2026-05-04 02:42

CHT Security のデュアル戦略：「AIによるセキュリティの強化」と「セキュリティによるAIの保護」

AIの普及に伴い、企業は新たな形態のサイバー脅威に直面しています。これに対し、CHT Securityは「AIでセキュリティを強化する（AI for Security）」および「セキュリティでAIを守る（Security for AI）」という二重戦略を打ち出し、AI技術を駆使して能動的にAIリスクに対抗することで、企業のデジタルトランスフォーメーション（DX）における安全を全方位で支援することを提唱しています。

CHT Security の総経理（社長）である洪進福は、企業にとってAIはもはや「導入するかどうか」の選択肢ではなく、「いかに効果的に導入し、価値を引き出すか」という重要な段階に入っていると指摘します。その核心的な動機として、従業員の能力向上による生産性の拡大、プロセスの最適化による効率の強化、そして革新的なアプリケーションによるビジネスチャンスの創出という3点を挙げています。

企業がAI転換期に抱える5つの懸念事項

AI活用の普及は、同時にサイバーリスクも増大させています。洪総経理は、企業がAIを導入する過程で直面する5つの核心的なリスクと課題を挙げており、これらは経営層がトランスフォーメーションを推進する際の大きな懸念材料となっています。

  1. シャドーAI： 従業員が未承認のAIツールを個人で利用することでセキュリティの死角が生じ、情報漏洩のリスクが指数関数的に高まります。
  2. データ由来のリスク： 従来のソフトウェアがコードによってデータを処理するのに対し、AIの本質はデータ駆動型のモデル学習にあります。管理が不十分な場合、企業の機密情報が学習プロセスを通じて流出するリスクが極めて高くなります。
  3. 過度な依存： AIモデルには依然として「ハルシネーション（幻覚）」現象が存在し、意思決定を誤らせることで実質的な損害をもたらす可能性があります。
  4. AIガバナンスの欠如： 成果を急ぐあまり基礎的な規範が疎かになり、ISO 42001（AIMS）や ISO 23894 といった国際的なAIリスク管理標準の導入が遅れています。
  5. AIエージェントの制御不能： 自律的にタスクを実行する能力を持つAIエージェントに対し、明確な権限設定や監視メカニズムがなければ、その自律的な行動を効果的に制御することが困難になります。

洪総経理は、AI導入に際して、事前に強固なセキュリティシステムとプロセスを構築し、脅威や困難に直面した際でも標準手順（SOP）に従って冷静に対応できる体制を整えるべきだと提言しています。また、NIST CSF の IPDRRフレームワーク（特定、防御、検知、対応、復旧）を例に挙げ、これらの規範に従うことが企業のサイバーレジリエンスを高めると述べています。さらに洪総経理は、「セキュリティは効率を妨げる『ブレーキをかける動作』ではなく、企業が全速力で卓越性を追求することを可能にする『ブレーキシステム』であるべきだ」という象徴的な比喩を用いています。

AIの強化と保護に向けた、CHT Security の4大ソリューション

CHT Security は長年の経験を活かし、「AIによるセキュリティの強化」と「セキュリティによるAIの保護」の二軌道戦略を実践しています。企業のニーズに合わせ、以下の4つの主要ソリューションを提供しています。

  1. AI強化型SOC監視サービス統合アーキテクチャ： 自社開発のセキュリティリスク管理プラットフォーム（SRM）と各種監視・対応システムを融合し、企業の全体的なリスクとセキュリティインサイトを一元的に把握します。
  2. AI Access Security： インターネットセキュリティ、セキュリティフリート（資安艦隊）、SASEサービスを含み、多様なシナリオにおいてクラウドAIアプリケーションへのきめ細かなアクセス制御を提供します。
  3. AIアプリケーションシステム脆弱性診断サービス： 最新の OWASP Top 10 for LLM に基づき、脆弱性レポート（リスクレベル、再現手順、修正推奨策を含む）を提供し、企業のコンプライアンス遵守や内部監査の根拠として活用可能です。
  4. 生成AI利用安全ヘルスチェックサービス： 生成AI活用プロセスにおける3大リスク（AIハルシネーション、バイアス出力、データ漏洩）を特定・評価し、ビジネス支援と同時にセキュリティ規範および「信頼できるAI」の原則への適合を保証します。

CHT Security は昨年9月に上場を果たし、市場競争力を強化し続けています。今年も「2026 CIO Elite Vendor」において「セキュリティおよびアイデンティティ・ガバナンス」部門で受賞しました。既存のネットワークセキュリティやSOC監視・対応サービスの分野を深耕するだけでなく、クラウドセキュリティ、AIセキュリティ、ドローンセキュリティ、低軌道衛星セキュリティといった新領域にも積極的に進出し、成長し続ける専門的なサービス能力を実証しています。

近期消息