生成AIを使って
脆弱性管理を
効率化したい！

ヒガキさんに相談だ! - 第８回 -

自社製品の脆（ぜい）弱（じゃく）性への迅速・確実な対応が求められていますが、
多くの企業は製品セキュリティに関する知見や人財不足が課題となり、対応が困難になっています。
そこで注目されているのが生成AI。今回は、生成AIを活用したサービスがこの課題解決をどう支援するのかをご紹介します。

今回の悩める相談者は、PSIRT特命リーダーのDさんと、
製品部門の脆弱性対応リーダーαさんです。
二人のお悩みを、早速、聞いてみましょう。

αさん

私は製品部門に所属しているのですが、依頼された脆弱性の調査にかなり時間がかかっていることが悩みです。脆弱性情報は、英語で書かれている上、専門用語や技術的な情報が多く、脆弱性情報を読み解き進めるのは大変です。

Dさん

私はPSIRT部門ですが、担当者の経験が乏しいと調査の抜け漏れも多いことから、全社として調査の品質が安定しないのが悩みです。

お二人の会社だけではなく、製品セキュリティに関する知見を持つ人財の不足は製造業各社で顕著な課題となっていますが、そのような人財はすぐには育成や確保ができないのが現実です。そこで注目されているのが、生成AIの活用です。生成AIを活用して製品セキュリティに関する知見や経験不足を補うサービスの提供も始まっています。

今回は、私のチームで一緒に働いているミサキさんから説明してもらいましょう。ミサキさんは、主に製造業のお客さまに向けてPSIRTの運用を支援する提案を担当しています。