サイバーセキュリティのAndesite、HITRUST e1およびAIセキュリティ認証を取得

Human-AI SOC（Security Operations Center）を提供するサイバーセキュリティ企業のAndesiteは、自社のHuman-AI SOCがHITRUSTによる認証を取得したと発表しました。今回の認証には、サイバーセキュリティおよび情報保護に関するHITRUST e1認証に加え、AI特有の脅威に対応するHITRUST AIセキュリティ認証も含まれています。HITRUST認証は、NIST、ISO、OWASPなど主要なセキュリティおよび規制フレームワークに基づく厳格な要件を満たしていることを示すもので、機密データの保護とリスク管理のための強固な統制が整備されていることを第三者が検証します。特にAIセキュリティ認証では、データポイズニング、モデルインバージョン、プロンプトインジェクションといったAI特有のリスクに対する対策が評価されています。

AndesiteのCISO兼CIOであるDave Brownは、同社が設計段階からセキュリティとコンプライアンスを中核に据えてきた点を強調し、今回の認証がその取り組みの厳格さを裏付けるものだと述べています。HITRUSTのCEOであるGregory Webbも、今回の認証がAndesiteの情報リスク管理とデータ保護に対する積極的な姿勢を示していると評価しました。

AndesiteはこれまでにSOC 2 Type II監査や、ISO 27001、27701、42001といった複数のISO認証も取得しています。同社のHuman-AI SOCは、エンドツーエンド暗号化を備え、顧客データをAIの学習に使用しない設計を採用することで、高度なセキュリティ要件を持つ組織にも対応可能なプラットフォームとして位置付けられています。

Andesiteについて
Andesiteは、Human-AI SOCを通じてサイバーセキュリティチームに実践的なインサイトを提供する企業です。脅威の検知、調査、対応を高速化し、複数のデータソースやツールを横断的に連携させることで、セキュリティ運用の効率化と高度化を支援しています。