SCS評価制度の★取得・運用をAIで自動化するプラットフォーム「スタークエスト」公開

情報セキュリティ認証や規制、ガイドラインへの準拠、規程の整備・運用、監査や審査などの「文系のセキュリティ」領域をDXするSecureNavi株式会社は、経済産業省および内閣官房が検討を進める「サプライチェーン強化に向けたセキュリティ対策評価制度（以下SCS評価制度）」への対応を支援する新プロダクト「スタークエスト」の公式サービスサイトを公開しました。

近年、取引先を起点としたサイバー攻撃事案が相次いでおり、サプライチェーン全体でのセキュリティ対策強化が急務となっています。こうした状況を受け、経済産業省および内閣官房国家サイバー統括室は、SCS評価制度の構築を進めており、2026年度末の制度開始を目指しています。本制度は、発注元企業が委託先企業に対して適切な★水準を提示し、その実施状況を確認するスキームを想定しており、中小企業を含むサプライチェーン全体のセキュリティ水準の底上げを目的としています。

一方で、多くの企業では「何から始めればよいかわからない」「専門知識を持つ担当者がいない」といった課題を抱えています。スタークエストは、AIによる自動化と継続的な運用機能を通じて、これらの課題を根本から解消し、企業が専門家の支援がなくとも自走しながらセキュリティ水準を維持・向上できる状態をつくります。

スタークエストの3つの特長として、①AIアシスト機能による制度対応工数の大幅削減、②専門知識・コンサル不要で自走できるマニュアル提供、③要求事項・評価基準の改訂への自動対応が挙げられます。代表取締役CEOの井崎友博氏は、「スタークエストは、単にSCS評価制度の★取得や運用を自動化するツールにとどまりません。日本国内における『監査自動化』の実現を見据えています」とコメントしています。