企業のAI活用を安全に!NTTドコモビジネスの「AI-SPMソリューション」がクラウドAIのセキュリティ課題を解決

企業のAI活用を安全に!NTTドコモビジネスの「AI-SPMソリューション」がクラウドAIのセキュリティ課題を解決

近年、ビジネスの世界ではAI(人工知能)の活用が急速に進んでいます。業務の効率化や新たな価値の創造に役立つAIは、多くの企業にとって不可欠なツールとなりつつあります。しかし、その一方で、AI環境特有のセキュリティリスクへの対応は、まだ手探りの状態にある企業が多いのが現状です。

このような背景の中、NTTドコモビジネス株式会社は、企業のAI活用をより安全かつ確実なものにするための新サービス「AI-SPMソリューション」の提供を開始しました。このソリューションは、クラウド環境でAIを利用する企業が直面するセキュリティ上の課題を解決し、安心してAIを導入・運用できるよう支援するものです。

AI活用が加速する現代におけるセキュリティの重要性

AIは、チャットボットによる顧客対応から、データ分析による市場予測、さらには製品開発の効率化まで、幅広い分野でその能力を発揮しています。特に、ChatGPTのような「生成AI」と呼ばれる技術の登場は、誰もが手軽にAIを活用できる時代を切り開きました。

しかし、AIの導入が進むにつれて、それに伴う新たなセキュリティ上の懸念も浮上しています。従来のサイバー攻撃とは異なる、AI環境を狙った攻撃のリスクが高まっているのです。例えば、AIモデルの改ざん、学習データの不正利用、あるいはAIシステムの設定ミスによる情報漏えいなどが挙げられます。

多くの企業がクラウド上にAI環境を構築する際、以下のようなセキュリティ課題に直面しています。

  • AIリソースの可視化の難しさ: クラウド上に分散しているAI関連の仮想サーバー、ストレージ、AIモデルなどがどこにあり、どのように使われているかを把握しにくい。

  • 設定ミスの検出: AIサービスやクラウドインフラの設定に誤りがあり、それがセキュリティ上の弱点となる可能性がある。

  • 脆弱性対策: AIシステムを構成するソフトウェアやコンポーネントに存在するセキュリティ上の欠陥(脆弱性)への対応。

  • 機密情報や学習データの保護: AIの学習に使うデータや、AIが生成する情報には企業の機密情報や個人情報が含まれることがあり、これらが外部に漏れるリスクを防ぐ必要がある。

これらの課題に対し、具体的な対策が確立されていない現状では、企業は手探りで対応せざるを得ません。この状況を改善し、企業のAI活用を安全に推進するために、「AI-SPMソリューション」が開発されました。

「AI-SPMソリューション」とは?主要機能とメリットを解説

NTTドコモビジネスが提供する「AI-SPMソリューション」は、Wiz Cloud Japan株式会社が提供するCNAPP製品「Wiz」を活用し、企業のAI環境のセキュリティ態勢を強化するサービスです。

CNAPPとWizについて

まず、ソリューションの核となる技術について簡単に説明します。

  • CNAPP(Cloud Native Application Protection Platform): これは「クラウドネイティブアプリケーション保護プラットフォーム」の略で、クラウド環境におけるセキュリティ対策の考え方や製品群を指します。クラウドの設定ミスや脆弱性の発見、権限の過剰な付与、マルウェア感染などを検出し、クラウド上のアプリケーション全体を保護することを目的としています。

  • Wiz: Wiz Cloud Japan株式会社が提供する「Wiz」は、このCNAPPの製品の一つであり、クラウド環境のセキュリティを包括的に可視化し、管理するためのツールです。クラウド上の様々なリソースを監視し、潜在的なリスクを洗い出すことができます。

AI-SPM(AI Security Posture Management)とは?

そして、今回のソリューションの名称にもなっている「AI-SPM」は、「AIのセキュリティ態勢管理」を意味します。これは、AIリソースを継続的に可視化・管理し、リスクを評価することで、AI特有の攻撃からシステムを保護し、企業の安全なAI活用を推進するための戦略的アプローチです。

ソリューションの具体的な機能とメリット

「AI-SPMソリューション」は、主にクラウド上にAI環境を構築している企業を対象としています。このソリューションを導入することで、以下のメリットが期待できます。

クラウド環境におけるAIシステム構成図とWIZ AI-SPMの提供イメージ

  1. AI環境の構成要素を可視化: 仮想サーバー、ストレージ、AIモデルといった、クラウド上のAI環境を構成するあらゆるコンポーネントを一覧で把握できるようになります。これにより、見落としがちなリソースも管理対象に含めることができ、セキュリティの抜け穴を減らします。
  2. 設定ミスや脆弱性の検出: 各コンポーネントにセキュリティ上の設定ミスがないか、あるいは既知の脆弱性が存在しないかを自動的に確認します。例えば、アクセス権限が過剰に設定されていないか、必要なセキュリティパッチが適用されているかなどをチェックします。
  3. 機密データへのアクセス権限の監視: AIの学習データや、AIが処理する情報に含まれる機密データに対し、適切なアクセス権限が設定されているかを確認します。これにより、意図しない情報漏えいや不正アクセスを防ぎます。
  4. NTTドコモビジネスによるアドバイザリー: NTTドコモビジネスがこれまでに培ってきたCNAPP製品の運用ノウハウを活かし、企業のAI環境が適切に管理されているか、設定ミスや脆弱性が存在しないかなどを調査し、お客様に具体的な改善策を提案します。単にツールを提供するだけでなく、専門家による運用支援が受けられる点が大きな強みです。

具体的なユースケース

このソリューションは、例えばクラウド上で生成AIを活用し、独自のチャットボット(Web UI)やAI環境を構築している企業に特に有効です。このような環境では、設定ミスや過剰な権限設定、あるいはAIモデルや関連コンポーネントの脆弱性などが、情報漏えいやサービス停止のリスクにつながる可能性があります。本ソリューションは、これらのリスクを事前に検出し、対策を講じることで、安全なAI運用をサポートします。

NTTドコモビジネスの強みと今後の展開

NTTドコモビジネスは、長年にわたり培ってきた通信インフラとITソリューション提供の実績があります。今回の「AI-SPMソリューション」においても、同社の運用ノウハウとWizの先進的なセキュリティ機能を組み合わせることで、企業のクラウドAI環境に対するセキュリティ強化を強力に支援します。

Wiz Cloud Japan株式会社の日本代表である山中直氏も、NTTドコモビジネスの卓越した技術力と販売ネットワークへの期待を表明しており、両社の協業がクラウドセキュリティの課題解決に貢献することを確信しているとコメントしています。

NTTドコモビジネスは、今後このソリューションをさらに拡大していく予定です。AI-SPMだけでなく、「Wiz」が持つ多様なセキュリティ機能を活用し、顧客のクラウド運用を包括的に支援するメニューの拡充を目指します。さらに、AIへアクセスする際のセキュリティ強化や、AIエージェントを活用したセキュリティ運用など、AIに関する各種セキュリティ強化支援を充実させていく計画です。

提供開始日と利用方法

「AI-SPMソリューション」は、2025年11月6日より提供が開始されます。

利用料金やお申し込み方法については、NTTドコモビジネスの営業担当までお問い合わせください。

まとめ:安全なAI活用でビジネスの未来を切り開く

AIの進化は、私たちのビジネスや生活に計り知れない可能性をもたらしています。しかし、その恩恵を最大限に享受するためには、セキュリティ対策が欠かせません。NTTドコモビジネスの「AI-SPMソリューション」は、企業のAI活用におけるセキュリティ上の懸念を解消し、安全なAI導入と運用を可能にする強力な味方となるでしょう。

AIリソースの可視化から脆弱性対策、データ保護に至るまで、包括的なセキュリティ管理を実現することで、企業はAIの力を最大限に引き出し、新たなビジネス価値の創出に集中できるようになります。

AI初心者の方も、この機会にAIセキュリティの重要性を理解し、NTTドコモビジネスの「AI-SPMソリューション」を活用して、安全なAI環境構築の一歩を踏み出してみてはいかがでしょうか。

NTT docomo Businessロゴ

タイトルとURLをコピーしました