株式会社エーアイセキュリティラボは、マジセミ株式会社の協力のもと、ウェビナー『相次ぐ情報漏洩、自社サイトを総点検するための「内製化」』を開催します。AIを悪用した不正アクセスや情報漏えいへの対策として、外部委託診断と自社診断（内製化）を組み合わせ、継続的な脆弱性診断を運用するための体制づくりや優先順位づけについて解説します。
ウェビナーの背景と脆弱性対策の課題
AIの技術革新が進む環境において、低コストで自律攻撃が可能なAIを悪用したとされる不正アクセスや情報漏えいが頻発しています。攻撃を防ぐためには、システムの新規リリース時だけでなく、運用中も継続的に診断を実施する体制が必要とされています。
一方で、外部の専門家に診断を委託する運用では、リードタイムや費用がボトルネックとなり、広範囲かつ高頻度な診断を継続することが容易ではない現状があります。生成AIの活用によって新たな脆弱性が発見・公表されることに加え、システムの改修やコンテンツ追加に伴って脆弱性が埋め込まれる可能性もあるため、確認範囲と頻度が増大しています。
Mr.ガジェット運用の継続中に生じる改修や追加コンテンツまで外部診断だけで網羅しようとすると、依頼のリードタイムや費用面が制約になりやすい課題を整理しています。
Ms.ガジェットAIを使った攻撃が増えている中で、どの頻度でシステムを点検できるかは運用担当者にとって切実な問題だと感じます。
セッション内容と「AeyeScan」のデモ
本セミナーでは、外部委託診断に依存せず自社診断を取り入れる内製化の検討にあたり、品質やスキル、リソースに関する懸念への対処方法を提示します。外注診断と内製診断の使い分け、内製化に向けた体制整備、診断結果に応じた対応の優先順位づけについて整理して解説します。
具体的な解決策として、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」を紹介します。プロ品質の脆弱性診断を容易に実現する仕組みづくりを支援するものとして、ツールのエッセンスを盛り込んだデモの公開も予定されています。
Mr.ガジェット内製化をすべて自前で抱え込むのではなく、外部委託と自社診断の役割分担をどう切り分けるかが実務上の判断基準になります。
Ms.ガジェットツールのデモを通じて、専門家への外注と自社診断をどの範囲で使い分けられるのか具体的なイメージをつかみたいところです。
ウェビナー開催概要
本ウェビナーの主催および協力企業の情報は以下の通りです。診断スケジュールや診断コストの見直し、継続的かつ網羅的な診断体制の構築を検討している担当者を対象としています。
- テーマ：相次ぐ情報漏洩、自社サイトを総点検するための「内製化」
- 主催：株式会社エーアイセキュリティラボ
- 協力：マジセミ株式会社
- 本記事で使用している画像は、メディアユーザーとしてPR TIMESより提供されたプレスリリース素材を利用しています。
診断コストやスケジュールを抑えつつ自社サイトの点検を習慣化したい企業にとって、検討の材料になりそうです。