AXRが提供する新たなAIネイティブ・セキュリティアセスメントサービス

AXRが提供するAIネイティブ・セキュリティアセスメント

AXR株式会社（以下、AXR）は、企業のWebサービスやAPIを対象にした「AIネイティブ・セキュリティアセスメント」の先行相談を開始しました。この新しいサービスは、ソースコードやシステム設定に潜む脆弱性を特定し、それに対して優先的に対策を講じる支援を行うものです。企業がサイバー攻撃に備えるためには、セキュリティ担当者や開発者がどのようにリスクを把握し、どこから改善を始めるべきかを明確に理解することが必要です。

サービス概要と目的

AXRの新サービスは、AIを活用した複数の診断手法を提供しています。具体的には、ソースコードの静的解析、インフラプラットフォームの診断、外部公開資産の調査、Web・APIの一次診断などを行います。加えて、これらの診断結果をAIが融合し、より包括的なリスク評価を実現します。

特に、現在のサイバー環境では不正アクセスのリスクが高まっており、情報処理推進機構（IPA）の調査では、多くの企業が脆弱性を指摘されています。2023年度の調査によると、419社中48.0%が脆弱性に関連する問題を抱えていることが明らかにされています。また、公開されているアプリケーションの構成要素の管理見直しが求められており、企業にはリスクを把握した上で、影響の大きい問題から対策を進めることが強く求められています。

AIによる診断プロセス

AXRの「AIネイティブ・セキュリティアセスメント」では、まず顧客からサービスの概要と課題を伺い、必要な診断範囲と条件を整えます。その後、実際にAIを用いてソースコードの静的解析を行い、セキュリティの観点から脆弱性の有無を確認します。具体的には、データの流れや認証プロセス、ユーザー権限によるアクセス制御などの要素を詳細に調査します。

診断が進む中で、AIが各領域の結果を関連付け、システムの構成やアクセス権、取り扱うデータに基づいてリスクを評価します。ここでは、複数の問題が絡み合うことで生じる複合的リスクの分析にも着目し、対策に必要な優先順位を明確に提示します。

専門家によるレビューとレポート

診断結果は、セキュリティ専門家によりレビューされ、最終的な統合レポートが作成されます。このレポートは、重要な指摘や改善提案、複合リスク分析を含み、企業が取るべき具体的なアクションが示されます。これにより、企業は単なる脆弱性の指摘ではなく、どのように改善すべきかを迅速に理解できるのです。

今後の展望

AXRは今後、さらに進化したサービスを検討しています。攻撃者の視点を取り入れた侵入テストや、企業のAIとセキュリティの責任者を継続的に支援する顧問型サービスなどが計画されており、企業のセキュリティ戦略を強化していく方針です。代表取締役の前田一成氏は、「攻撃者もAIを使い始めているため、守る側もAIを活用し、迅速に対策を講じる必要があります」と述べています。