BBSec、企業向け「AIセキュリティコンサルティング」の提供を開始。利用実態の可視化から運用まで支援

株式会社ブロードバンドセキュリティ（BBSec）は、企業や組織におけるAIの安全で適切な活用を支援する「AIセキュリティコンサルティング」の提供を開始しました。社内でのAI利用実態やリスクの可視化を起点に、ガバナンス整備、セキュリティ評価・診断、改善対策、継続的な運用管理までを一貫して支援します。

AIセキュリティコンサルティングの提供背景と目的

生成AIの普及により、文章作成や情報分析、プログラミング支援といった日常業務だけでなく、顧客対応や業務システム、意思決定支援など多岐にわたる領域でAI活用が広がっています。

一方で現場主導の利用が先行し、誰がどのAIサービスを何の目的で使っているか、どのような情報が入力され、出力をどう確認して業務に利用しているかといった実態を企業が十分に把握できていないケースが生じています。このような状況では機密情報の漏えいや誤情報に基づく判断ミスが見逃されるおそれがあるほか、プロンプトインジェクション、RAG（検索拡張生成）の参照情報改ざん、AIエージェントへの過剰な権限付与、外部AIサービス経由のサプライチェーンリスクといった脅威への対応が求められます。

さらに管理部門が把握していないシャドーAIや、モデル更新に伴う挙動変化もあるため、導入時の確認だけでは不十分です。BBSecはAIの利用を一律に禁止・制限するのではなく、リスクを適切に把握・管理しながら安全に活用し続ける環境づくりを目的に本サービスを展開します。

サービスの主な特長と支援範囲

AIセキュリティコンサルティングでは、導入時から導入後までを視野に入れた4つの特長を備えています。

• AI利用状況とリスクの可視化: 社内で利用されているAIサービスやシステムを対象に、利用目的、入力情報、利用部門、管理体制を確認してシャドーAIを含む実態を把握し、優先対策を整理します。
• AIガバナンスと技術対策の両面支援: 利用方針や規程の整備、リスク管理、内部統制の評価に加え、AIシステムおよび関連システムの脆弱性診断を実施します。RAG、AIエージェント、外部AIサービスなどの利用形態に応じたリスクも評価します。
• 専門知識と実績の活用: 国際的なITガバナンス専門団体ISACAが認定するAI監査の専門資格「Advanced in AI Audit（AAIA）」の保有者が在籍する知見と、情報セキュリティ監査、脆弱性診断、監視・運用の実績を組み合わせて多面的な評価と改善支援を行います。
• 国際規格対応と継続的な運用管理: AIマネジメントシステムに関する国際規格「ISO/IEC 42001」に基づく体制構築や認証取得に向けた取り組みを支援します。サービスやモデルの変更を踏まえた継続的なリスク評価と運用管理にも対応します。

専門資格「AAIA」保有者による支援体制

BBSecには、ISACAが認定するAI監査の専門資格「Advanced in AI Audit（AAIA）」の保有者が2026年11月4日時点で9名在籍しています。AIガバナンス、リスク管理、監査に関する専門性を生かした支援体制を整えているとしています。

• 本記事で使用している画像は、メディアユーザーとしてPR TIMESより提供されたプレスリリース素材を利用しています。