をきっかけに学ぶ脆弱性

2025年09月18日

サイバー保険の新潮流「CVE除外条項」を徹底解説。既知の脆弱性（CVE）を放置し被害に遭った際、保険金の支払いが制限されるリスクや米国での最新動向を紹介します。保険適用を維持するために不可欠な「パッチ管理」の重要性を解説します。

2025年09月04日

クラウドセキュリティにおいてCIS Controlsは、どんなCSPM製品を使っても真っ先にスキャンするように言われます。そこで今回はCIS Controlsの重要性について解説し、各製品でスキャンした場合の結果の違いを紹介します。

2025年09月01日

現代のパスワード管理の実態とブラウザ保存やパスワードマネージャーに潜むリスクを徹底解説。現代において、何が最も安全な手法なのかを紐解きます。巧妙化する攻撃から身を守るための、最適な管理と対策を解説します。

2025年08月28日

NISTが定義した「セキュリティ疲れ」を徹底解説。複雑なパスワード入力や多段階認証の繰り返しが招く心理的負担とリスクを紹介します。日常的な対策が負担となり、逆に安全性が損なわれる脅威を紐解き、利便性と両立する対策をプロが解説します。

2025年08月22日

デバイス保護に不可欠なEPPのマルウェアスキャンについて、その仕組みを徹底解説。シグネチャ、振る舞い検知、AI分析など、高度化する攻撃を防ぐ技術の裏側を詳しく紹介し、デバイスを安全に保つための基本を解説します。