Dellows News

Bocek、FDEが情報漏洩対策を支える「情報漏洩対策顧問サービス by ボセック」の提供を開始

Bocek、FDEが情報漏洩対策を継続支援する顧問サービスの提供を開始

CATEGORY: テクノロジー

株式会社Bocekは、FDE(Forward Deployed Engineer)が企業の情報漏洩対策を継続的に支援する「情報漏洩対策顧問サービス by ボセック」の提供を開始しました。

本サービスは、システムの点検に加え、委託先や社内のAI利用、情報の保管・共有ルールまでを確認し、改善に向けた具体的な助言を行うものです。情報システム・DX・セキュリティ担当者が、経営層からの問いかけに対して根拠をもって答えられる体制づくりを支援します。

セキュリティ製品の導入やベンダーへの運用委託だけでは、未確認のリスクや次に取るべき対策までを示すことが難しいケースがあります。確認対象は自社システムだけでなく、SaaS・クラウドや委託先、退職者のアカウント、社員が使うAIなど社内外に広がり、新しいシステムや委託先の増加に伴う見直しも求められます。

また、診断を受けてもその後の相談先がなく、改善が進まないという課題もあります。同社は点検結果を提示するだけでなく、対策を継続して進めるための相談相手として本サービスを提供します。

本サービスは「点検する・整える・伴走する」の3つを一体で提供します。担当するFDEが業務とシステムを理解したうえで、何が危ないかに加え、どこをどう直すかを助言します。特定のセキュリティ製品の購入を前提とせず、現在の環境を踏まえて対策を検討するほか、外部ベンダーへの確認事項の整理やセカンドオピニオンとしても活用できます。

主な支援内容は以下の通りです。

  • 8つの観点によるリスクの洗い出し:社外からの入口、Webサービス・アプリ、ID・アカウント、クラウド・SaaSの設定、委託先・取引先、保有データ、社内のAI利用、検知・事故対応の8観点で点検します。
  • AI解析とFDEによる判断:構成図や設定、ログなどの読み込みにAIを活用し、解析結果をFDEが検証して直し方まで助言します。「入口・アカウントの棚卸し表」「現状レポート」「90日ロードマップ」などに整理します。
  • 日常的なルール化と導入前相談:アカウント管理や委託先の確認、事故時の初動などをルールに落とし込みます。最大週1回の定例ミーティングやTeams・Slackでのチャット相談を通じて確認できるほか、新しいシステム等の導入前の懸念点整理にも対応します。
  • 他社事案の分析と経営報告支援:新たに公表された漏洩事案や脆弱性を毎月分析し推奨対応をまとめるほか、四半期ごとの経営向けレポートを提供します。

なお、点検の範囲、定例の頻度、成果物、導入前レビューなどの提供内容はプランにより異なり、四半期レポートはスタンダード・エンタープライズで提供されます。また、設定変更・開発などの改善作業は別途相談となり、精密な脆弱性診断が必要な場合は専門会社と連携します。確認において本番データやパスワードは預からず、AIに渡す情報は機微情報を伏せ、学習に使われない法人向け環境で扱われます。

代表取締役CEOの沖村 昂志氏は、システムや委託先、AI利用まで確認範囲が広がる中で一度の点検だけでは安心は続かないとし、つくる側の視点を持つFDEが改善を伴走することで、根拠をもって経営に説明できる体制づくりを支援していくとしています。

料金プランと無料リスクチェック

料金プランは以下の3種類が設定されています。

  • ライト:月額料金(税抜)30万円、定例ミーティング月2回、最低契約期間6ヶ月
  • スタンダード:月額料金(税抜)60万円、定例ミーティング週1回、最低契約期間6ヶ月
  • エンタープライズ:月額料金(税抜)120万円〜、定例ミーティング週1回複数部門・グループ会社の参加可、最低契約期間12ヶ月

プランにより点検の詳しさや相談・レビューの範囲が異なり、改善に必要な開発・設定作業は別途相談となります。また、状況を整理したい企業向けに30問・約15分の無料リスクチェックも提供されます。

株式会社Bocekについて

株式会社Bocekは、生成AIのコンサルティング・開発を手がける東京科学大学発のスタートアップです。企業のAI導入から教育・リスキリング、システム開発までを一気通貫で支援しており、ISO/IEC 27001(ISMS)認証を取得しています。

  • 会社名:株式会社Bocek(ボセック)
  • 設立:2022年6月21日
  • 代表者:代表取締役社長 沖村 昂志
  • 所在地:〒108-0023 東京都港区芝浦3-3-6 東京科学大学キャンパス・イノベーションセンター INDEST 402
  • 事業内容:生成AI特化コンサルティング・開発事業/生成AIプラットフォーム運営事業/生成AI特化メディア「Taskhub マガジン」運営事業
  • コーポレートサイト:https://bocek.co.jp/

本記事は株式会社Bocekの発表をもとに作成されています。

アクセスランキング

今日

1週間