株式会社ハートビーツと株式会社エーアイセキュリティラボは、経済産業省が進めるサプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）を見据えた脆弱性管理に関するセミナーを開催します。限られた人員で脆弱性の診断からその後の是正までを継続して運用するためのアプローチについて解説が行われます。本セミナーにはマジセミ株式会社が協力として参加します。

SCS評価制度の導入と脆弱性管理の見直し

経済産業省は、サプライチェーン全体のセキュリティ対策水準の向上を目的とした「サプライチェーン強化に向けたセキュリティ対策評価制度（以下、SCS評価制度）」の検討を進めています。★3・★4については2026年度末頃に認定申請の受付が始まる見込みとなっており、認定取得の有無が取引基準となる可能性も想定されています。従来の年1回の脆弱性診断にとどまらず、脆弱性を継続的に把握し、リスクに応じて是正して対応の証跡を残す体制への見直しが求められています。

限られた人員における診断と対応運用の課題

継続的な脆弱性管理においては、診断対象資産の把握や定期診断に必要な専門知識・工数の不足が課題となっています。限られた人員で業務を担う現場では、診断の内製化における品質や運用体制への不安、脆弱性発見時の対応要否や優先順位の判断の難しさ、日々の業務による対応の後回しなどが生じています。診断の実施だけでなく、発見された脆弱性に対応するリソースや判断基準が不足し、放置されてしまう実態への対策が求められています。

AI活用と運用支援による継続体制の解説

本セミナーでは、年1回の診断で終わらない脆弱性管理について診断と運用の2つの視点から説明されます。前半は株式会社エーアイセキュリティラボが、AIを活用して脆弱性診断の内製化を進める考え方を紹介します。後半は株式会社ハートビーツが、脆弱性の発見後に判断や是正などを継続的な運用につなげていくためのアプローチを解説します。

主催・協力企業および問合せ先

• 主催・共催: 株式会社ハートビーツ、株式会社エーアイセキュリティラボ
• 協力: マジセミ株式会社
• 所在地: 〒102-0094　東京都千代田区紀尾井町３番１２号（マジセミ株式会社）
• お問合せ: https://majisemi.com/service/contact/

本記事は株式会社ハートビーツ、株式会社エーアイセキュリティラボ、マジセミ株式会社の発表をもとに作成されました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。