株式会社セキュアイノベーション

18/09/2026

【セキュリティブログを公開しました】
https://www.secure-iv.co.jp/blog/25998

当社エンジニアによるセキュリティブログを公開しました。

「CIS AWS Foundations Benchmark v7.0.0とは？ 主な変更点とSecurity Hub CSPMの対応状況を解説」

AWS環境の安全な構成を確認する基準の一つである「CIS AWS Foundations Benchmark」。

今回の記事では、v7.0.0で強化されたAWS Organizationsを利用した組織全体のガバナンスに関する推奨事項を中心に、主な変更点を解説しています。

あわせて、AWS Security Hub CSPMが対応するCIS Benchmarkとのバージョン差や、自動評価だけでは確認できない領域、Security Hub CSPMによる継続監視と第三者による定期的なAWS設定診断の役割についても整理しました。

AWS環境のセキュリティ設定を見直したい方、CIS Benchmarkへの対応状況を確認したい方は、ぜひご覧ください。

#クラウドセキュリティ

11/09/2026

先日、Splunk様の勉強会に当社スタッフが参加しました。

当社はSplunk MSPパートナーとして、お客様へのより良いご提案・ご支援に繋がるよう、こうした機会を頂きながら今後も知識向上に取り組んでまいります。

Splunkの皆様、誠にありがとうございました。

#勉強会 #サイバーセキュリティ

02/09/2026

【セキュリティブログを公開しました】
当社エンジニアによるセキュリティブログを更新しました。

https://www.secure-iv.co.jp/blog/25640

【セキュリティ×ゲーム×生成AI】

「マルウェアの特徴を、シューティングゲームで学べたら？」
「フォレンジックで注意すべき操作を、遊びながら覚えられたら？」

そんなアイデアを形にするため、セキュアイノベーションでは生成AI「Claude」を活用したセキュリティに関するシリアスゲームの制作に取り組んでいます。

今回のブログでは、自社マスコット「EISSくん」が活躍するシューティングゲームをはじめ、

・マルウェアの種類や挙動を学ぶ「EISS インベーダー」
・セキュリティ製品と脅威を学ぶ「EISS SHOOTER」
・フォレンジックのログ保全を学ぶ「EVIDENCE SNAP」
・サイバー攻撃の兆候を見つける「EISS NIGHT PATROL」

など、実際に開発中のゲームをご紹介しています。

専門的になりがちなセキュリティを、ゲームを通じて「楽しく、自然に学ぶ」にはどうすればよいのか。

Claudeを使ったゲーム制作の進め方や、シリアスゲームを作る際に意識しているポイントもまとめました。

ぜひご覧ください！
https://www.secure-iv.co.jp/blog/25640

20/08/2026

【プレスリリースのお知らせ】
セキュアイノベーション、WordPressを取り巻くセキュリティリスクの顕在化を背景に、WordPress向け脆弱性診断を正式メニュー化
https://www.secure-iv.co.jp/news/25548

セキュアイノベーションは、2026年8月20日（木）、これまでお客様の環境やご要望に応じて実施してきたWordPress向けの診断を、脆弱性診断サービスの正式なオプションメニューとして提供いたします。

近年、企業のWebサイトでWordPressが利用されることが多くなった反面、WordPressを取り巻くセキュリティリスクが改めて注目されており、これまでお客様の環境やご要望に応じて個別に提供してきたWordPress向けの診断を正式なオプションメニュー化いたしました。

当社は本オプションメニューを通じて、WordPressサイトを運用する企業のセキュリティリスクの把握と適切な対策を支援するとともに、今後もお客様の課題や脅威動向に応じた脆弱性診断サービスの充実に取り組んでまいります。
https://www.secure-iv.co.jp/assessment

2026年8月20日（木）、これまでお客様の環境やご要望に応じて実施してきたWordPress向けの診断を、脆弱性診断サービスの正式なオプションメニューとして提供いたします。

19/08/2026

【セキュリティブログを公開しました】

当社エンジニアによるセキュリティブログを更新しました。

EUのCyber Resilience Act（CRA）への対応において、重要なテーマの一つとなる「脆弱性ハンドリング」。

今回の記事では、CRAのANNEX I Part IIで定められている脆弱性ハンドリングの8つの要件を整理するとともに、その要求を具体的なプロセスへ落とし込む整合規格候補「EN 40000-1-3」との関係を解説しています。

EN 40000-1-3では、脆弱性ハンドリングを「準備」「受付」「検証」「是正」「リリース」「リリース後」の6つのフェーズに整理しています。

SBOM、CVD、脆弱性のリスク評価、セキュリティアップデートなど、CRA対応で求められる取り組みを具体的に整理したい方におすすめの記事です。

ぜひご覧ください。
https://www.secure-iv.co.jp/blog/25283

#サイバーセキュリティ #脆弱性ハンドリング

13/08/2026

【メディア掲載のお知らせ】
2026年8月15日発行の「日経業界地図2027年版」（日本経済新聞社編）において、サイバーセキュリティ事業を提供する企業として、６年連続で当社セキュアイノベーションを「クラウド/SaaS」サービス提供の一企業として掲載いただきました。
https://www.secure-iv.co.jp/news/25391
引き続きサイバーセキュリティの分野でみなさまのお役立ちができるよう努めてまいります。

10/08/2026

【イベント出展のお知らせ】

【9/5(土)・6(日) 池袋開催！　 】に、セキュアイノベーションも出展いたします！

首都圏で活躍するエンジニアの皆様へ、沖縄での働き方やキャリアの選択肢について直接ご案内します。
ぜひ会場の当社ブースへお気軽にお立ち寄りください。

▼事前予約・出展企業一覧

沖縄県主催のデジタル人材UIJターン支援事業。沖縄県内IT企業と県外デジタル人材のマッチング、UIJターン就職、移住支援情報を提供します。

23/07/2026

【7月29日開催・無料Webセミナーのお知らせ】
https://www.secure-iv.co.jp/news/24933

なぜ脆弱性は見逃されるのか？
【2026年版】事例で学ぶWebアプリ・プラットフォーム診断

Webサービスやクラウドの利用が広がる一方、機能追加や設定変更、ミドルウェアの更新などによって、新たな脆弱性や設定不備が生じる可能性があります。

しかし、
「Webアプリケーション診断とプラットフォーム診断、どちらが必要？」
「診断対象や範囲はどう決める？」
「いつ実施すればいい？」
「限られた予算で、どこから着手する？」

など、脆弱性診断の進め方に悩む方も多いのではないでしょうか。

本セミナーでは、実際の事例をもとに、脆弱性が見逃される背景や診断の重要性を解説。自社に必要な診断の範囲や実施タイミングなど、適切な診断計画を設計するためのポイントを、セキュリティベンダーの視点からお伝えします。

脆弱性診断の実施を検討している方はもちろん、顧客への脆弱性診断の提案を検討している方にもおすすめです。

📅 2026年7月29日（水）11:00～11:30
💻 オンライン（Zoom）
💰 参加無料（要申込）

▼詳細・お申込みはこちら
https://www.secure-iv.co.jp/news/24933

23/07/2026

【ブログ更新のお知らせ】

▼ダークウェブでの情報漏洩リスクとは？
企業の認証情報が狙われる理由と対策を解説
https://www.secure-iv.co.jp/blog/24861

「ダークウェブに情報が流出すると、企業にどのようなリスクがあるのか？」

ダークウェブ上では、メールアドレスやパスワードだけでなく、VPNやクラウドサービスの認証情報、Cookie・セッショントークンなど、企業の業務に関わる情報が流通しているケースがあります。

さらに、こうした漏洩した認証情報が企業ネットワークへの侵入に悪用され、ランサムウェア攻撃につながる可能性もあります。

今回の記事では、ダークウェブ上で流通する情報の実態や、サイバー犯罪の分業化（CaaS）について解説するとともに、企業が行うべきダークウェブ調査の重要性や、早期発見・早期対応につなげるためのポイントをご紹介しています。

ぜひご覧ください。

17/07/2026

【イベント出展のお知らせ】

7/23(木)～24(金)グランフロント大阪にて開催される
+WEST 2026にセキュアイノベーションも出展します！

小間番号：C-G12

来場登録はこちらから
https://www.secure-iv.co.jp/news/24454

、 、

ご来場お待ちしております。