SynX、企業の生成AI活用を安全面から支援する「生成AI利活用セキュリティ支援サービス」を提供開始

SynXが生成AI利活用セキュリティ支援サービスを提供開始

CATEGORY: テクノロジー

ポールトゥウィンホールディングス株式会社の完全子会社である株式会社SynXは、企業における生成AIの安全な利活用を支援する「生成AI利活用セキュリティ支援サービス」の提供を開始しました。これまでセキュリティ脆弱性診断で培ってきた評価の知見を活かし、生成AIセキュリティ領域へ事業を拡大します。利用促進とリスク管理の両立に向けた仕組みづくりを支援する方針です。

生成AIは個人利用から企業の業務基盤へと移行が進み、文章作成にとどまらず、社内情報検索や開発、顧客対応、RAG、AIエージェントなど、企業データや業務プロセスと接続する段階に入っています。それに伴い、情報漏えいリスクや会社が把握していない「シャドーAI」、元データのアクセス権設計、プロンプトインジェクションといったAI固有のリスクへの対応など、情報管理やアクセス管理の課題が生じています。

また、リスクへの対応はセキュリティ部門だけでなく複数の部門に関係するため、誰が管理しどのデータを入力できるかといった「AIガバナンス設計」が求められています。OWASP GenAI Security Projectによるセキュリティリスクの体系化や、NISTのAI Risk Management Framework（AI RMF）による組織的なリスク管理の枠組みなどを踏まえ、同社は新たなセキュリティ支援サービスの提供に至りました。

2つのステップで展開するサービス概要

本サービスは、利用状況や課題を可視化するアセスメントと、具体的な改善を支援する環境構築の2段階で提供されます。

STEP 1：生成AIセキュリティアセスメント

企業の生成AI利用状況を把握し、セキュリティ・ガバナンス上のリスクと改善ポイントを可視化します。利用状況とデータの扱い、情報漏えいリスク、ID／アクセス権、利用ルール／体制を評価し、改善ロードマップを提示します。

STEP 2：生成AIガバナンス・セキュリティ構築

発見された課題に対して具体的な改善支援を行い、安全に利活用できる環境を構築します。主な支援内容は以下の通りです。

AI利用ガイドライン
AIガバナンス体制
情報保護・DLP
ID・アクセス管理
教育・インシデント対応

サービス提供の流れとしては、生成AI利用状況のヒアリングから始まり、セキュリティ・ガバナンス上の課題の可視化、改善ロードマップの提案を経て、必要に応じたガバナンス・セキュリティの構築支援を行います。

価格は、「生成AIセキュリティアセスメント」が100万円から、「生成AIガバナンス・セキュリティ構築」が200万円からとなっており、対象範囲や内容によって変動します。

脆弱性診断の知見を活かした今後の展開

Web、Mobile、Network、Cloud、IoTなどを対象としたセキュリティ脆弱性診断を提供してきた実績を活かし、生成AIセキュリティ領域へ支援範囲を広げます。既存の診断を利用している企業に対しては、把握したシステム環境や課題を踏まえた提案も可能としています。

今後は2つのサービスを中心に標準化と実績の確立を進め、将来的には以下の領域への展開を目指すとしています。

AX（AIトランスフォーメーション）支援伴走サービス
AIアプリケーションのセキュリティ診断
生成AI関連セキュリティ製品の販売・導入支援
当社グループが進める生成AI利活用支援との連携

現在、AIエージェントを活用した業務変革を支援するAX（AIトランスフォーメーション）支援サービスの準備も進めており、業務の整理から実装、ガバナンス整備、現場への定着までの一貫した支援を予定しています。

会社概要

会社名：株式会社SynX
代表取締役：西潤一郎
本社：東京都千代田区
主要株主：ポールトゥウィンホールディングス株式会社（100％）（東京証券取引所プライム市場上場、証券コード：3657）
ホームページ：https://www.synx.co.jp/

本記事は株式会社SynXの発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。