GRCSとFRT、SCS評価制度等の対応を支援する「AI活用問診自動化サービス」を共同開発

　株式会社GRCSとFRT株式会社は18日、「サプライチェーン強化に向けたセキュリティ対策評価制度」（以下、SCS評価制度）をはじめとする各種セキュリティガイドラインや評価制度への対応を支援する「AI活用問診自動化サービス」を、共同で提供開始すると発表した。

　「AI活用問診自動化サービス」は、FRTのサイバーセキュリティリスク評価プラットフォーム「Orion Risk Radar.」（以下、ORR）による問診票の自動解析・スコアリング機能と、GRCSの持つGRCコンサルティングの専門知見を組み合わせ、問診対応から専門家確認報告・改善提案までをワンストップで支援するサービスである。

　利用企業は、保有する既存のセキュリティポリシーや関連文書をアップロードするだけで、AIが問診票（質問票）を自動解析・スコアリングし、未充足の要件を迅速に特定する。また、AIの診断結果をもとに、GRCSのサイバーセキュリティコンサルタントが内容をチェック・補正し、診断精度の向上と品質の担保を行う。

　企業は「AIが自動回答できなかった項目（未回答分）」のみを追加・確認するだけで対応が完了するため、従来の集計・回答作業と比べて大幅に工数を削減できるとのこと。さらに、診断結果に基づき、現状のギャップ分析および具体的な改善ロードマップを提示し、説明会を通じて報告書を提供する。

　サービスのラインアップとしては、上記の内容を提供するスポットプラン「AI問診＋専門家アドバイス」に加えて、ASM（Attack Surface Management）機能による外部公開資産のリスク調査を同時に実施する「AI問診＋専門家アドバイス＋ASM」を用意した。このプランでは、スポット対応に加えて、年間契約で継続的にモニタリングし、複数回のフォローアップと定期評価に対応する年間プランも提供する。価格はいずれも個別見積もり。

　なお、両社は、今回の新サービスをSCS評価制度対応における最初のステップとして位置付け、今後は脆弱性管理、ASM導入支援、包括的なGRC支援体制の構築を進める考えだ。