統合型人工知能サイバーセキュリティ運用センター

株式会社日立システムズと三井物産セキュアディレクション株式会社は、サプライチェーン環境向けの人工知能ベースのサイバーセキュリティシステムを開発および展開するための協力体制を確立した。この協業では、インフラ管理と脆弱性分析を統合し、産業および企業ネットワーク向けの共同セキュリティオペレーションセンターサービスを提供する。

対象領域と運用ユースケース
対象となる適用領域には、社会インフラ事業者や相互接続された企業のサプライチェーンが含まれる。具体的な技術的ユースケースとしては、新たな攻撃対象領域として機能する、デジタルインフラの自動化のために展開された人工知能エージェントの保護が挙げられる。このシステムは、自動化された脅威ベクトルが脆弱なベンダーの接続を悪用して企業の主要な防御を迂回するサプライチェーンへの侵入を軽減し、分散型ネットワーク全体でプロセスの安定性とデータの整合性を確保するように設計されている。

運用上の課題と協業の理由
この展開は、人工知能を利用した脅威ベクトルの拡散と、専門的なセキュリティ人材の構造的な不足に対処するものである。自動化されたサイバー脅威に対抗するには、指数関数的に増加するセキュリティログを機械的な速度で処理する必要がある。日立システムズの情報技術サービス提供と運用自動化における規模と、三井物産セキュアディレクションの専門的な脆弱性調査および脅威インテリジェンス機能を組み合わせ、複数の組織の境界を越えて拡張可能な防御アーキテクチャを構築するために、今回の協業が必要とされた。

技術的ソリューションとシステムの責任分担
技術的なフレームワークは、米国国立標準技術研究所のサイバーセキュリティフレームワークに準拠したフュージョンセキュリティオペレーションセンターサービスを中心としている。完全な網羅性を確保するため、責任は技術ドメインごとに分割されている。日立システムズは、マネージドセキュリティサービスのインフラ、システム設計、社会インフラに関するドメイン知識、および自動化されたログ処理アーキテクチャを提供する。同時に、三井物産セキュアディレクションは、プロアクティブな脆弱性分析、高度な脅威検出アルゴリズム、およびアナリスト主導のインシデント調査に貢献する。統合されたシステムは、自律型人工知能モデルを利用して、企業の境界を越えたネットワークの異常の処理、分類、および相関分析を加速させる。

展開とインフラの統合
フュージョンセキュリティオペレーションセンターサービスは、2026年7月に運用展開を開始した。このプラットフォームは、既存の企業のデジタルインフラに直接統合され、システム設計やコンサルティングから実際の運用や保守に至るまで、継続的なライフサイクルを提供する。両組織のエンジニアリングチームが連携して、アクティブな侵害の発生時に影響を受けたネットワークセグメントを特定して隔離する自動応答プロトコルを確立し、インフラの交換を必要とせずに継続的な監視を確保する。

期待される運用上の効果
統合されたアーキテクチャは、脅威の検出および対応メカニズムを標準化することにより、デジタル運用を安定化させる。事後対応的な手動監視から人工知能主導の自律的な脅威処理へ移行することで、運用の継続性と重要なデータ資産の高可用性が確保される。このメカニズムは、手動によるセキュリティスタッフを比例して増加させることなく、回復力のあるサプライチェーンの保護を提供する。

システムアーキテクチャに関する戦略的見解
日立システムズのビジネス・クラウドサービスグループ副グループ長である吉田隆宏氏は、複雑なサプライチェーンにおけるサイバー脅威の軽減は、自律型人工知能セキュリティ運用を通じて、指数関数的に増加するセキュリティログを迅速かつ正確に処理できるかどうかに依存していると指摘した。

この運用ロジックに基づき、三井物産セキュアディレクションの代表取締役社長である鈴木大祐氏は、同社の脅威インテリジェンスを包括的なシステムライフサイクル管理と統合することで、高度な人工知能モデルを使用した脅威の検出が強化され、最終的に分析と技術的なインシデント対応の両方が加速されると説明した。

Aishwarya Mambet（Induportals編集者）、AIの支援により編集。

www.hitachi-systems.com