CyCraft Japanは、サイバーセキュリティサービスを手がけるNTTセキュリティ・ジャパンとパートナー契約を締結した。AIを悪用したサイバー攻撃やサプライチェーンを狙う高度な脅威への対応力を高め、企業向けのインシデントレスポンス（IR）体制の強化を目指す。

近年は生成AIを活用した攻撃手法の高度化に加え、取引先や委託先を経由したサプライチェーン攻撃が増加しており、従来の境界防御型セキュリティだけでは十分な対策が難しくなっている。このため、企業には侵入を前提としたセキュリティ運用と、インシデント発生時に迅速に被害範囲を把握し、封じ込めまで実施できる体制の構築が求められている。

CyCraftは、AIを活用した脅威分析やデジタルフォレンジック技術、自社開発プラットフォームによるインシデント対応の自動化を強みとしている。一方、NTTセキュリティ・ジャパンは、SOC（Security Operations Center）やMDR（Managed Detection and Response）サービスの提供を通じて培った運用ノウハウやサイバーインテリジェンスを有している。

今回の提携では、両社の技術や知見を組み合わせることで、脅威検知から原因分析、被害範囲の可視化、封じ込めまでの一連の対応プロセスを効率化し、サイバーインシデントへの対処能力を高める。AI技術と運用知見を融合させることで、日本企業に対し、より実効性の高いセキュリティ運用基盤を提供する考えだ。

両社は今後、インシデントレスポンス分野での連携を起点に、AIガバナンスやアタックサーフェスマネジメント（ASM）、サプライチェーンセキュリティなどへ協業領域を拡大する方針。AI時代に対応した新たなセキュリティ基盤の構築を進めていく。

引用元記事：https://www.asahi.com/and/pressrelease/16595941