PR

セミナー

AIAS最前線：自社のAI開発基盤・アプリケーションを保護する最新手法

　社内での生成AI活用やAIアプリケーションの内製開発が急速に進む一方、セキュリティ部門や情報システム部門には新たな統制上の課題が突きつけられています。外部モデルやオープンソース（OSS）への依存によるサプライチェーンリスク、クラウド上の学習・実行環境における設定不備、さらには推論時の新たな攻撃リスクなど、従来のセキュリティ対策やSOC運用だけではカバーしきれない領域が急拡大しています。

　しかし、ビジネス競争力を左右するAI開発の現場において、過度な制限やチェックプロセスの追加は開発スピードを損ない、現場との摩擦を生みかねません。「開発の俊敏性を維持しながら、セキュリティ部門としてどこにガードレールを敷き、どのようにリスクを網羅的かつ効率的に可視化・制御すべきか」、多くのご担当者様がその現実的な落としどころに頭を悩ませています。

　この課題を解決するためには、AIアプリケーションのライフサイクル全体を保護する「AIAS（AIアプリケーションセキュリティ）」の考え方が不可欠です。モデル調達時のSBOM把握から、AI-SPMによるクラウド開発基盤の態勢管理、事前検証としてのレッドチーミング、そして推論実行時のリアルタイム防御までを多層的に構築することで、現場の開発速度を落とすことなく、組織全体で一貫したセキュリティ統制を確立できます。

　本セミナーでは、AI開発基盤を包括的に保護するAIASの全体像を提示するとともに、Black Duck（CRA法・SBOM・コードテスト）、Wiz（AI-SPMによる基盤態勢管理）、Cisco AI Defense（レッドチーミングと推論防御）の設計思想を具体例に挙げ、セキュリティ担当者が明日から実践できる多層防御のアーキテクチャと導入ステップをお伝えします。

こんな課題を抱える方におすすめ

• 自社のAI開発環境やパイプラインのリスクをどこから統制すべきか掴めていない方
• OSSや公開モデルの利用、クラウド設定不備など、セキュリティ対策が開発現場任せになっている方
• 開発スピードを損なわずに、AIAS（AIアプリケーションセキュリティ）を運用に組み込みたい方
• CRA法への対応やSBOM管理、AI-SPM、推論時の防御策を体系的に整理したい方
• Wiz、Cisco、Black Duckなどの特徴や役割分担を理解し、自社に最適な選定基準を知りたい方

プログラム

セミナー概要