CyLeague HD 与 SMBC Cyberfront 将于 2026 年 10 月推出 AI 驱动的「网络攻击应对导航」

Q: 「网络攻击应对导航」何时推出？

预计于 2026 年 10 月推出。

Q: 这项服务的主要功能是什么？

AI 会判断可能为网络攻击事件的危险程度，并提示应对进程。

Q: 哪些公司开发了这项服务？

由 CyLeague Holdings（CyLeague HD）与 SMBC Cyberfront 共同开发。

CyLeague Holdings Co., Ltd.（总公司：东京都港区，代表董事兼社长：福留大士，以下简称「CyLeague HD」）是 Change Holdings Co., Ltd.（总公司：东京都港区，代表董事兼首席执行官：福留大士）的子公司，也是推动网络安全业务的中间控股公司。该公司将与其参与的合资公司 SMBC Cyberfront Co., Ltd.（总公司：东京都千代田区，代表董事：青木泰宪，以下简称「SMBC Cyberfront」）共同开发，并于 2026 年 10 月开始提供一项利用 AI 支持企业与组织应对网络攻击的新服务「网络攻击应对导航」。 此服务利用基于 SMBC 集团等国内企业与组织在安全运营现场累积的知识与数据的 AI，来判断可能为网络攻击事件的危险程度，并提示应对进程。它支持难以确保专职资安人才的企业与组织进行迅速的初步应对，有助于提升其网络攻击应对能力。 ■ 开发背景：日益增长的经营层网络责任与现场面临的「侦测后壁垒」 在 5 月至 6 月期间，适逢 3 月结算企业的财报发表与定期股东大会集中举行，经营层正面临来自股东与机构投资者前所未有的严格要求，必须说明其「对网络风险的准备」。近年来，勒索软件攻击导致内核系统与会计处理停摆，直接造成有价证券报告书提交延迟或业绩下修的案件接连发生。紧急应对体制已成为影响企业价值的重大 ESG 课题，从公司法规定的「善管注意义务」角度来看，经营高层也迫切需要创建迅速的资安事件应对体制（※1）。 网络攻击的损害已超越单纯 IT 部门的课题，发展成威胁业务持续性本身的情况。根据警察厅的最新调查，半数遭受勒索软件攻击的企业，其相关调查与复原费用超过「1,000 万日圆」，凸显了损害的高额化（※2）。此外，不仅自身公司，还可能波及交易伙伴的供应链攻击（网络骨牌）风险已连续 4 年被视为重大威胁（※3），引发了对整体社会基础设施影响的担忧。 针对这些威胁，通过导入 EDR（※4）等工具，「侦测机制」正在逐步完善。然而，现场正面临以下「侦测后的壁垒」： 判断迟疑：无法判断「Critical」等级的警报、「来自海外 IP 的登录」或「可疑的 PowerShell 运行」的危险程度或是否需要隔离。 初步应对停滞：即使收到 SOC（※5）的通知，也不清楚下一步该如何行动，应对工作依赖于少数专业人才。 通用 AI 的极限：一般的生成式 AI 难以提供基于自身环境的具体应对进程。 因此，许多组织虽然拥有「侦测机制」，但实际上缺乏「侦测后如何判断、如何行动」的实务判断能力。 此外，着眼于经济产业省主导、目标在 2026 年度末开始运作的「SCS（供应链网络安全）评估制度」，企业不仅需要导入安全工具，还需要创建「能适当判断资安事件并链接到初步应对的体制」（※6）。为了填补此经营课题与现场之间的差距，我们开发了这项新服务「网络攻击应对导航」，让 AI 能即时分析事件的严重程度，支持经营层与现场的初步应对（判断）。 ■ 关于「网络攻击应对导航」 「网络攻击应对导航」是 CyLeague HD 与 SMBC Cyberfront 共同开发的 AI 安全判断支持服务。除了安全警报和 SOC 通知外，用户可以输入与网络攻击应对相关的疑问，例如「这是网络攻击的征兆吗？」、「应该立即应对吗？」、「接下来应该确认什么？」，AI 会解读内容，并提示危险程度、应确认的项目以及建议的应对进程。 例如，输入 EDR 警报、UTM（※7）日志、IDaaS（※8）的可疑登录通知、SOC 的通知文本，或是「来自海外 IP 的登录是否可能是未经授权的访问？」、「侦测到可疑的 PowerShell 运行，应该调查到什么程度？」、「发生不熟悉的外部通信，应该封锁吗？」等与网络攻击应对相关的疑问，AI 将从以下观点提供回答： - 该事件是否为网络攻击征兆的可能性 - 应立即应对还是进行额外确认 - 应首先确认的日志、终端、帐号、通信对象 - 隔离、封锁、追加调查、上报的优先级 - 根据自身体制与环境的应对进程 - 应向经营层及相关部门报告的重点 此服务并非由 AI 替代最终判断或实际应对。它是现场负责人或信息系统部门在确认判断依据的同时，更适当且迅速地推进网络攻击应对的支持工具。 ■ 主要特点 1. 活用多家国内企业与组织的知识与数据 利用从 SMBC 集团等多家国内企业与组织提供的、在安全运营现场累积的知识与数据，对可能为网络攻击的事件进行判断支持。 与通用的生成式 AI 不同，它旨在根据实际安全运营中积累的判断模式，提示危险程度、应确认的项目以及应对的优先级。 未来，将通过与安全厂商、企业 SOC、资安事件应对专家等的合作，持续进化。

常見問題