NTTデータとNTTドコモビジネス、フロンティアAIを活用したサイバーリスク対応サービスを提供

　株式会社NTTデータとNTTドコモビジネス株式会社は7日、フロンティアAIを活用したサイバーリスク対応サービスを7月31日に提供開始すると発表した。

　サイバーリスク対応サービスは、フロンティアAIによる高度な分析と、NTTグループが擁する国内トップレベルのセキュリティ専門組織の知見を組み合わせ、脅威・脆弱性の発見から影響評価、優先度判断、修復方針策定、修復対応、継続運用までを一貫して支援するサービス。

　脅威・脆弱性の発見から影響評価、優先度判断、修復方針の策定、修復対応、継続運用までを一貫して支援する。AIによる分析とセキュリティ専門家の知見を組み合わせることで、業務影響や運用制約を踏まえた実効性の高いセキュリティ対策を実現する。これにより、顧客が脆弱性対応の各工程を分断せず、継続的な運用改善につなげられるようにする。

　NTTデータは、国内外のフロンティアAI提供パートナーとの連携を通じて、複数のフロンティアAI技術を評価・検証した。この評価・検証では、脅威・脆弱性の発見や分析、影響評価、優先度判断、修復方針策定における有効性を確認しており、サービスではこれらの検証で得た知見を活用し、特定のAI技術に依存しない分析・判断支援を提供する。また、顧客のセキュリティ要件、運用要件、利用環境を踏まえて、用途に応じたAI技術や運用方式の選択肢を提示する。

　フロンティアAIが分析した結果は、NTTDATA-CERTをはじめとする両社のサイバーセキュリティ専門組織が検証し、資産重要度、悪用可能性、業務影響、運用制約を踏まえて対応の優先度を判断する。これにより、顧客は限られた人員でも、優先度の高い対策を効率的に実施できる。

　対象範囲については、ハードウェア、ネットワーク、クラウド、OS、ミドルウェア、OSS・ライブラリ、アプリケーション、SaaSまでのシステム全体を対象としたフルスタック対応を提供する。さらに、コンサルティングから設計・構築、修復、監視、継続的な運用・改善まで、フルフェーズで支援する。これにより、システム全体のリスクを横断的に把握し、設計・運用の両面から対策を進められるようにする。

　NTTデータとNTTドコモビジネスを中心に、ネットワーク（NaaS）、クラウド、AI基盤、セキュリティ監視（AI SOC）、システム運用の知見を結集し、顧客に最適なセキュリティ運用を提供する。また、両社の金融・公共・製造・流通・重要インフラなど1万以上のミッションクリティカルシステムの管理・運用で培った知見と、NTTドコモビジネス自ら重要インフラ事業者として提供するサービスとセキュリティ対策のノウハウを活用し、パッチ適用が困難な環境でも、設定変更、アクセス制御、監視強化などを組み合わせた修復方針を策定する。これにより、顧客は業務継続性に配慮した対策を選択できる。

サービスの支援範囲

　NTTデータとNTTドコモビジネスは今後、国内外のAIパートナーとの連携をさらに強化し、フロンティアAIの進化に即した継続的な対応や、顧客の要件に応じたソブリンAI環境への対応を進める。また、AI時代に求められるSecurity for AIとAI for Securityの取り組みを拡充するとともに、NTTグループ各社の技術・サービスを結集し、安全なデジタル社会の実現に貢献するとしている。