御社のAI利用を、安心に。
AIセキュリティ顧問

ChatGPT・Copilot・Gemini・Claude などの生成AIを業務で使うときに生じる、情報漏えい・設定不備・ルール不在のリスクに対して、AIとセキュリティの専門家が伴走する顧問サービスです。社内の判断基準となるAIホワイトリストの作成、チャットでの相談窓口、年1回のAIセキュリティ総チェック、重大な規約・仕様変更の通知を提供します。

生成AIを業務で使うときに生じるリスク —— 入力した情報の漏えいや学習利用、共有設定や拡張機能の不備、社員の無断利用（シャドーAI）、AIを悪用した攻撃 —— を管理する取り組みです。ウイルス対策やアクセス管理といった従来のサイバーセキュリティ対策がシステムと端末を守るのに対し、AIセキュリティはAIの使い方そのものを守ります。

ウイルス対策・ファイアウォール・アクセス管理は、社員がAIに入力する情報や、使っているAI・拡張機能の設定までは守れません。生成AIのリスクは、正規のアカウントから正規の操作で情報が出ていく点にあり、従来の対策とは別に「入れていい情報」「使っていいAI」「必須の設定」の判断基準が必要です。AIセキュリティ顧問はその判断基準と確認体制を提供し、既存のサイバーセキュリティ対策と併用できます。

AI利用に関わる範囲 —— 入力してよい情報、使ってよいAI・拡張機能、セキュリティ設定、社内ルール —— に絞った顧問サービスです。月次の定例や部門別のポリシー設計は含まず、AIホワイトリストとチャット相談、年1回の総チェックで「確認できる体制」を持つことに重点を置いています。より広い支援が必要になった場合は、上位プランを別途ご案内します。

多いのは、機密情報や個人情報をAIに入力してしまい学習や第三者提供の対象になるケース、共有リンクの公開設定ミス、承認されていないブラウザ拡張機能によるデータの外部送信、なりすましやプロンプトインジェクションによる誤動作です。AIセキュリティ顧問では、これらを「入れていい情報」「使っていいAI」「必須の設定」の3点で予防します。

最初にやるべきことは3つです。①社内で実際に使われているAI・拡張機能の棚卸し ②入力してよい情報・してはいけない情報の線引き ③学習利用オフなど必須のセキュリティ設定の確認。AIセキュリティ顧問では、この3つを導入時の既存セキュリティチェックとAIホワイトリストの作成で行います。

ツール名だけで安全・危険は決まりません。個人向けか法人向けかのプラン、入力内容が学習に使われる設定かどうか、扱う情報の種類によって判断が変わります。AIセキュリティ顧問ではツールごとに利用条件を判定し、AIホワイトリストに反映します。

承認済みのAI・拡張機能とその利用条件、入力してよい情報・してはいけない情報、必須のセキュリティ設定（学習利用オフなど）を一覧にした社内の判断基準です。導入時に作成し、人が増えた・新しいAIを使う・扱う情報が変わったといった変化のタイミングで更新します。

はい。導入時にお渡しするセキュリティ資料一式とAIホワイトリストが、社内に配布できるAI利用ルールの土台になります。部門ごとに細かく分けたポリシー設計や運用規程の策定が必要な場合は、上位プランでご案内します。

導入時の既存セキュリティチェック（棚卸し）で、実際に使われているAIと用途を把握します。そのうえで禁止ではなく「使っていいAI」と利用条件を明示し、未承認のツールは申請すれば顧問が判定する流れをつくることで、無断利用を承認ルートに誘導します。

診断はシステムをある時点で検査するものです。AIセキュリティ顧問は、AIの使い方 —— 誰が・どの情報を・どのツールに・どの設定で —— を継続的に確認する体制を持つサービスで、対象が異なります。システムの診断が必要になった場合は別途ご案内します。

はい。専任の担当者がいない会社でも運用できるよう設計しています。導入時の棚卸しとセミナーで現状をそろえ、日常の判断はAIホワイトリストとチャット相談で行えます。

内容に応じて可能な限り速やかに一次回答します。回答時間の保証（○時間以内など）はしていません。緊急性が高いご相談はその旨を添えていただければ優先して対応します。

はい。基本は3名までで、人数の追加はオプション（別途費用）で承ります。相談窓口は基本的に Chatwork の単一のルームで、登録されたメンバーがそのルームから相談できます。

初動の判断や関係者への説明など、顧問として支援します。ログ調査や復旧作業など具体的な問題解決の作業が必要な場合は、内容をご相談のうえ別途お見積りします。

初期費用30万円（税別）と、月額6万円のライトプランまたは月額10万円のスタンダードプラン（いずれも税別）です。初期費用にはセキュリティ資料一式、全社向けオンラインセミナー、既存セキュリティチェック、AIホワイトリストの初回作成が含まれます。相談人数の追加、総チェックの現地実施、リスク発生時の具体的な問題解決作業は別途お見積りです。

ありません。士業・製造・小売・サービス・医療福祉など、業種を問わずご利用いただけます。相談・総チェック・セミナーはオンラインで全国に対応し、現地での実施はオプションです。

AI利用に関する管理策として、利用ルール、承認手順、教育（セミナー）の実施記録を整えるのに活用できます。認証の取得・更新そのものの支援は含みません。