チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「生成AIで業務効率は上がりましたが、AI起点のサイバー攻撃にどう備えるべきか分かりません。
金融機関ではどんな体制をつくっているのでしょうか？」
チップスボス、りそなホールディングスがAIセキュリティ専門チームを新設したって聞いたんでしゅけど、これはどんな狙いなんでしゅか？
ボスふむ。AIが脆弱性を自動的に見つけたり攻撃コードを生成する時代になり、防御側もAIを意識した専門組織が必要になってきた、という話だな。りそなが約3万人規模で生成AIを使う中で、リスク統制を一段引き上げる動きだ。
本記事では、2026年6月2日に報じられたりそなホールディングスのAIセキュリティ対策チーム新設の意義と、日本企業が学べる教訓を整理します。
読み終わるころには、自社でAIガバナンス体制を立ち上げる際の参考フレームが見えてきます。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
2026年6月2日、りそなホールディングスは生成AIを巡るセキュリティリスクに特化した社内チームを新設したと発表しました。
新チームはITセキュリティ部門とグループ戦略部門のメンバーで構成され、AI関連の脅威インテリジェンス収集と防御策の整備に注力します。
南昌宏社長は「高性能AIは大きな機会であると同時にリスクである」と述べ、攻防両面からの体制強化を強調しました。
りそなグループでは約3万人の従業員が業務で生成AIを活用しており、利用拡大に合わせたリスク統制が急務となっています。
主要なポイントを以下に整理します。
チップス3万人もが生成AIを使っているなんて、すごい規模でしゅね！
ボスそうだな。利用が広がれば広がるほど、AI経由の機密情報漏洩や、AIを悪用した攻撃の標的になるリスクは増す。ガバナンスと監視を担う組織が必要になるのは当然の流れだ。
りそなの取り組みは、金融機関にとどまらず一般企業にも応用できる考え方を含んでいます。
高性能AIは、脆弱性発見やPoC生成を秒単位で実行できる段階に入りつつあります。
その結果、これまで数週間〜数カ月かかっていた攻撃準備が圧倒的に短縮され、防御側の対応が間に合わなくなる懸念が高まっています。
従業員が利用する生成AIに業務情報を入力するケースも増え、内部からの情報漏洩リスクも見逃せません。
典型的なAI起点リスクは次のように整理できます。
| リスク領域 | 具体例 |
|---|---|
| 攻撃高度化 | AIによる脆弱性発見・自動エクスプロイト生成 |
| ソーシャル工学 | AI生成のディープフェイク音声・メールによるフィッシング |
| 情報漏洩 | 従業員が業務情報を生成AIに投入 |
| ガバナンス | AI利用ログ未収集による説明責任不全 |
専門組織の新設は大企業向けに見えますが、規模に合わせた取り組みは中堅・中小企業でも始められます。
既存のセキュリティ担当者にAI動向ウォッチの役割を追加するだけでも、初動の遅れを減らせます。
まずはAI利用ルールの策定とログの可視化、悪用事例の社内共有から始めるのが現実的です。
詳細はNippon.comの記事を確認してください。
りそなのAIセキュリティチーム新設は、金融機関のAIガバナンス強化を象徴する動きです。
AIを活用する企業ほど、その利用に伴うリスクを管理する組織能力が問われます。
規模を問わず、AI関連リスクを継続的にウォッチし対策を打てる体制を整えることが、これからの競争力に直結します。
チップスうちの会社でもAI担当を決めるところから始めるでしゅ！
ボスその一歩から始めればいい。組織内にAIリスクを語れる人がいるかどうかで、対応速度は大きく変わるからな。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
