東京都渋谷区に本社を置く株式会社SpicyCompanyは、グループ会社の株式会社ホワイトハッカーを通じて、システム開発・設計支援の取り組みを開始する。本サービスでは、既存システムの棚卸しや重要データの特定、権限・ネットワーク・保管場所の分離を段階的に支援する。生成AIの発達によるサイバー攻撃の高度化を背景に、侵入されても重要データに到達できない構造を取り入れた支援を展開する方針だ。

生成AI発達に伴う攻撃高度化と国内システムの課題

ランサムウェアや不正アクセス、情報漏洩、標的型攻撃が増加し、深刻な経営リスクとなっている。特に生成AIの発達により、日本語を含む多言語の理解や翻訳、文書解析、コード解析の精度が飛躍的に高まっている。

これまで一部の日本企業には「日本語のシステムだから海外の攻撃者には分かりにくい」「日本独自の仕様だから狙われにくい」といった安心感があったものの、言語の壁が低くなる中でその前提は崩れつつあると指摘されている。今後は攻撃者側もAIを活用し、日本語システムの解析や脆弱性探索、認証情報の推定、フィッシングなどをより高速かつ大量に実行できるようになると考えられている。

株式会社SpicyCompanyは、今後のサイバーセキュリティでは単に侵入を防ぐだけでなく、侵入されても重要データまで到達できない構造をつくることが重要だとしている。従来の日本企業では業務アプリケーション内に重要データが組み込まれているケースが少なくなく、侵害時にデータ窃取へ直結する危険性がある。

同社代表取締役の小宮久氏は、慶應義塾大学名誉教授の武藤佳恭氏からAIや情報システム、セキュリティに関して長年にわたり助言を受けており、「表面的な対策ではなく、構造そのものを変えること」が示されているという。業務システムと重要データの論理的・物理的分離、アクセス権限やネットワーク、認証基盤、保管場所の分離、オフライン環境や隔離領域の活用、ゼロトラストを前提とした設計、侵害を前提とした多層防御への再設計を進めることで被害拡大を抑えるとしている。

攻撃されても壊れにくい構造への再設計支援

株式会社ホワイトハッカーでは、ホワイトハッカー人材を擁して脆弱性診断、Webアプリケーション診断、エンドポイント対策、クラウドセキュリティ、IoTセキュリティ、セキュリティコンサルティング等を提供している。

今後は従来型の脆弱性診断にとどまらず、企業の情報システムそのものを攻撃されても壊れにくい構造へ再設計することを重点テーマとして取り組む。重大事故が発生する前の段階で、既存システムの棚卸しや重要データの特定、データとシステムの段階的分離、アクセス権限とネットワーク構造の見直しを進めることで将来のリスクを大幅に下げるとしている。

発表元概要および問い合わせ先

• 株式会社SpicyCompany（代表取締役：小宮久、URL：https://spcg.jp）
• 株式会社ホワイトハッカー（URL：https://hacker.co.jp/）

問い合わせ先：

• 住所：〒150-0013 東京都渋谷区恵比寿4-7-6
• 電話番号：Free 0120-110-081
• メールアドレス：contact@spcg.jp

本記事は株式会社SpicyCompanyの発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。