AI時代におけるPSIRT業務変革支援

サービス概要

PwCコンサルティングは、AIエージェントと人間の協働を前提に、脆弱性情報のモニタリングから該非・再現性確認、リスク分析を中心としたPSIRT(Product Security Incident Response Team)業務の変革を支援します。

私たちは、PSIRTの構築・運用のコンサルティング支援を通じて培った実践知をもとに、AIを活用した業務の在り方を具体化し、実務で機能する形への再構築を支援します。これにより、PSIRTが重要な意思決定に、開発や品質保証などの事業部門が本来の業務に集中できる状態の実現を目指します。

増え続ける対応と複雑な分析が、PSIRTの意思決定と関係部門の本来業務を圧迫する

製品の複雑化や欧州Cyber Resilience Act(CRA)などの法規制、さらに顧客要求の強化により、PSIRTが確認・対応すべき情報は増え続けています。脆弱性への対応には、外部の脆弱性情報に加え、製品の構成や設計・仕様など、複数の資料や部門に分散する情報を横断的に確認し、製品とセキュリティ双方の知見を基に、分析する必要があります。限られた人員の中で、PSIRTや関係部門がこうした対応を本来業務と並行して担う現在の業務の在り方は、PSIRTの意思決定を遅らせるだけでなく、関係部門が本来の業務に割ける時間も圧迫しています。

PwCのサービス

PwCコンサルティングは、脆弱性情報と製品情報の収集・整理・分析をAIエージェントが担い、PSIRTが分析結果と根拠を確認して対応方針を決定する、新たな業務モデルへの変革を支援します。これまでのアドバイザリー業務で提供してきた「情報・資料」にとどまらず、貴社環境で「動き続ける業務プロセスそのもの」を提供します。

サービス提供の流れ

現行の、人間が行う前提で作られたPSIRT業務を棚卸しし、AIを活用する領域と人間が担うべき意思決定・統制のポイントを見極めます。その上で、AIと人間が協働する業務へ再設計し、その実現を支えるAIエージェントの設計・評価から実務への組み込みまでを一貫して支援します。

また、デモンストレーションを通じてAI活用の実現性や期待効果を検証するとともに、実現に向けた道のりを示すロードマップを策定し、「AIを活用することでPSIRT業務がどう変わるのか」の可視化から支援します。


{{filterContent.facetedTitle}}

{{contentList.dataService.numberHits}} {{contentList.dataService.numberHits == 1 ? 'result' : 'results'}}
{{contentList.loadingText}}

{{filterContent.facetedTitle}}

{{contentList.dataService.numberHits}} {{contentList.dataService.numberHits == 1 ? 'result' : 'results'}}
{{contentList.loadingText}}

主要メンバー

辻 大輔

パートナー, PwCコンサルティング合同会社

Email

村上 純一

パートナー, PwCコンサルティング合同会社

Email

奥山 謙

ディレクター, PwCコンサルティング合同会社

Email

山口 直幹

シニアマネージャー, PwCコンサルティング合同会社

Email

堀江 涼介

マネージャー, PwCコンサルティング合同会社

Email

中川 慧

マネージャー, PwCコンサルティング合同会社

Email

本ページに関するお問い合わせ