English 
サイバーセキュリティ・ナーブセンターと実践的な専門知識を活用し、顧客保護の強化を図ります
Fujitsu Limitedは本日、生成AIの進歩や企業システムの複雑化に対応し、企業のサイバー防御能力を継続的に強化するためのサイバーセキュリティ戦略を策定したと発表しました。この戦略では、サイバーセキュリティを単なるITシステム構築後の運用上の措置としてではなく、戦略的計画、設計・開発、導入、運用、評価、改善を網羅するサイバー防御ライフサイクルとして位置づけています。.
この戦略のもと、富士通は、企業全体のサイバー防衛能力の構築、運用、および向上に向けた取り組みを体系化した「サイバー防衛運用モデル」と、その実践的な実施基盤となる「富士通サイバー防衛フレームワーク」を策定しました。 さらに、富士通は、「富士通サイバー防衛フレームワーク」を通じて生成されたデータからサイバー脅威やリスクを検知し、観測・分析結果を可視化する仕組みである「サイバー・ナーブ・システム」を構築します。 このシステムは、個々のサイバー防衛活動を導き、運用チーム内での自律的な実行サイクルを促進します。また、富士通は、サイバーセキュリティ戦略の中核となる「サイバーセキュリティ・ナーブセンター」（以下、「ナーブセンター」）と呼ばれる仮想組織を設立します。 「サイバー・ナーブ・システム」によって生成された客観的な評価や証拠に基づき、「ナーブ・センター」は経営陣への報告や提言を通じて、経営陣の意思決定を支援します。また、富士通の「カスタマー・ゼロ」イニシアチブや顧客との取り組みを通じて得られた知見を統合するだけでなく、市場、脅威、技術の動向を取り入れながら、組織横断的なサイバーセキュリティ戦略を推進します。.
具体的には、富士通は、富士通リサーチ、Uvance Wayfinders、サービス開発部門、および外部パートナーの先進技術を評価・統合してまいります。 必要に応じて、新製品や新機能を開発し、富士通独自の環境においてその有効性を検証します。その後、これらをコンサルティング、高性能AIを活用した脆弱性評価、AI脅威ハンティング、AIレッドチーム運用などの高度な防御機能として、お客様へ提供してまいります。.
富士通は、絶えず更新されるサイバー防衛の全体像とお客様の現状とのギャップを明確にすることで、戦略策定や設計・開発段階から運用、継続的な改善に至るまで、お客様のサイバー防衛の取り組みを全過程にわたって一貫して支援してまいります。 さらに、お客様との取り組みを通じて得られた知見は「ナーブセンター」にフィードバックされ、「サイバー・ナーブ・システム」やサービス、ソフトウェアに反映されることで、AI時代における企業のサイバー防衛能力とサイバーレジリエンスの継続的な向上に貢献します。.
背景
近年、AI技術の急速な進化に伴い、サイバー攻撃はますます高度化・自動化が進んでいます。攻撃者は、生成AIを活用して、脆弱性の探索、攻撃経路の分析、攻撃コードの生成、および内部システム内での侵害後の横方向の移動といった活動を行い、以前よりも大幅に短い時間で、より高い精度を実現しています。.
一方、クラウドサービスの利用、外部とのデータ連携、サプライチェーンを構成するシステムとの接続などにより、企業のIT環境は急速に複雑化しています。 企業が管理すべき防御の範囲は、自社のシステムやネットワークにとどまらず、グループ会社、パートナー、さらにはサプライチェーン全体にわたる下請け業者にまで及んでいます。こうした状況下では、侵入の防止や、侵入後の検知・対応を前提とした従来のセキュリティ運用だけでは、企業全体のサイバー防御能力を継続的に維持・向上させることは、ますます困難になってきています。.
企業は、サイバー防衛を経営上の最重要課題として再考し、サイバー攻撃を完全に防止しようとするのではなく、「攻撃は必ず発生する」という前提に立ち、その影響を最小限に抑え、事業継続性を維持するための体制を強化しなければなりません。.
特徴
AI時代における企業のサイバー防衛を定義する4つのサブモデル
富士通のサイバー防衛運用モデルは、以下の4つのサブモデルを通じて、防衛対象、防衛理念、防衛責任、および防衛レベルを体系的に整理し、対策の優先順位や必要な投資を明確化することで、企業の防衛能力とサイバーレジリエンスの継続的な向上を支援します。.
「富士通サイバー防衛ドメインモデル」は、企業が保護すべき資産を、デバイスの種類ではなく運用上の役割に基づいて定義し、ITドメインや、監視カメラや医療機器などの物理ドメインを含め、企業全体の防衛範囲を網羅するものです。.
「富士通サイバー防御哲学モデル」は、「減速防御」という概念を取り入れ、基本的な防御哲学を定義しています。このアプローチは、単に攻撃を防ぐだけでなく、攻撃者の行動を遅らせ、防御側が攻撃者の挙動を観察し、さらなる対策を講じるための時間的余裕を生み出すことを目的としています。.
「富士通サイバーディフェンス・リレーションシップ・モデル」は、企業を取り巻く関係性に基づいてサイバーディフェンスを定義し、グループ会社やパートナー企業との関係に応じて防御責任と保護範囲を設計することで、サプライチェーン全体のサイバーレジリエンスの向上を目指しています。.
「富士通サイバーディフェンス・プロキシミティ・モデル」は、攻撃者の標的からの距離に応じて必要な活動を体系化することで防御レベルを定義し、企業が目標とする防御レベルやセキュリティ投資の優先順位を決定するのに役立ちます。.
「富士通サイバーディフェンス・フレームワーク」を活用した企業防衛体制の構築、運用、および改善
富士通は、「富士通サイバー防衛運用モデル」を実装するため、サイバー防衛の構築、運用、および継続的な改善を通じて効果を絶えず高めるための実践的な枠組みである「富士通サイバー防衛フレームワーク」を定義しました。 これにより、企業はサイバー防衛を、単にITシステム構築後の運用上の対策としてではなく、戦略的計画、設計・開発、運用、改善を含むライフサイクルとして実践することが可能になります。さらに、富士通は、高性能AIを活用した脆弱性評価や「プロジェクトYATA-Shield」への貢献など、先進的な機能の提供を目指しています。.
さらに、富士通は、このフレームワークの実行を通じて生成されるデータからサイバー脅威やリスクを検知し、監視・分析結果を可視化する「サイバー・ナーブ・システム」を構築いたします。同システムは、サイバー防衛環境の共有ビューを提供することで、個々のサイバー防衛活動の指針となり、運用チーム内での自律的な実行サイクルを促進します。.
富士通のサイバーセキュリティ戦略の中核をなす「ナーブセンター」
「ナーブ・センター」は、約100名のメンバーで構成される仮想組織であり、サイバー・ナーブ・システムの戦略および方針の策定を担当しています。サイバー・ナーブ・システムによって生成された客観的な評価や証拠に基づき、ナーブ・センターは、システムの停止、サイバー防衛の優先順位、および投資方針に関する報告や提言を通じて、経営陣の意思決定を支援しています。.
富士通の知見と技術を結集することで、組織の各部門にわたるサイバーセキュリティ戦略、技術の導入、およびサービス開発を推進してまいります。 さらに、市場環境や脅威の動向を踏まえつつ、富士通リサーチ、Uvance Wayfinders、サービス開発部門、ミドルウェア開発部門、デリバリー部門、さらにはスタートアップ企業や外部パートナーからの新技術を組み込み、それらを富士通独自のサイバー防衛戦略に反映させてまいります。.
富士通は、「Customer Zero」イニシアチブを通じて得た実践的な知見と、顧客環境からのフィードバックを組み合わせ、それらを「サイバー・ナーブ・システム」および顧客向けサービスに反映させることで、企業のサイバー防衛能力を継続的に進化させていくことを目指しています。.
この実践的な知見に基づき、富士通は、AIによる脅威ハンティングやAIレッドチーム運用といった高度なサイバー防御機能を、サービスとして商用化を推進してまいります。.
次世代のサイバー防衛を支える高度に専門化された人材の育成
富士通は、「セキュリティマイスター」プログラムを通じて、サイバーセキュリティ人材の育成を推進してまいります。ナーブセンターで蓄積された実践的な知見、最新の脅威分析結果、および実際の防御活動から得られた知見を教育プログラムに継続的に取り入れることで、社内ホワイトハットハッカーやセキュリティアーキテクトといった専門人材を育成し、高度なサイバー防御に向けた人材基盤を強化してまいります。.
今後の予定
富士通は、「ナーブセンター」を中核組織として、AI時代に向けた企業のサイバーセキュリティ戦略を引き続き推進してまいります。この戦略のもと、富士通は、実践的な知見を活用したコンサルティングサービス、システム構築・運用サービス、およびAIを活用した防御サービスを段階的に提供することで、お客様のサイバーレジリエンスの向上に貢献してまいります。.
さらに、富士通は、高度な監視や自動対応、AIエージェントを活用した顧客環境への導入支援などのサービスやソリューションを拡充してまいります。また、大規模言語モデル「Takane」をはじめとする富士通の技術との連携を通じて、企業およびサプライチェーン全体を支援する次世代サイバー防衛プラットフォームへと進化させてまいります。.
(1) AIを活用した脅威ハンティング：
AIを活用して大量のログや脅威情報を分析し、従来の監視手法では検知が困難な脅威や攻撃の兆候を能動的に探知する手法です。.
(2) AIレッドチーム活動：
AIを活用して実際の攻撃をシミュレートし、システム、組織、および運用プロセスにおけるセキュリティ上の脆弱性を評価する手法です。.
(3) プロジェクト「YATA-Shield」：
こちらもお読みください： Showcase社、Itsumoの個人向けローンサービスに「ProTech ID Checker」を導入しました
2026年5月に日本政府が発表した、AIを活用したサイバーセキュリティに関する国家イニシアチブです。このイニシアチブは、高度なAIによって引き起こされる、ますます巧妙化・大規模化するサイバー攻撃から、国家安全保障や重要インフラを保護するため、サイバー防衛におけるAIの積極的な活用を推進するものです。.
富士通について
富士通の目的は、イノベーションを通じて社会への信頼を築き、世界をより持続可能なものにすることです。世界中の顧客から選ばれるデジタルトランスフォーメーションのパートナーとして、当社の10万人の従業員は、人類が直面する重大な課題の解決に取り組んでいます。 当社の幅広いサービスとソリューションは、AI、コンピューティング、ネットワーク、データ・セキュリティ、そしてコンバージング・テクノロジーの5つの主要技術を基盤としており、これらを融合させることで、サステナビリティ・トランスフォーメーションを実現しています。 富士通株式会社（東証：6702）は、2026年3月31日に終了した会計年度において、連結売上高3.5兆円（1.423兆米ドル）を計上し、市場シェアにおいて引き続き日本最大のデジタルサービス企業としての地位を維持しています。
日本語