株式会社エーアイセキュリティラボは、外注診断と内製診断を組み合わせて継続的に脆弱性診断を実施するための考え方を解説するセミナーを開催する。本セミナーでは、外部委託と内製診断の使い分けや内製化に向けた体制、診断結果をもとに対応を進める優先順位づけなどが整理・解説される。また、具体的な解決策としてクラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」が紹介される予定だ。

継続的な脆弱性対策における費用とリードタイムの課題

AIの技術革新が進む中、低コストかつ自律攻撃が可能なAIを悪用したとみられる不正アクセスや情報漏えいが頻発している。こうした攻撃を防ぐためには、システムの新規リリース時だけでなく、運用中も継続的に診断を実施する体制が求められるようになっている。しかし、外部の専門家に診断を委託する場合、リードタイムや費用がボトルネックとなり、広範囲かつ高頻度の診断を継続することは容易ではない状況がある。

脆弱性診断の内製化に向けた懸念とバランス

生成AIの活用によって新たな脆弱性が次々と発見・公表されているほか、システム開発や改修、コンテンツ追加のたびに脆弱性が埋め込まれる可能性もあり、確認の範囲や頻度は日々増えている。こうした背景から、外部診断だけに頼らず自社で診断を行う内製化に踏み出し、外部診断と内製化のバランスを取りながらセキュリティ対策を強化する企業が増加している。一方で、品質やスキル、リソースの確保や、外注と内製の使い分けに対する不安も生じている。

セミナーでは、外注診断と内製診断を組み合わせ、継続的に脆弱性診断を運用するための手法が伝えられる。具体的な解決策として取り上げられるクラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」のデモも行われる予定となっている。

• 主催: 株式会社エーアイセキュリティラボ
• 協力: マジセミ株式会社

本記事は株式会社エーアイセキュリティラボおよびマジセミ株式会社の発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。