サイバーセキュリティクラウド、フロンティアAI時代の脆弱性管理・多層防御支援方針を表明

## サイバーセキュリティクラウド、フロンティアAI時代の脆弱性管理・多層防御支援方針を表明

グローバルセキュリティメーカーの株式会社サイバーセキュリティクラウド（以下「当社」）は、2026年5月22日に金融庁および日本銀行より公表された「『フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応』に係る要請について」を受け、当該要請が示す構造的課題は金融機関に限らず、全業界の事業者にも共通するとの認識のもと、当社およびグループ会社が提供する脆弱性管理サービス、技術者リソース、WAF（Web Application Firewall）製品群により、業界を問わずお客様の短期的対応を全面的に支援することを表明いたします。

### 金融庁・日本銀行による要請の概要

金融庁および日本銀行は、高度な能力を持つ最先端の汎用AIモデル、いわゆる「フロンティアAI」の発展に伴い、脆弱性の発見から攻撃に至るまでの期間が大幅に短縮され、短期間に大量の脆弱性および修正プログラム（パッチ）が提供される可能性を指摘しています。これを受け、金融機関等に対し、資産管理、脆弱性管理、パッチ適用、監視対応、レジリエンス等について、経営トップを含めた経営層の直接関与のもと、迅速かつ適切に対応できる態勢の整備が要請されました。

要請に掲げられた短期的対応のうち、技術的な対応の中核となるのは以下の領域です。

- 優先的に対応すべきサービス／ITシステムの特定と技術負債の解消
- パッチ適用に係る人的リソースの追加
- パッチ適用プロセスのリスクベース化
- パッチ適用が困難な場合の仮想パッチ（WAF）等を用いた多層防御の強化

### 金融機関以外の業界にも共通する「同じ構造課題」

本要請は金融機関等を名宛人としていますが、その背景にある「フロンティアAIによる脆弱性大量化・攻撃高速化」という事象は、業界を問わずWebシステムを運用するすべての事業者に等しく到来しています。

事実、当社が日々お客様の環境で観測する攻撃トラフィックにおいても、業界を問わず新規脆弱性の悪用までのリードタイムは継続的に短縮しています。

金融庁・日本銀行の要請は、こうした「業界横断の構造課題」がいち早く金融セクターに対する規制当局メッセージとして言語化された先行事例と位置づけることができます。他の業界の事業者にとっても、本要請に示された4つの技術対応領域は、そのまま自社の短期対応計画のチェックリストとして有効です。

### 仮想パッチ（WAF）による「時間を稼ぐ」現実解について

業界を問わず、短期的対応期間において現場で最大の制約となるのは、脆弱性の根本解消に要する時間です。資産棚卸、影響範囲調査、検証環境でのパッチ適用テスト、本番反映のためのメンテナンス調整などは、現場担当者の努力では短縮しきれない構造的なリードタイムを伴います。

一方で、AIの発展により、脆弱性公開から攻撃発生までの時間は短縮し続けています。根本対応を待つ間も、攻撃は継続的に到達します。

金融庁・日本銀行の要請が仮想パッチを明記している背景には、この構造的なギャップを埋める現実的な手段が、現時点で仮想パッチによる多層防御以外に存在しないためです。クラウド型WAFは、脆弱性の根本解消に先立って攻撃を遮断し、現場が落ち着いて根本対応を進めるための「時間を稼ぐ」役割を担います。

当社は、「攻撃遮断くん」および「WafCharm」により、オンプレミス・クラウド双方の環境に対し、仮想パッチ提供を可能とする体制を整えています。

### 当社グループの対応方針

当社は、国内シェアNo.1のクラウド型WAF「攻撃遮断くん」をはじめとする豊富な実績を有するサイバーセキュリティ専業メーカーとして、本要請に示された対応領域を、業界・環境を問わずグループ製品・サービス群により全面的に支援いたします。

具体的には、「脆弱性管理」「人的リソースの追加」「仮想パッチ（WAF）」を、オンプレミス・クラウド双方の環境において一気通貫で提供できる体制を活かし、金融機関等はもとより、他の業界のお客様の短期的対応も広くご支援いたします。