富士通、AI時代のサイバー防衛戦略を発表
富士通は2026年8月26日、生成AIの進化や企業システムの複雑化に対応するため、企業のサイバー防衛能力を継続的に進化させるサイバーセキュリティ戦略を策定したと発表しました。この戦略は、サイバーセキュリティをITシステム構築後の運用対策としてだけでなく、戦略立案、設計・開発、実装、運用、評価、改善までを一体的に捉える「サイバー防衛ライフサイクル」として実践するものです。
近年、生成AIをはじめとするAI技術の飛躍的な進化により、サイバー攻撃は急速に高度化・自動化しています。攻撃者は生成AIを活用し、脆弱性探索や攻撃コード生成などを短時間かつ高精度で実施するようになっています。一方で、企業のIT環境はクラウド活用や外部連携により複雑化し、防衛対象はサプライチェーン全体へと拡大しています。このような状況において、攻撃を完全に防ぐことだけでなく、攻撃を受けることを前提として影響を最小化し、事業継続性を維持する防衛能力の向上が求められています。
新戦略の柱：サイバー防衛運用モデルと「Cyber Security Nerve Center」
同社が策定したサイバーセキュリティ戦略では、企業全体のサイバー防衛能力を構築・運用・改善するための考え方を体系化した「サイバー防衛運用モデル」と、その実践的な枠組みとなる「サイバー防衛フレームワーク」を定義しています。
サイバー防衛運用モデルは、以下の4つのサブモデルを通じて、防衛対象、防御思想、防衛責任、防御レベルを体系的に整理し、対策の優先順位や必要となる投資を明確化することで、企業の防衛能力とサイバーレジリエンスの継続的な向上を支援するとしています。
-
Fujitsu Cyber Defense Domain Model: 守るべき対象を業務上の役割に基づいて定義し、IT領域に加え、監視カメラや医療設備などの物理領域を含む企業全体の防衛対象を定義します。
-
Fujitsu Cyber Defense Philosophy Model: 攻撃を完全に防ぐことだけでなく、攻撃者の行動を遅らせて防御側に時間的優位を生み出す「減速防御」の考え方を取り入れます。
-
Fujitsu Cyber Defense Relationship Model: グループ会社やパートナー企業との関係性に応じて防衛責任や防御範囲を設計し、サプライチェーン全体のサイバーレジリエンス向上を目指します。
-
Fujitsu Cyber Defense Proximity Model: 攻撃者の目的達成との距離に応じて必要な防衛活動を整理し、企業が目指すべき防御レベルやセキュリティ対策投資の優先順位を明確化します。
また、このフレームワークで得られたデータから脅威やリスクを感知し、観測・分析結果を可視化することで、個々の防衛活動を方向づけ、現場の自律的な実行サイクルを促すための仕組みとして「Cyber Nerve System」を構築するとしています。
さらに、同社はサイバーセキュリティ戦略の中核となるバーチャル組織「Cyber Security Nerve Center（以下、Nerve Center）」を設立します。Nerve Centerは、Cyber Nerve Systemから得られる客観的な評価やエビデンスに基づき、経営陣への報告・提言を行うことで意思決定を支援するとしています。同社自身の実践や顧客支援を通じて培った知見を集約するだけでなく、市場や脅威、技術の動向を踏まえ、サイバーセキュリティ戦略を横断的に推進します。必要に応じて新たなプロダクトや機能を開発し、自社環境で実効性を検証した上で、コンサルティング、高性能AIを活用した脆弱性診断、AI脅威ハンティング（AIを活用して大量のログや脅威情報などを分析し、従来の監視では検知が困難な脅威や攻撃の兆候を能動的に探索する手法）、AIレッドチームオペレーション（AIを活用して実際の攻撃を模した検証を行い、システム、組織、運用プロセスにおけるセキュリティ上の弱点を評価する手法）などの高度な防御機能として顧客へ展開する方針です。
高度専門人材の育成と今後の展望
同社は、セキュリティマイスターを通じてサイバーセキュリティ人材の育成を推進するとしています。Nerve Centerで蓄積された実践知や最新の脅威分析結果、実際の防衛活動から得られた知見を教育プログラムへ継続的に反映することで、社内ホワイトハッカーやセキュリティアーキテクトなどの高度専門人材を育成し、AI時代のサイバー防衛を担う人材基盤を強化するとしています。
今後、富士通はNerve Centerを中核組織として、AI時代に即した企業のサイバーセキュリティ戦略を推進します。本戦略のもと、実践知を生かしたコンサルティングやシステム構築・運用サービス、AI活用型防衛サービスを段階的に提供することで、顧客のサイバーレジリエンス向上に貢献していく方針です。さらに、高度監視・自動対処やAIエージェントによる顧客環境への実装支援などのサービスやソリューションを拡充するとともに、大規模言語モデル「Takane」を含む自社技術との融合により、企業やサプライチェーン全体を支える次世代サイバー防衛基盤へ発展させていくとしています。
本件に関するお問い合わせは、以下の富士通株式会社お問い合わせフォームより可能です。
https://contactline.jp.fujitsu.com/customform/csque04802/873532/
ソース元
-
ページタイトル: AI時代の企業のサイバー防衛ライフサイクルを実現するサイバーセキュリティ戦略を策定