フロンティアAIの台頭により、従来は発見が困難だった脆弱性が短期間で大量に発見される事態が深刻化しています。また、攻撃者によるAI活用が進むことで、脆弱性の発見から攻撃に至るまでの期間が大幅に短縮される危険性が高まっており、企業にはより迅速な脆弱性対応が求められています。
2026年5月22日、金融庁と日本銀行は金融機関や重要インフラ事業者をはじめとする企業などに対し、「フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応」を要請しました^※2。また、同年6月10日には米国CISA^※3が、米国の連邦政府機関を対象とするBOD 26-04「Prioritizing Security Updates Based on Risk」^※4を公表し、資産の外部公開状況や既知の悪用状況など、リスクに応じて脆弱性対応の優先順位を判断する考え方を示しました。
このため、企業には日々公開される脆弱性情報が自社システムに与える影響を把握し、リスクに応じて優先順位を付けて対応すると共に、パッチ適用後の品質を確認する仕組みが求められています。また、全てのリスクを事前に排除することは難しいため、攻撃を受けた場合に備えた復旧体制の整備も重要です。
こうした企業の課題に対応するため、ベリサーブは本ソリューションの提供を開始し、脆弱性への事前の備えから、発見・対応、パッチ適用後の品質確認、復旧体制の整備までを一貫して支援します。

※2 金融庁「フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応」に係る要請について（2026年5月22日）
※3 米国のサイバーセキュリティ・インフラ保護を担う政府機関
※4 CISAが定めたリスクベースの脆弱性対応に関する運用指令

本ソリューションは、資産の把握、脆弱性対応の優先順位判断、SBOMを活用した脆弱性管理、パッチ適用後の品質確認、復旧体制の構築を支援します。

本ソリューションは、SCSKが展開する「顧客伴走型統合セキュリティサービス」を構成するサービスの一つでもあり、SCSKグループにおけるフロンティアAI時代のサイバーセキュリティ強化を支援する取り組みの一翼を担います。ベリサーブは、ソフトウェア品質検証やセキュリティ支援で培った知見を生かし、脆弱性管理やパッチ適用後の品質確認、復旧体制の整備などを支援します。SCSKグループ各社が提供するセキュリティサービスと組み合わせることで、お客様の課題に応じた幅広い支援につなげます。

国内最大の金融機関向けITフェア「FIT2026（金融国際情報技術展）」のWeb限定セミナーにて、当社社員が本ソリューションに関連する講演を行いました。フロンティアAIによる脅威変化を踏まえ、金融機関をはじめとする企業に求められるリスクベースの脆弱性対応や、サイバー攻撃を受けることを前提とした対策について解説しています。ぜひご覧ください。

フロンティアAI時代の脆弱性管理 ～CISA BOD 26-04から考える金融庁要請への実務対応～
ベリサーブ　サイバーセキュリティ本部 サイバーセキュリティ部長　外山 敬介

視聴はこちら：https://fit.nikkin.co.jp/seminar/1/7557

※視聴にはFIT会員登録が必要です
※配信期間：配信中～2026年12月4日（金）まで

広報部 広報課　佐藤、太田
TEL：050-3640-8194
MAIL：press@veriserve.co.jp