GRCSは、サイバーセキュリティリスク評価プラットフォーム「Orion Risk Radar（ORR）」を提供するFRTと共同で、各種セキュリティガイドラインや評価制度への対応を支援する「AI活用問診自動化サービス」の提供を開始した。

近年、サプライチェーンを狙ったサイバー攻撃の増加を背景に、企業には自社のセキュリティ対策状況を可視化し、外部に示すことが求められている。一方、各種ガイドラインや評価制度への対応では、膨大な設問への回答や関連資料の整理に多くの工数がかかることが課題となっている。

今回のサービスでは、FRTのORRが持つAIによる問診票の自動解析・スコアリング機能と、GRCSのGRC（ガバナンス・リスク・コンプライアンス）コンサルティングの知見を組み合わせる。AIによる自動診断と専門家によるレビューを組み合わせたハイブリッド型の支援により、対応負荷とコストの削減を目指す。

顧客はセキュリティ関連文書をアップロードすることで、AIによる問診内容の解析やスコアリングを受けられる。不足している要件も自動で特定できるため、従来のようにすべての設問へ個別に回答する負担を軽減できる。AIで判断できない項目については、顧客が追加で回答し、GRCSのコンサルタントが診断結果をレビューする。

対象となる制度・ガイドラインとして、「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」や「自動車産業サイバーセキュリティガイドライン」などを想定。診断結果をもとに評価や改善提案をまとめ、説明会を通じて報告する。また、オプションとして、外部から確認できる脆弱性や設定不備の調査にも対応する。

両社は今後、本サービスを企業のセキュリティ対策強化に向けた入口として、セキュリティ対策やガバナンス体制の構築まで支援範囲を拡大する方針。さらに、GRCSの統合セキュリティ管理ツール「CSIRT MT.mss」などとの連携も視野に入れ、評価・改善から継続的な運用管理までを一体で支援するサービスの構築を目指す。

引用元記事：https://news.livedoor.com/pr_article/detail/32097410/