GRCSとFRTがAIでセキュリティ問診を自動化

株式会社GRCSとFRT株式会社は、セキュリティ評価に向けた問診対応をAIで支援するサービスを共同提供します。
FRTの「Orion Risk Radar.」が問診票を自動解析・スコアリングし、GRCSのコンサルタントが結果をレビューします。
SCS評価制度や自動車産業サイバーセキュリティガイドラインへの対応負荷とコストの軽減を目指します。

記事の概要

株式会社GRCSは、FRT株式会社と「AI活用問診自動化サービス」を共同提供します。
本サービスは、各種セキュリティガイドラインや評価制度への対応を支援します。
FRTが提供するサイバーセキュリティリスク評価プラットフォーム「Orion Risk Radar.」を活用します。
顧客が保有するセキュリティ関連文書をアップロードすると、AIが問診票を自動解析・スコアリングします。
AIは不足要件を特定し、顧客はAIが対応できなかった項目を追加で回答します。
GRCSのコンサルタントがAIの診断結果をレビューし、評価・改善提案を説明会で報告します。
対象には「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」や「自動車産業サイバーセキュリティガイドライン」が含まれます。
両社は将来的に、GRCSの統合セキュリティ管理ツール「CSIRT MT.mss」などとの連携も想定しています。

記事のポイント

1. 文書から不足要件を特定： 顧客がセキュリティ関連文書をアップロードすると、AIが問診内容を解析し、不足要件をスコアリングで特定します。
2. 専門家が診断結果を確認： AIの診断結果はGRCSのコンサルタントが確認し、評価内容の品質を担保するハイブリッド型で支援します。
3. 外部脆弱性も調査： 問診に加え、外部に露出した脆弱性や設定不備を調査するオプションも用意し、結果を報告します。

このニュースがもたらす影響

• 導入検討企業： 導入を検討する企業は、問診票を最初から埋めるのではなく、既存文書で埋まらない要件の確認と改善に担当者の時間を振り向けられる可能性があります。
• 同領域の提供者： 同領域のサービス提供者には、AIによる処理効率だけでなく、専門家がどこを確認し、評価品質をどう担保するかまで示すことが求められそうです。
• 企業のセキュリティ部門： 評価制度への対応を入口に、外部脆弱性の調査や継続的な運用管理まで一体で求める企業が増え、単発の問診支援から運用支援へ相談範囲が広がる可能性があります。

このニュースの背景

サプライチェーン全体のサイバーリスクを踏まえ、企業には自社の対策状況を可視化し、外部に示す対応が求められています。
一方で、ガイドラインや評価制度に沿って膨大な設問へ回答する作業は、現場担当者の工数と負荷を高めていました。
こうした負担に対し、保有文書の解析をAIに任せつつ、最終的な確認と改善提案を専門家が担う形が示されました。

関連するニュース

• 株式会社GRCSがAIセキュリティとガバナンスを全社で整備する支援サービスを刷新しました
• 株式会社グレイドがGBP投稿の自動化と店舗別口コミ分析機能を追加します。
• プリファードとマイトラシスが、AI作成アプリの診断から本番公開まで支援するSafershipを正式提供します。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

自社のセキュリティ対策状況の可視化を支援する「AI活用問診自動化サービス」をFRT株式会社と共同提供開始

株式会社GRCSのプレスリリース（2026年8月18日 15時30分）自社のセキュリティ対策状況の可視化を支援する「AI…