脆弱性管理の記事一覧

脆弱性診断・脆弱性管理サービスの費用相場と選び方｜脆弱性診断（Webアプリ・ペネトレ）とマネージド脆弱性管理の違いを中小企業向けに解説

「攻撃を受けてから慌てる」のではなく、攻撃される前に自社の弱点（脆弱性）を見つけて塞ぐ——それが脆弱性診断・脆弱性管理です。まず結論からお伝えすると、両者は目的が違います。脆弱性診断は「ある一時点で、システムにどんな弱点 […]

2026年7月21日

CVSSスコアは「重要な脆弱性だけ」に？NVDの方針転換とリスクベース脆弱性管理（KEV・EPSS）を中小企業向けに解説

2026年4月、米国NIST（米国立標準技術研究所）が、世界中で使われる脆弱性データベース「NVD」の運用方針を大きく変えました。新しく報告される脆弱性（CVE）の数が増えすぎて、すべてに深刻度スコア（CVSS）や詳細情 […]

2026年6月19日

IPA「情報セキュリティ10大脅威 2026」を中小企業向けに解説｜初登場のAIリスクと優先すべき対策

IPAが公表した「情報セキュリティ10大脅威 2026（組織編）」の最新ランキングを、中小企業の視点でわかりやすく解説。11年連続1位のランサムウェア、2位のサプライチェーン攻撃、そして初登場で3位に入ったAIリスクまで、自社で何から手を付けるべきかを整理します。

2026年6月11日

Sophos Cyber Risk Management｜Tenable 技術と 24/7 マネージドサービスで攻撃される前に脆弱性を発見

Sophos Cyber Risk Management（Sophos Managed Risk）は、Tenable のテクノロジーと Sophos アナリストの 24/7 監視で外部・内部の攻撃対象領域を継続スキャンし、重大な脆弱性を能動通知するフルマネージド型のサイバーリスク管理サービスです。

2026年5月20日