EYが提供する生成AIを活用したセキュリティ管理の再設計支援

EYが提供する新サービス：生成AIを活用したセキュリティ管理の再設計支援

EYストラテジー・アンド・コンサルティング株式会社（以下、EYSC）は、企業のセキュリティマネジメント業務を再設計する新たなサービス「AI時代の戦略的セキュリティマネジメント業務設計支援」を開始しました。このサービスは、セキュリティ評価や規程整備など、日常的な管理業務の効率化と高度化を目的としており、特に人手不足が深刻な状況において役立ちます。

セキュリティ環境の複雑化と新たな課題

近年、クラウド技術の普及やシステムの高度化、生成AIの業務利用の拡大により、企業のセキュリティ環境はますます複雑化しています。この影響で、規程整備や業務委託先の評価、各種レビューといった管理業務の負担が大きくなっています。特に、このような業務は多くの場合、人による確認や判断が求められるため、限られた人的リソースで持続的に対応することが難しくなっています。実務現場では、こうした業務の蓄積によりセキュリティ対策全体が硬直化してしまうという問題も見受けられます。

これまで、AIやサイバーセキュリティ分野では、脅威の検知や防御といった技術的な側面が多く注目されてきましたが、管理業務の運用には依然として人手が強く依存しているケースも少なくありません。EYSCでは、この状況を踏まえ、管理業務そのものを見直すことが持続可能なセキュリティ運営体制を構築するうえでの鍵であると考えています。

AI時代の戦略的セキュリティマネジメント業務設計支援の概要

新たに始まった「AI時代の戦略的セキュリティマネジメント業務設計支援」は、生成AIを活用し、従来人手に頼っていた管理業務の効率化を図ることを目的としています。特にこのサービスは、企業の日常業務を支える管理業務に焦点を当てており、セキュリティ運営の質を向上させるための支援を行います。

このサービスでは、各企業の状況や問題点を考慮し、業務を選定した上で段階的に取り組むことができます。これにより、セキュリティ部門の負担を軽減し、限られた人材でも安定した運用が実現します。また、より重要な戦略業務や判断に集中しやすい体制の構築が可能となります。

支援例

1. 生成AIを用いたセキュリティマネジメント業務プロセスの再設計：業務全体の見直しに関する戦略策定をサポートします。
2. セキュリティ評価業務の再設計：業務委託先や社内システムにおけるセキュリティ評価業務の効率化を図ります。
3. 部門統合に伴う機密情報管理の統合支援：ポリシーの差分分析やアクセス権の把握を生成AIにより効率化します。
4. セキュリティ管理規程の作成プロセス再設計：新規作成やメンテナンスに関するプロセスを見直し、必要工数を削減します。

EYSCのビジョンと展望

EYSCのリスク・コンサルティングアソシエートパートナー酒井慎は、企業を取り巻くセキュリティリスクの多様化と管理業務の負担増加が深刻な問題であると指摘しています。「私たちは、生成AIを単なる業務効率化の手段としてではなく、セキュリティ運営を見直す新たな契機と捉えています」と述べており、持続可能なセキュリティ運営体制の構築を通じて各企業の競争力強化に寄与することを目指しています。

この新サービスは、企業にとってのセキュリティマネジメントの革新を意味しており、業界全体への影響も期待されています。詳しい内容については、EYの公式サイトをご確認ください。