ＳＣＳＫ、顧客伴走型統合セキュリティサービスの提供を開始

東京都江東区に本社を置き、代表取締役　執行役員社長を務める當麻隆昭が率いるＳＣＳＫ株式会社は、AIを活用したサイバーセキュリティサービスを通じて、フロンティアAIの進展に伴い高度化するサイバー攻撃への対応を包括的に支援する「顧客伴走型統合セキュリティサービス」の提供を開始します。

同社の現場力に加え、新たにケイパビリティとして獲得したSOCサービスおよびネットワークセキュリティサービスを活用し、アプリケーションからインフラまでを一体的にカバーするセキュリティサービスを提供します。これにより、顧客のサイバーセキュリティリスクの低減を図り、安心・安全な社会の実現に貢献するとしています。

近年、現在世界で最も高度な能力を持ち、一般的なAIの性能を凌駕する最高水準のAIモデル群の総称とされる「フロンティアAI」（Ex. Mythos）の進化により、脆弱性の発見、攻撃コードの生成、攻撃シナリオの作成などが急速に高度化しています。従来であれば発見が困難であった脆弱性が短期間で大量に発見される可能性が指摘されているほか、脆弱性の発見から攻撃に至るまでの期間の大幅な短縮も懸念されています。

また、高度な技術や専門知識を持たない攻撃者であっても、フロンティアAIを悪用することで高度なサイバー攻撃を実行できる可能性が高まっています。こうした脅威を受け、金融庁が金融機関などに対し対策強化を要請するなど、企業においても対応が喫緊の経営課題となっています。

5つのカテゴリによる支援内容

本サービスは、サイバーセキュリティリスクに課題を抱える顧客に対し、課題に応じた最適なサービスを提供し、伴走型で継続的な改善・高度化を支援するものです。顧客が現状から無理なく高度なセキュリティ管理への移行を実現できるよう、以下の5つのカテゴリに分類して提供されます。

応急対応：セキュリティパッチ適用に関するベストプラクティスを提供するとともに、全社的な適用計画や推進体制の構築を支援。顧客環境に常駐する「分室」から計画策定・適用作業を伴走支援します。
状況可視化：CMDB、SBOM、ASM、脆弱性情報を統合する情報基盤を構築し、IT資産・ソフトウェア部品・脆弱性の状況を一元的に可視化。資産の重要度や脅威情報を組み合わせたリスクベースの優先度判断（トリアージ）を支援します。
即時修復：クラウドネイティブ技術や自動化基盤を活用し、脆弱性発見後の迅速な修復を実現。セキュリティパッチの即時適用を前提とした運用プロセスとシステムアーキテクチャを整備します。
対応・防御の高度化：ゼロトラストを中核としたマイクロセグメンテーションを推進し、侵害を前提としたセキュリティアーキテクチャを実現。AI-SOCの提供により、AIを活用した高度な脅威検知・分析・対応を行います。
ガバナンス強化：フロンティアAI対策の全体構想、優先順位、ロードマップ策定から進捗管理までを支援。ポリシー整備や教育・訓練を通じて、経営層から現場まで一体となった継続的なセキュリティガバナンスを実現します。

特長と今後の展開

本サービスは、経営層から現場までを対象とした伴走型支援、計画策定から実装運用までのワンストップオファリング支援、短期的対応とグループや分室を活用した中長期的な態勢強化の両立を特長としています。英国AISIの報告書で指摘されている「十分に防御されたITシステムに対しては攻撃を達成できるとは言えない」という知見を踏まえ、基本的なセキュリティ対策を迅速かつ着実に継続実行できる組織能力の強化を重視しています。

今後は、国内外パートナーとの協業・提携によるソリューション共同開発や「AIを活用したサービス」の拡充を進める方針です。マルチモーダルなソブリン対応サービスの共同開発や、脆弱性診断・ペネトレーションテストの内製化サービス、CMDB・SBOM・脆弱性情報を統合する情報基盤、AIを活用した次世代SOCの開発を推進するとしています。