GRCSがAI駆動型ペネトレーションテストの体験キャンペーンを開始。工場や拠点の外部接続リスクを評価

発表内容のポイント

• AI駆動型ソリューション「RidgeBot」を活用し、テストプロセスを自動化
• 従来の手作業によるテストと比べ、工数とコストを抑えて短期間で評価が可能
• 外部からアクセスできるシステムを対象に疑似攻撃を行い、リスクを検知・分析

発表の背景

サイバー攻撃の巧妙化が進む中、事業停止や情報漏洩は企業にとって重大な脅威となっています。特に高度なAI技術を悪用した攻撃に対抗するためには、防御側も最新技術を導入し、迅速な分析を行う必要があります。しかし、従来のペネトレーションテストは専門人材の手作業に依存することが多く、工数とコストの増大が課題となっていました。こうした背景から、AIによる自動化で効率的な評価を実現するサービスの普及を目指し、本キャンペーンが企画されました。

何が発表されたのか

今回のキャンペーンで提供されるペネトレーションテストは、AI駆動型CTEM（継続的な脅威エクスポージャ管理）支援ソリューションである「RidgeBot」を活用しています。RidgeBotは、攻撃対象領域の検出から疑似攻撃テスト、レポート作成までのプロセスをAIによって自動化するシステムです。ハッカーと同等の手口を用いてシステム内部への侵入可能性を検証し、管理すべき資産の検出からリスク報告までを継続的に実施できる仕組みを特徴としています。本キャンペーンでは、この技術を用いた診断を特別価格で体験できます。

製造業・生産管理への見方

製造業のDX推進に伴い、工場の生産管理システムやOT（制御技術）ネットワークが外部のインターネット環境と接続される機会が増加しています。これにより、サプライチェーンを狙ったサイバー攻撃や、外部接続拠点からの侵入による操業停止リスクが現実的な脅威となっています。本サービスのようなAI駆動型のペネトレーションテストは、専門知識を持つセキュリティ人材が不足しがちな製造業の現場において、外部公開サーバーやネットワークの脆弱性を短期間かつ低コストで洗い出す有効な手段となり得ます。

現場で確認したいポイント

• 自社の生産管理システムや工場ネットワークが、外部からアクセス可能な状態になっていないか
• セキュリティ診断の実施にあたり、診断対象となる外部公開システムやサーバーの範囲が明確か
• 診断後に提供されるレポートをもとに、脆弱性を修正・管理する社内体制が整っているか

確認しておきたい点

キャンペーンは先着10社限定であり、期間内であっても募集社数に達した時点で終了する場合があります。また、今回の診断対象はインターネット上に公開されているWebサイトや外部からアクセスできるシステム（ネットワーク、サーバーなど）に限定されています。

関連リンク

• キャンペーン詳細ページ：キャンペーンの概要とお問い合わせ窓口
• 発表企業公式サイト：株式会社GRCSの企業情報
• 発表企業のPR TIMESページ

出典情報