SecurityScorecard、AIベンダー管理指針とTITAN AIを発表

SecurityScorecardは2026年10月19日、AIベンダーのリスク管理に関する指針を公表し、AIベースのリスク管理自動化プラットフォーム「TITAN AI」を発表した。dailysecu.comが報じた。

同社は指針の中で、AIベンダー選定の主要な3つの基準として、データフローとプライバシー保護、AIの技術的能力、倫理的AIとバイアス軽減を挙げた。

TITAN AIに組み込まれた「TITAN Assess」は、複雑なセキュリティ質問票を手作業と比べて最大18倍速く処理し、質問票対応の作業負荷を最大92%削減できるという。AIが生成した回答に専門家のレビューを組み合わせ、ベンダーの提出内容をポリシー基準と照合して確認が必要な項目を洗い出す仕組みだ。

同社は、セキュリティチームが把握していたAIベンダーが12社だった一方、組織が実際に利用していたAIツールは60あった事例を指摘している。

EUのAI規制をめぐる背景

EUのAI法は段階的に適用が進んでおり、一部の義務はすでに施行済みで、主要な高リスクAIに関する規則は種類に応じて2027年12月と2028年8月から適用される予定となっている。個人データの処理にはGDPRも併せて適用される。