BBSec、企業の安全なAI活用を総合的に支援する「AIセキュリティコンサルティング」を提供

　株式会社ブロードバンドセキュリティ（以下、BBSec）は5日、企業・組織におけるAIの安全かつ適切な活用を支援するサービス「AIセキュリティコンサルティング」を提供開始した。

　BBSecは、生成AIの業務利用が急速に拡大する一方、企業がAIの利用実態や取り扱う情報を十分に把握・管理できていないケースもあり、AI特有のリスクへの対応や継続的な安全性の確保が課題となっていると説明する。AIセキュリティコンサルティングは、AIの利用状況とリスクの可視化を起点に、AIガバナンスの整備、セキュリティ評価・診断、改善対策、継続的な運用管理までを一貫して支援する。

　サービスでは、企業内で利用されているAIサービスやAIシステムについて、利用目的、入力情報、利用部門、管理体制などを確認し、シャドーAIを含む利用実態を把握する。AI活用に伴うリスクや管理上の課題を明らかにし、優先的に取り組むべき対策を整理する。

　AI利用に関する方針・規定の整備やリスク管理、内部統制の評価に加え、AIシステムおよび関連システムの脆弱性診断など、管理面と技術面の双方から支援する。また、RAG（検索拡張生成）、AIエージェント、外部AIサービスなど、AIの利用形態に応じたリスクについても評価する。

　また、BBSecには、国際的なITガバナンス専門団体ISACAが認定するAI監査の専門資格「Advanced in AI Audit（AAIA）」の保有者が9人在籍しており（2026年11月4日時点）、AIガバナンス、リスク管理、監査の専門性を生かした支援体制を整えている。

　AIガバナンス、リスク管理、AIシステムの運用および監査に関する専門知識と、BBSecがこれまで培ってきた情報セキュリティ監査・コンサルティング、脆弱性診断、監視・運用の知見を組み合わせ、多面的な評価と改善支援を行う。

　サービスでは、AIマネジメントシステムに関する国際規格「ISO/IEC 42001」に基づく体制構築や認証取得に向けた取り組みも支援する。さらに、AIサービスやモデルの変更、利用環境の変化などを踏まえた継続的なリスク評価・運用管理を支援し、導入時だけでなく、AIを安全に使い続けるための仕組みづくりに対応する。

　BBSecは今後も、AI監査・ガバナンスに関する専門性と、情報セキュリティ分野で培ってきた技術・知見を組み合わせ、AIの利用を制限するのではなく、適切な管理の下で安全に使い続けられる環境づくりを支援するとしている。