・フロンティアAIモデルにより特定された脆弱（ぜいじゃく）性を評価・優先順位付け、継続的な修復支援までを一気通貫して提供することで、リスクを低減し、サイバー攻撃に対するレジリエンスを強化

・フロンティアAI時代の脅威環境に備えたサイバーセキュリティ戦略、アーキテクチャ、およびオペレーティングモデルの構築・再設計を支援

EYストラテジー・アンド・コンサルティング株式会社（東京都千代田区、代表取締役社長：近藤 聡、以下EYSC）は、本日、クラウドストライクが推進する業界横断のエコシステムパートナー連合「Project QuiltWorks（プロジェクト・キルトワークス）」への参画を発表しました。

EYSCは、「Project QuiltWorks」への参画を通じて、企業のサイバーリスクを評価・優先順位付けから継続的な修復支援までを一貫して提供し、リスク低減と、新たなサイバー脅威に対するレジリエンス強化を支援します。

■背景

近年、フロンティアAIモデルの進化により、脆弱性の発見や悪用が加速するなど、企業を取り巻くサイバー脅威は急速に変化しています。こうした状況を受け、サイバーセキュリティ業界のリーダー企業が連携し、企業が自社のリスクを的確に把握するとともに、対応すべきリスクの優先順位付けや、新たなサイバー脅威に対するレジリエンスを強化できるよう支援しています。

■取り組み概要

「Project QuiltWorks」は、フロンティアAI研究機関、主要システムインテグレーター、サイバー保険業界のリーダー企業、クラウドインフラプロバイダーが連携し、フロンティアAIリスクの評価、優先順位付け、修復、財務的な保護を包括的に提供する、業界を横断したエコシステムパートナーの連合です。

EYSCは、このエコシステムパートナー連合「Project QuiltWorks」への参画を通じて、クラウドストライクのプラットフォームを活用したサービスを提供する体制を構築しました。

本取り組みは、グローバルにおいて既に発表されており、日本市場においても順次展開を開始します。

■提供サービスの特長

本サービスでは、フロンティアAIを活用し、ソフトウェア開発サイクル全体における脆弱性管理・修復の高度化を支援します。

・プロフェッショナルの視点から現状の脆弱性管理態勢や対応能力を客観的に把握

・フロンティアAIを活用したアプリケーション・コードベースの網羅的なスキャンによる脆弱性検出

・悪用可能性、最新の攻撃者動向、業務影響を踏まえ、検出された脆弱性の優先順位決定

・対応策・軽減策検討、および経営層の意思決定に資する示唆を含めたレポート作成

これにより、企業のサイバーリスクの評価・優先順位付けから、継続的な修復支援まで行うことで、高速化・高度化していくサイバー攻撃に対して、実効性の高い脆弱性管理の実現を支援します。

またEYSCは、これまで培ってきたサイバーセキュリティおよびリスク・コンサルティングの知見を生かし、フロンティアAI時代におけるサイバーセキュリティ態勢構築に関するサービス拡充を計画しています。

・フロンティアAI時代のサイバー攻撃に対する組織の対応力評価および改善提案

・フロンティアAI時代に備えたIT／セキュリティアーキテクチャの再設計

・フロンティアAI時代に備えたソフトウェア開発サイクル（DevSecOps）の再設計

・フロンティアAI時代における委託先・サプライチェーンの継続的評価設計

クラウドストライクのテクノロジーとEYSCのコンサルティング力を組み合わせることで、実効性の高いセキュリティ変革を包括的に支援します。

EYストラテジー・アンド・コンサルティング株式会社　テクノロジーコンサルティング　サイバーセキュリティ　アソシエートパートナー　佐藤 拓也のコメント：

「新たなテクノロジーの登場は、企業が飛躍的に成長する上で多大な効果をもたらす一方、それが普及し、オープンになるほど副作用としてのサイバーリスクも増大します。EYSCは、「Project QuiltWorks」への参画を通じてクラウドストライクと連携し、フロンティアAIリスクの評価と対応を支援するとともに、新たなテクノロジーがもたらすポジティブな面だけでなく、付随するサイバーリスクをいち早く捉えて先を見据え、専門的見地からクライアントのテクノロジー変革を通じた持続的成長を支援します」

〈EYについて〉

EYは、クライアント、EYのメンバー、社会、そして地球のために新たな価値を創出するとともに、資本市場における信頼を確立していくことで、より良い社会の構築を目指しています。  データ、AI、および先進テクノロジーの活用により、EYのチームはクライアントが確信を持って未来を形づくるための支援を行い、現在、そして未来における喫緊の課題への解決策を導き出します。  EYのチームの活動領域は、アシュアランス、コンサルティング、税務、ストラテジー、トランザクションの全領域にわたります。蓄積した業界の知見やグローバルに連携したさまざまな分野にわたるネットワーク、多様なエコシステムパートナーに支えられ、150以上の国と地域でサービスを提供しています。

 All in to shape the future with confidence. 

EYとは、アーンスト・アンド・ヤング・グローバル・リミテッドのグローバルネットワークであり、単体、もしくは複数のメンバーファームを指し、各メンバーファームは法的に独立した組織です。アーンスト・アンド・ヤング・グローバル・リミテッドは、英国の保証有限責任会社であり、顧客サービスは提供していません。EYによる個人情報の取得・利用の方法や、データ保護に関する法令により個人情報の主体が有する権利については、ey.com/privacyをご確認ください。EYのメンバーファームは、現地の法令により禁止されている場合、法務サービスを提供することはありません。EYについて詳しくは、ey.comをご覧ください。

〈EYのコンサルティングサービスについて〉

EYのコンサルティングサービスは、人、テクノロジー、イノベーションの力でビジネスを変革し、より良い社会を構築していきます。私たちは、変革、すなわちトランスフォーメーションの領域で世界トップクラスのコンサルタントになることを目指しています。7万人を超えるEYのコンサルタントは、その多様性とスキルを生かして、人を中心に据え（humans@center）、迅速にテクノロジーを実用化し（technology@speed）、大規模にイノベーションを推進し（innovation@scale）、クライアントのトランスフォーメーションを支援します。これらの変革を推進することにより、人、クライアント、社会にとっての長期的価値を創造していきます。詳しくはey.com/ja_jp/consultingをご覧ください。