『【情シス・セキュリティ部門向け】生成AIで攻撃は加速、脆弱性診断は年1回でよいのか？』というテーマのウェビナーを開催
マジセミ株式会社は「【情シス・セキュリティ部門向け】生成AIで攻撃は加速、脆弱性診断は年1回でよいのか？」というテーマのウェビナーを開催します。
■「攻撃者はAIで見逃さない」時代に、DXとAI開発の加速で守るべき対象は増え続ける
生成AIの普及により、攻撃者は情報収集や攻撃手法の検証を効率化し、脆弱な箇所を見逃さずに突いてくるようになっています。一方で、DXの進展に伴い企業が管理すべきWebサイトやシステムは増加の一途をたどり、AIを活用した開発スピードの加速がその流れをさらに後押ししています。
「攻撃側は見逃してくれない」のに「守るべき範囲は際限なく広がる」——この非対称性こそが、いま情シス・セキュリティ部門が抱える新たな不安の正体です。
■「網羅的・継続的・高頻度」に対策したくても、情シス単独では抱えきれない
この状況に対応するには、脆弱性診断を場当たり的に行うのではなく、網羅的かつ継続的に、かつ高頻度で実施する体制が求められます。
しかし情報システム部門だけでこれを回そうとすると、慢性的な人手不足がすぐにボトルネックになります。開発部門を巻き込もうとしても、セキュリティの専門的なスキルや知見が必要と思われてしまい、なかなか協力してもらうのも難しい実情があります。
情シス主導で抱え込むには荷が重く、開発部門に頼むにはハードルが高い。多くの企業で起きているこの板挟みが、セキュリティ対策の強化を妨げる大きな要因になっています。
■専門集団が磨き上げたAeyeScanで、情シス主導のまま「いつでも・誰でも・好きなだけ」診断できる体制をつくる
本セミナーでは、生成AIによって攻撃側の効率が高まる一方、DXとAI開発の加速で守るべき対象が増え続けるという環境変化を踏まえ、情シス部門が開発部門と協力しながら、網羅的・継続的な脆弱性診断を実現する方法を解説します。
長年セキュリティと向き合い続けてきた、株式会社エーアイセキュリティラボ。同社が開発するクラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」は、誤検知や診断精度のばらつきといった従来の自動診断ツールの弱点を克服し、高度な専門知識をもたない担当者でも日常的に使いこなせるプロダクトです。対象URLを登録するだけで診断を開始でき、回数無制限のため費用や工数を気にせず「いつでも・誰でも・好きなだけ」診断できる環境を構築できます。
情シス部門に過度に依存することなく、開発部門も自分たちのペースで網羅的・継続的な診断をどのように実現するのか、製品デモを交えてご紹介します。
■主催・共催
株式会社エーアイセキュリティラボ
■協力
マジセミ株式会社
マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。
過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。
すべての画像
