サイバーセキュリティクラウド、企業のAI利用実態を評価し改善計画を提示するサービス開始

　サイバーセキュリティクラウドは、企業内のAI利用実態とガバナンス上の課題を専門家が調査／評価し、改善ロードマップを提示する「AIガバナンスアセスメントサービス」を提供開始した。

　同サービスは、AI、セキュリティ、GRC、全社的リスクマネジメントの専門家が、複数の調査手法を通じて企業内のAI利用実態とガバナンス上の課題を評価するもの。企業ごとに異なるリスクと優先課題を整理し、改善ロードマップを提示することで、リスクを管理しながらAIを活用できる体制づくりを支援するという。

　同社は2026年6月、企業とAIの間のデータフローを技術的に可視化／制御／監査する「AI MONBAN」の提供を開始している。ヒアリングや調査だけでは見えにくい部分も含め、AIガバナンスアセスメントサービスによる実態調査と、AI MONBANによる継続的な技術統制を組み合わせることで、企業が安心してAIを活用できる環境を提供していくとのことだ。

　AIガバナンスアセスメントサービスにおける調査／評価の4つの観点は以下のとおり。

1. 組織／ガバナンス：AI利用方針、責任体制、利用申請／承認プロセス、AIサービスの導入審査、ガイドラインの整備／運用状況などを評価する
2. AIサービス／AI資産：正式に導入しているAIサービスに加え、未承認サービス、SaaSに搭載されたAI機能、AI API、独自開発AI/RAG、AIエージェントなどの利用状況を調査／整理する
3. データ／セキュリティ：個人情報、顧客情報、営業秘密、ソースコードなどの取り扱いに加え、学習／二次利用、データ保存、認証／アカウント管理、ログ、外部サービスとの連携状況などを評価する
4. 利用実態／従業員行動：AIサービスの利用目的や利用状況、個人アカウントや無料版サービスの利用、AI利用規程の認知状況などを調査し、企業が定めるルールと実際の利用状況とのギャップを評価する