パーパス（Purpose）とは、目的、目標、意図などを意味する英単語です。企業経営や企業戦略を説明する場面で使われる“パーパス”は、企業の「存在意義」や「事業の目的」などを指します。 パーパスとは パーパスが注目されるようになった背景 企業のパーパス…

CSVとはCreating Shared Value（共通価値の創造）の略で、企業が社会的な価値（社会課題の解決や社会への貢献）と経済的な価値・利益の両方を創出するという考え方のことを指し、ハーバード大学のマイケル・ポーター教授が提唱しました。CSVは、企業の利益よ…

CSR（企業の社会的責任）とは、自社のビジネスが環境や社会に与える影響に責任を持つ企業行動のあり方を指す言葉です。日本では2000年代以降にCSR活動が本格的に展開されるようになりました。ここでは、CSRとは何か、ESGやSDGsなどとの関係、国際標準、企業…

ISOとはInternational Organization for Standardization（国際標準化機構）の略で、国際的な標準・規格の開発・発行を行う非政府機関のことです。ISOは国際的な取引などのやり取りをスムーズにすることを目的に、あらゆる製品やサービス、もしくは企業活動…

EVは“Electric Vehicle”の略で、電気で走る自動車のことです。広く普及しているエンジン車はガソリンを燃焼させることで動力を得ていますが、EVは電気でモーターを動かし動力を得ます。エンジン車に比べ、走行時の温室効果ガスや有害物質の排出量が抑えられ…

SDGsとは、2015年に国連総会で採択された、2030年までに世界全体で持続可能な社会の実現を目指すための国際目標です。目標は17種類にわたり、持続可能性を構成する3本柱と呼ばれる「社会」、「経済」、「環境」を統合的に捉えたものとなっています。 本記事…

SSPM（SaaS Security Posture Management）とは、SaaSの設定不備による情報漏洩などのインシデントを防ぐためのソリューションです。本記事では、SSPMの主な機能やCSPMとの違い、導入におけるポイントについて解説します。

CSIRTとは、セキュリティインシデントへの対応とセキュリティ品質向上を目的とした組織です。近年、セキュリティ体制強化のためCSIRTを置く企業が増えています。本記事では、CSIRTの定義やSOCとの関係性、導入する際の課題や注意点について解説します。

マイクロセグメンテーションとは、ネットワークを機器やアプリケーション等の細かい単位で分割して制御することで、セキュリティを高める手法です。本記事では、マイクロセグメンテーションが注目される背景、マイクロセグメンテーション製品の導入における…

ゼロトラストとは、‟信頼（Trust）は、なし（Zero）”の文字通り、「何も信頼しない」という前提に基づくセキュリティの概念で、さまざまな技術要素から構成されます。本記事では、ゼロトラストの定義や構成要素、導入のポイントなどを解説します。

セキュリティ分野における「フレームワーク」とは、セキュリティを確保する目的で定義・策定された指針やセキュリティ対策基準、ガイドライン、ベストプラクティス集などのことです。フレームワークを活用することで、効率的に質の高いセキュリティ対策を実…

情報セキュリティにおけるサプライチェーンリスクマネジメントとは、製品の部品調達から販売までのプロセスであるサプライチェーンに存在するリスクを特定し、対策を実施することです。本記事では、サプライチェーンリスクマネジメントが注目される背景や、…

ビジネスアナリシスとは ビジネスアナリシスとは、企業が対応すべき問題や機会を特定し、企業価値を高めるための変革を推奨し推進するための手法です。ビジネスアナリシスを行う専門家はビジネスアナリスト（BA）と呼ばれ、企業内外の情報収集や分析、変革の…

ニューロファイナンスとは、脳科学とファイナンス理論を組み合わせた比較的新しい研究領域で、投資家や市場参加者の意思決定プロセスを脳科学の知見から説明しようとするものです。ニューロファイナンスは、行動経済学や行動ファイナンスといった分野とも関…

ブレインマシーンインターフェース（BMI）とは、脳と機械を直接接続し、思考や意図に基づく情報の伝達や操作を可能にする技術です。 本記事では、BMIの概要や分類、最先端の事例について紹介しています。

ブレインテックとは、脳科学と最先端のテクノロジーを組み合わせ、身体機能や脳機能の改善や拡張を行う技術、およびそれを応用した商品・サービス等のことです。 本記事では、ブレインテックとは具体的にどのようなものか、活用事例を含めて紹介します。

分散型ID（DID）とは、ブロックチェーンなどの技術を用いて個人が自身のIDを自分自身でコントロールし、必要な情報だけを必要な範囲で共有することができるIDの仕組みを指します。また、DIDのような「アイデンティティ情報の主権者は個人である」という考え…

アバターとは、インターネット上におけるユーザの分身のことです。インターネット上のコミュニティやゲーム、メタバースなどで使われており、ユーザは自身の外見や肉体の制限を受けることなくアバターの外見をカスタマイズできるため、誰もが「なりたい自分…

ディレクトリトラバーサルとは、ファイルを指定するパスに不正な値を入力することによって、非公開のファイルやディレクトリへのアクセスを行う攻撃のことで、別名パストラバーサルともいいます。 例えば、Webサイト上のファイルにアクセスする際、URLに相対…

生成AI（ジェネレーティブAI）とは、文章・音声・画像などのコンテンツを、指示文（プロンプト）やデータをもとに自動生成できる人工知能技術の一種です。生成AIの機械学習モデルは、特定の深層学習アルゴリズムを用いて大量データを学習することにより作成…