CyberSecurityのAndesite、AIガバナンスで世界3社目となるCSA AI-STAR Level 2認証を取得

Human-AI SOCを提供するCybersecurityスタートアップのAndesiteは、Cloud Security Alliance（CSA）が策定したAIガバナンス評価フレームワーク「AI-STAR」において、Level 2認証を取得したと発表しました。これは、AIセキュリティ、リスク管理、ガバナンスに関する取り組みについて第三者による独立評価を受け、国際的に認知された基準を実装・運用していることを示すものです。AI-STAR Level 2認証の取得は、世界でわずか3社目となります。Andesiteはこれに加えて、クラウドセキュリティ全般を対象としたCSA STAR Level 2認証も取得しています。AI-STARは、既存のCSA STARプログラムと並行する形で設けられたAI特化のLevel 2認証で、AIの信頼性や透明性、統制の有効性を第三者監査によって検証する枠組みです。

これらの認証により、AndesiteのHuman-AI SOCは、金融や公共分野など高度に規制された高リスク環境において求められる、セキュアで監査可能かつ厳格にガバナンスされたAIシステムの要件を満たしていることが裏付けられました。同社はこれまでにも、責任あるAI開発と運用を宣言するCSA AI Trustworthy Pledgeに署名しています。AndesiteのHuman-AI SOCは、サイバーセキュリティチームに対し、組織のリスクプロファイルに直結する実践的なインサイトを提供することを目的としています。調査やエンリッチメントの自動化、大量アラートや脅威インテリジェンスの処理を通じて、検知から調査、対応までの時間短縮を実現しつつ、最終的な判断と責任は人間が担う設計となっています。同社は設立当初から「セキュリティ・バイ・デザイン」を掲げ、Safe AI Architecture™を中核に、エンドツーエンド暗号化やETL不要の設計、顧客データを学習に用いないAI運用などを徹底してきました。今回のAI-STAR Level 2認証は、SOC 2 Type II、ISO 27001、27701、42001、HITRUSTといった既存の認証群と合わせ、Andesiteが一貫したセキュリティと責任あるAIガバナンスを実装していることを示しています。

Andesiteについて
Andesiteは、Human-AI SOCを通じてサイバーセキュリティチームを支援するスタートアップです。AIを活用して調査や脅威分析を自動化しながらも、人間が意思決定の中心に立つ設計を採用し、検知・調査・対応の高速化を実現しています。創業メンバーは、国家レベルおよび大規模エンタープライズの防衛に長年携わってきた経験を持ち、その知見をもとに、高リスク環境で信頼されるセキュリティ製品の開発に取り組んでいます。