背景に迫るサイバーリスクと人材不足
見出し
近年、フロンティアAIの進展により、サイバー脅威や脆弱性の発見・分析能力は飛躍的に向上しています。しかし、企業・組織では、大量に検出される情報の中から、自社システムへの影響や資産の重要度、悪用される可能性、業務への影響、運用上の制約などを総合的に考慮し、優先的に対処すべき課題を特定し、修復まで結びつけることが大きな課題となっています。加えて、セキュリティ人材の不足や、脆弱性対応、監視、インシデント対応にかかる運用負荷の増大が、限られた体制での迅速かつ継続的な対策実行を難しくしています。政府も「Project YATA-Shield」を通じて、高性能AI時代を見据えた重要インフラ事業者などのサイバーセキュリティ対策強化を推進している状況です。
NTTデータとNTTドコモビジネスは、国内外のフロンティアAI提供パートナーと連携し、複数のフロンティアAI技術の評価・検証を実施しました。その結果、脅威・脆弱性の発見・分析に加え、影響評価、優先度判断、修復方針策定における有効性を確認したといいます。また、両社のシステム開発や脆弱性診断の経験を活かし、重要システムに求められる運用要件やセキュリティ要件を踏まえた適用可能性も評価しています。
サービス概要と主な特長
本サービスは、フロンティアAIによる高度な分析能力と、NTTDATA-CERTをはじめとする両社のサイバーセキュリティ専門組織の知見を組み合わせることで、以下の特長を提供します。
脅威・脆弱性の発見から修復・継続運用までを一貫支援
脅威・脆弱性の発見から影響評価、優先度判断、修復方針の策定、修復対応、継続運用までを一貫して支援します。AIによる分析とセキュリティ専門家の知見を組み合わせることで、業務影響や運用制約を踏まえた実効性の高いセキュリティ対策を実現。これにより、利用企業は脆弱性対応の各工程を分断することなく、継続的な運用改善につなげることが可能です。
複数のフロンティアAIを検証した知見を活用
NTTデータが国内外のフロンティアAI提供パートナーとの連携を通じて、複数のフロンティアAI技術を評価・検証した知見を活用します。特定のAI技術に依存しない分析・判断支援を提供し、利用企業のセキュリティ要件、運用要件、利用環境を踏まえ、用途に応じたAI技術や運用方式の選択肢を提示します。
サイバーセキュリティ専門組織の知見を組み合わせ、優先度の高い対策を提示
フロンティアAIが分析した結果を、NTTDATA-CERTをはじめとする両社のサイバーセキュリティ専門組織が検証します。資産重要度、悪用可能性、業務影響、運用制約を踏まえて対応の優先度を判断し、利用企業は限られた人員でも、優先度の高い対策を効率的に実施できるとしています。
フルスタック・フルフェーズによる包括的な支援
ハードウェア、ネットワーク、クラウド、OS、ミドルウェア、OSS・ライブラリ、アプリケーション、SaaSまでのシステム全体を対象としたフルスタック対応を提供します。また、コンサルティングから設計・構築、修復、監視、継続的な運用・改善まで、フルフェーズで支援することで、システム全体のリスクを横断的に把握し、設計・運用の両面から対策を進めることが可能です。
NTTグループの総合力によるAI時代のセキュリティ運用
NTTデータとNTTドコモビジネスを中心に、ネットワーク（NaaS)、クラウド、AI基盤、セキュリティ監視（AI SOC）、システム運用の知見を結集し、利用企業に最適なセキュリティ運用を提供します。両社が金融・公共・製造・流通・重要インフラなど、約1万システム以上のミッションクリティカルシステムの管理・運用で培った知見と、NTTドコモビジネスが重要インフラ事業者として提供するサービスとセキュリティ対策のノウハウを活用。パッチ適用が困難な環境でも、設定変更、アクセス制御、監視強化などを組み合わせた修復方針を策定し、業務継続性に配慮した対策を選択できるとしています。
今後の展望
NTTデータとNTTドコモビジネスは今後、国内外のAIパートナーとの連携をさらに強化し、フロンティアAIの進化に即した継続的な対応や、利用企業の要件に応じたソブリンAI環境への対応を進めるとしています。また、AI時代に求められるSecurity for AIとAI for Securityの取り組みを拡充するとともに、NTTグループ各社の技術・サービスを結集し、安全なデジタル社会の実現に貢献する方針です。
ソース元
フロンティアAIを活用したサイバーリスク対応サービスを提供開始
https://www.atpress.ne.jp/news/6152619