政府統一基準群・DS-221に準拠し、AIによるソースコード診断と自律型ペネトレーションテストを実施する「公共向け第三者セキュリティ診断サービス」の提供を開始

品質を起点に、事業変革を支援する株式会社SHIFT（本社：東京都港区、代表取締役社長：丹下 大、東証プライム市場：3697、以下「SHIFT」）は、本日2026年11月11日（水）より、ソースコードのAI解析とセキュリティ専門家の検証により、中央省庁や地方自治体などの公共団体が運用するシステムに潜む脆弱性の検知と継続的なセキュリティ対策を支援する「公共向け第三者セキュリティ診断サービス」の提供を開始いたします。

本サービスでは、AWS Security AgentおよびAmazon Bedrockを活用したソースコードAI解析・自律型ペネトレーションテストを「政府機関等のサイバーセキュリティ対策のための統一基準群」（政府統一基準群）およびデジタル庁「政府情報システムにおける脆弱性診断導入ガイドライン」（DS-221）に準拠して実施し、SHIFTのセキュリティエンジニアによる分析・検証を組み合わせることで、攻撃者視点での侵入経路の検証と、対応優先順位付けの明確化を行います。

さらに、システム構築ベンダーから独立した第三者としての立場から、診断の実施にとどまらず、ベンダーによる改修方針の評価や再診断を通じた是正検収、継続的な脆弱性管理までを一気通貫で支援します。これまでに培った累計15,000件以上（※）のセキュリティ支援実績と知見を活かし、厳格なセキュリティ要件が求められる公共システムにおける品質向上と、持続的なセキュリティ体制構築の実現に貢献してまいります。

（※）2025年12月時点

サービス紹介ページ

提供開始の背景

サイバー攻撃の手法は生成AIの悪用等により急速に高度化・複雑化しており、中央省庁や地方自治体等の公共団体が保有する重要情報・社会インフラに対する脅威はこれまでにない局面を迎えています。これに伴い、国の統一基準群やデジタル庁「DS-221」に基づき、公共システムにおける脆弱性診断の計画的な実施と厳格な管理が求められています。

しかし実務現場では、専門人材やツールの不足により自庁内での対応が困難であることに加え、システムの開発・改修を担う当事者以外の視点による客観的な是正評価が難しく、技術的な妥当性の判断に課題を抱えています。さらに、複数システムや複数ベンダーにまたがる進捗管理、関連機関への報告業務も大きな負担となっています。

このような状況を打開するためには、サイバー防衛のためのAI技術を駆使した網羅的な診断の実施とともに、対象システムの構築ベンダーと利害関係を持たない中立的な立場から是正の技術的担保までを一貫して担う体制が不可欠です。この度、公共システムにおける実効性のあるセキュリティ対策と強固なガバナンスの確立に貢献すべく、SHIFTは「公共向け第三者セキュリティ診断サービス」を提供開始することといたしました。

「公共向け第三者セキュリティ診断サービス」の特長

AI技術と専門技術者250名超によるハイブリッド診断体制

攻撃者視点での侵入経路を自律的に検証する「AWS Security Agent」と、ソースコードの文脈・ロジックを深く理解・推論する「Amazon Bedrock」を診断プロセスへ組み込み、政府統一基準群およびDS-221に準拠して診断を実施します。AIによる網羅的かつ高速な検出結果を、SHIFTに在籍する250名以上の専門技術者が精査・判定することで、誤検知を極小化した、実効性の高い高精度な分析を実現します。

15,000件以上の実績に基づく高品質・高コストパフォーマンス・迅速な診断

金融や重要インフラ、大規模業務システムを含む累計15,000件以上のセキュリティ支援実績を通じて培った標準化ノウハウとAIの活用により、高品質を維持しながらコストパフォーマンスの高いサービス提供を実現しています。また、重大な脆弱性を検出した場合には、診断期間中であっても最短1日で速報をお知らせいたします。AWS Security Agentによる自律型ペネトレーションテストやソースコード診断をはじめ、Webアプリケーション診断、プラットフォーム診断、クラウド診断など多彩なメニューを取り揃えています。

第三者視点によるベンダー是正の客観的な検収支援

脆弱性の検出にとどまらず、ベンダーが提案する改修方針（恒久・暫定・代替統制）が根本原因に対応しているかを技術的に評価します。さらに、第三者として再診断を実施し、脆弱性の解消や修正に伴うデグレードの有無、類似箇所への水平展開要否までを確認した上で、瑕疵対応協議の判断材料となる技術所見を整理します。

継続的な脆弱性管理体制の構築を支援する多様なオプションメニュー

システムのリリースや改修ごとに実施する「随時診断」、公開資産やOSSを常時監視する「継続監視（S4／ASM）」をオプションメニューとしてご提供します。また、次期調達仕様書にセキュリティ要件を組み込むデジタル庁の「政府情報システムにおけるセキュリティ・バイ・デザインガイドライン」（DS-200）に準拠した「調達要件整備」や、職員のセキュリティスキルを養う研修プログラムの提供にも対応しています。これらの多様なオプションメニューの提供を通じて、持続的なセキュリティガバナンスの確立を一貫して支援します。

サービス提供の流れ

(1)計画策定

システム資産の棚卸しを行い、「DS-221」に準拠した診断計画を策定します。

(2)診断実施

AWS Security AgentおよびAmazon Bedrockを活用して診断を行い、専門技術者が結果を評価します。

(3)結果分析・報告

CVSSによる深刻度評価を行い、対応優先順位（Tier）をご提言します。

(4)報告・是正検収支援

庁内（幹部・CISO）や国家サイバー統括室（NCO）向けの報告資料作成を支援し、是正方針の評価および再診断を通じて検収を担保します。

サービス紹介ページ サービスに関するお問い合わせ

SHIFTのAWS関連事業について

SHIFTは、お客様のニーズに応える形で、公共領域を中心にアマゾン ウェブ サービス（AWS）関連事業の本格展開を2024年2月より開始いたしました。全社横断組織「AWS CCoE」を通じて組織体制を着実に強化し、人材育成や運用の仕組み化を推進しています。

2026年8月には、これまでの戦略的な推進体制と成果が評価され、「2025年度Japan AWSome Business Leaders Award」特別賞を受賞いたしました。今後も、技術基盤及びサービスの向上と拡充を進め、AI時代に求められるセキュアなインフラ構築・アプリケーション開発に貢献してまいります。

主な保有認定

・AWSアドバンストティアサービスパートナー

・AWS 400 APN Certification Distinction

・AWS WAFパートナー

・内製化支援推進 AWSパートナー

・AWS ファンデーショナルテクニカルレビュー (FTR) for Service Offerings：「AWSセキュリティアセスメント」において認定取得

主なご支援事例

KDX STパートナーズ様

AI駆動開発の鍵を握る難易度の高い次世代AWSインフラを構築。開発スピード向上とリスク制御を両立

https://service.shiftinc.jp/case/kenedix-st/

品川区役所様

AIエージェントを活用したコンタクトセンター自動化の実証実験を開始

https://prtimes.jp/main/html/rd/p/000000130.000018724.html

株式会社SHIFTについて

SHIFTは、お客様の事業成果まで伴走する「サービスインテグレーター」です。品質を起点にAI等の最新技術を活用し、ビジネスの立ち上げからシステムの開発・運用まで一貫した支援を提供しています。AIで人の能力を拡張し、現場の知見や創造力を活かしてお客様の挑戦を支え、企業の変革を加速させることで、持続可能な社会の実現と社会課題の解決に貢献してまいります。

・名称：株式会社SHIFT

・代表：代表取締役社長　丹下 大

・住所：東京都港区麻布台1-3-1 麻布台ヒルズ森JPタワー

・設立：2005年9月

・事業内容：コンサルティング／IT・DX戦略立案・要件定義

　　　　　　システム・アプリケーション開発

　　　　　　ソフトウェアの品質保証・テスト

　　　　　　保守・運用・継続的な改善

　　　　　　AI活用・DX/AX推進支援

・コーポレートサイト：https://www.shiftinc.jp/

・サービスサイト：https://service.shiftinc.jp/