当社は、中小企業向けサイバーセキュリティサービス「BOUNCER（バウンサー）」の調査・分析体制を強化するため、OpenAIが提供する審査制のサイバー防御プログラム「Daybreak」の防御向け階層「Daybreak Blue」の活用を開始しました。
Daybreak Blueについて
Daybreak Blueは、OpenAIのTrusted Access for Cyberプログラムにおける防御業務向けのアクセス階層です。本人確認と業務内容の審査を経て承認された利用者に対し、脆弱性の調査とトリアージ、セキュアコードレビュー、管理された環境でのマルウェア分析、インシデント対応、パッチ検証といった防御目的のセキュリティ業務において、応答制限を抑えたAIモデルの利用を認めるものです。
当社の取り組みと活用方針
1SIXは、Webサービスやシステムの運用受託を通じて、レガシーシステムのセキュリティ改善、WAFとアクセス制御、AWS及びインフラ環境の保護、EDRの導入、Webアプリケーションの脆弱性対策に取り組んできました。今後はこれらの実務経験にDaybreak Blueを組み合わせ、BOUNCERにおける脆弱性調査、ソースコードの安全性確認、インシデント発生時の初動調査の精度と速度を高めてまいります。
運用上の原則
AIの解析結果のみで安全性を判断することはありません。サーバーログ、システム構成、実際の動作などの客観的な情報と、技術者による検証を組み合わせて判断します。
AIの操作は当社が行い、お客様がAIを直接利用・操作することはありません。お客様には調査報告書や修正内容などの成果物をお渡しします。
調査対象は、当社が管理権限を持つ環境、または書面で調査の許可を得た環境に限定します。
お客様の情報は、契約および当社プライバシーポリシーに従って取り扱います。
認証基盤の強化
本プログラムの利用にあわせて、FIDO2対応のハードウェアセキュリティキー（YubiKey）を登録し、フィッシング耐性のある認証へ移行しました。これはBOUNCERでお客様にご案内している「パスキー・物理キーによる認証保護」を、当社自身が先行して実践するものです。
今後について
1SIXは、既存システムを止めずに安全に運用し続ける技術と、AIによる防御支援を組み合わせ、専任の情報システム担当者がいない中小企業の社長様向けのサイバーセキュリティ対策に取り組んでまいります。
※本お知らせは、OpenAIとの提携や、OpenAIによる当社サービスの認定・保証を示すものではありません。