SpicyCompany、AI時代のサイバー攻撃増加を見据え、システム開発・設計支援の取り組みを開始

SpicyCompanyはグループ会社を通じ、データとシステムの分離を中核とするサイバー防御設計支援の取り組みを開始した。既存システムの棚卸しや重要データの特定、権限・ネットワーク・保管場所の分離を段階的に支援する。慶應義塾大学名誉教授の武藤佳恭氏の助言を取り入れる。

背景には生成AIの発達によるサイバー攻撃の高度化がある。日本語を含む多言語処理の精度向上が、攻撃者の解析や脆弱性探索を加速する可能性が指摘されている。

提供内容は、業務システムと重要データの論理・物理的分離、アクセス権限とネットワークの分離、認証基盤の分離、保管場所の分離、オフライン環境の活用、ゼロトラスト前提の多層防御といった再設計を含む。

SpicyCompanyは今後、従来の脆弱性診断だけでなく、企業全体の情報システムを攻撃に耐える構造へ再設計することを重点テーマとして取り組む。サイバー攻撃の自動化・高度化に対し、早期の対応を促す姿勢を示している。