SHIFTは11月11日、中央省庁や地方自治体向けの第三者セキュリティ診断サービスを開始しました。
AWS Security AgentとAmazon BedrockによるAI診断に、250名超の専門技術者による検証を組み合わせます。
政府統一基準群とデジタル庁のDS-221に準拠し、脆弱性の検知から是正検収まで支援します。
記事の概要
新サービスは、公共団体が運用するシステムのソースコード診断と自律型ペネトレーションテストを実施します。
AWS Security Agentは攻撃者視点で侵入経路を検証し、Amazon Bedrockはソースコードの文脈やロジックを解析します。
AIによる診断結果を、SHIFTの250名超のセキュリティ専門技術者が精査・判定します。
診断は「政府機関等のサイバーセキュリティ対策のための統一基準群」とDS-221に準拠します。
CVSSによる深刻度評価と対応優先順位の提言に加え、重大な脆弱性は最短1日で速報します。
構築ベンダーから独立した第三者として、改修方針の評価や再診断による是正検収も担います。
2025年12月時点で、金融や重要インフラなどを含むセキュリティ支援実績は累計15,000件以上です。
随時診断や継続監視、DS-200に準拠した調達要件整備などもオプションで提供します。
記事のポイント
- AIと専門家で診断： AWS Security AgentとAmazon Bedrockを使い、250名超の専門技術者がAIの検出結果を精査して誤検知を抑えます。
- 診断から是正検収まで： 脆弱性の検出に加え、ベンダーの改修方針を評価し、再診断で修正結果やデグレードの有無を確認します。
- 公共基準に準拠： 政府統一基準群とDS-221に準拠し、資産棚卸しから報告資料作成、継続的な脆弱性管理まで支援します。
このニュースがもたらす影響
- 導入を検討する自治体： 診断の実施だけでなく、資産棚卸しから優先順位付け、改修後の検収までを一つの計画に組み込み、継続的な予算や庁内体制を検討しやすくなります。
- 構築ベンダー： 改修方針の妥当性や修正後のデグレードまで第三者に確認されるため、脆弱性対応では修正内容と根拠を説明できる工程設計が求められそうです。
- 診断サービス各社： 公共基準への準拠に加え、AIの検出を専門家が判定し、是正検収や継続監視まで担う構成が示され、検知件数以外の提供価値が競争軸になる可能性があります。
このニュースの背景
生成AIの悪用などによりサイバー攻撃が高度化・複雑化し、公共団体が保有する重要情報や社会インフラへの脅威が増しています。
公共システムでは、政府統一基準群やDS-221に基づく脆弱性診断と管理が求められています。
一方で、専門人材やツールの不足から自庁内での対応が難しく、構築・改修の当事者以外による客観的な是正評価にも課題があります。
複数システムや複数ベンダーの進捗管理、関連機関への報告まで含めた実務負担も、第三者による一貫した支援が必要とされる背景になっています。
関連するニュース
- Ippu Senkinが、顧客環境内で脆弱性点検と是正下書きを行うサービスを提供開始しました。
- セラクが、AIによるWeb脆弱性検出とインフラ診断、対策実装を一貫支援するサービスを開始しました。
- SherLOCK株式会社が、AI診断と専門家検証を組み合わせたPTaaSのベータ提供を始めました。
詳しい記事の内容はこちらから（引用元）
株式会社SHIFTのプレスリリース（2026年11月11日 15時30分）政府統一基準群・DS-221に準拠し、AIによ…
https://prtimes.jp/main/html/rd/p/000000190.000018724.html