PwC Japanグループは、AIを前提に企業のサイバーセキュリティ業務を再設計する新サービス「AIによるサイバーセキュリティ業務の再構築支援」の提供を開始した。AIエージェントやサイバーインテリジェンスを活用し、従来の人手中心の運用から「AI駆動×人による統治」への転換を支援する。

近年はAIエージェントの進化により、サイバー攻撃の高速化・大規模化・巧妙化が進んでいる。一方、防御側ではAIによる判断や対応について人が説明責任を負う必要があるため、検知から対処までを完全にAIへ委ねることは難しい。PwC Japanは、既存業務の一部をAIで効率化するだけでは不十分とし、セキュリティ業務そのものをAI前提で再構築する必要があると判断した。

新サービスでは、日常的なセキュリティ業務をAIエージェントが担い、人が適切なタイミングで介在して意思決定を行う運用モデルをクライアント企業内に実装。導入後も常時稼働する仕組みとして、セキュリティ業務の継続的な高度化・改善を支援する。

サービスは、**「AIエージェント」「サイバーインテリジェンス連携基盤」「エージェント実装・運用の専門チーム」**の3つを柱とする。

AIエージェントは、規程・ガバナンス、リスク評価・管理、技術対策などの平時の業務から、監視・対応といった有事の業務まで主要なセキュリティ業務をカバー。PwC独自の知見をスキルとして組み込み、専門性と再現性を備えた業務遂行を可能にする。

また、MCP（Model Context Protocol）サーバーを介して、脅威アクターの動向や脆弱性情報、規制・基準に関するナレッジ、コンサルティングノウハウなどを蓄積したPwC独自のサイバーインテリジェンス連携基盤を参照。汎用的なLLMを導入するだけではなく、独自のサイバーインテリジェンスと現場での実行力を組み合わせることで、実効性のあるAIエージェントとして機能させる。

PwC Japanは、専門チームによる設計・実装・運用も組み合わせ、企業のサイバーセキュリティ業務を「人依存」から「AI駆動×人による統治」へ変革する。

引用元記事：https://www.afpbb.com/articles/-/3650847