AWS Security Agent、Amazon Bedrockと専門家の知見を組み合わせ、
中央省庁・地方公共団体が運用するシステムの脆弱性診断から是正検収までを一気通貫で支援

品質を起点に、事業変革を支援する株式会社SHIFT（本社：東京都港区、代表取締役社長：丹下 大、東証プライム市場：3697、以下 「SHIFT」）は、本日2026年11月11日（水）より、ソースコードのAI解析とセキュリティ専門家の検証により、中央省庁や地方自治体などの公共団体が運用するシステムに潜む脆弱性の検知と継続的なセキュリティ対策を支援する「公共向け第三者セキュリティ診断サービス」の提供を開始いたします。

本サービスでは、AWS Security AgentおよびAmazon Bedrockを活用したソースコードAI解析・自律型ペネトレーションテストを「政府機関等のサイバーセキュリティ対策のための統一基準群」（政府統一基準群）およびデジタル庁「政府情報システムにおける脆弱性診断導入ガイドライン」（DS-221）に準拠して実施し、SHIFTのセキュリティエンジニアによる分析・検証を組み合わせることで、攻撃者視点での侵入経路の検証と、対応優先順位付けの明確化を行います。

さらに、システム構築ベンダーから独立した第三者としての立場から、診断の実施にとどまらず、ベンダーによる改修方針の評価や再診断を通じた是正検収、継続的な脆弱性管理までを一気通貫で支援します。これまでに培った累計15,000件以上（※）のセキュリティ支援実績と知見を活かし、厳格なセキュリティ要件が求められる公共システムにおける品質向上と、持続的なセキュリティ体制構築の実現に貢献してまいります。

（※）2025年12月時点

・サービス紹介ページ：https://contents.shiftinc.jp/government/service/vulnerability-assessment/

＜提供開始の背景＞
サイバー攻撃の手法は生成AIの悪用等により急速に高度化・複雑化しており、中央省庁や地方自治体等の公共団体が保有する重要情報・社会インフラに対する脅威はこれまでにない局面を迎えています。これに伴い、国の統一基準群やデジタル庁「DS-221」に基づき、公共システムにおける脆弱性診断の計画的な実施と厳格な管理が求められています。

しかし実務現場では、専門人材やツールの不足により自庁内での対応が困難であることに加え、システムの開発・改修を担う当事者以外の視点による客観的な是正評価が難しく、技術的な妥当性の判断に課題を抱えています。さらに、複数システムや複数ベンダーにまたがる進捗管理、関連機関への報告業務も大きな負担となっています。

このような状況を打開するためには、サイバー防衛のためのAI技術を駆使した網羅的な診断の実施とともに、対象システムの構築ベンダーと利害関係を持たない中立的な立場から是正の技術的担保までを一貫して担う体制が不可欠です。この度、公共システムにおける実効性のあるセキュリティ対策と強固なガバナンスの確立に貢献すべく、SHIFTは「公共向け第三者セキュリティ診断サービス」を提供開始することといたしました。

＜「公共向け第三者セキュリティ診断サービス」の特長＞
■AI技術と専門技術者250名超によるハイブリッド診断体制
攻撃者視点での侵入経路を自律的に検証する「AWS Security Agent」と、ソースコードの文脈・ロジックを深く理解・推論する「Amazon Bedrock」を診断プロセスへ組み込み、政府統一基準群およびDS-221に準拠して診断を実施します。AIによる網羅的かつ高速な検出結果を、SHIFTに在籍する250名以上の専門技術者が精査・判定することで、誤検知を極小化した、実効性の高い高精度な分析を実現します。

■15,000件以上の実績に基づく高品質・高コストパフォーマンス・迅速な診断
金融や重要インフラ、大規模業務システムを含む累計15,000件以上のセキュリティ支援実績を通じて培った標準化ノウハウとAIの活用により、高品質を維持しながらコストパフォーマンスの高いサービス提供を実現しています。また、重大な脆弱性を検出した場合には、診断期間中であっても最短1日で速報をお知らせいたします。AWS Security Agentによる自律型ペネトレーションテストやソースコード診断をはじめ、Webアプリケーション診断、プラットフォーム診断、クラウド診断など多彩なメニューを取り揃えています。

■第三者視点によるベンダー是正の客観的な検収支援
脆弱性の検出にとどまらず、ベンダーが提案する改修方針（恒久・暫定・代替統制）が根本原因に対応しているかを技術的に評価します。さらに、第三者として再診断を実施し、脆弱性の解消や修正に伴うデグレードの有無、類似箇所への水平展開要否までを確認した上で、瑕疵対応協議の判断材料となる技術所見を整理します。

■継続的な脆弱性管理体制の構築を支援する多様なオプションメニュー
システムのリリースや改修ごとに実施する「随時診断」、公開資産やOSSを常時監視する「継続監視（S4／ASM）」をオプションメニューとしてご提供します。また、次期調達仕様書にセキュリティ要件を組み込むデジタル庁の「政府情報システムにおけるセキュリティ・バイ・デザインガイドライン」（DS-200）に準拠した「調達要件整備」や、職員のセキュリティスキルを養う研修プログラムの提供にも対応しています。これらの多様なオプションメニューの提供を通じて、持続的なセキュリティガバナンスの確立を一貫して支援します。

＜サービス提供の流れ＞
(1)計画策定：システム資産の棚卸しを行い、「DS-221」に準拠した診断計画を策定します。

(2)診断実施：AWS Security AgentおよびAmazon Bedrockを活用して診断を行い、専門技術者が結果を評価します。

(3)結果分析・報告：CVSSによる深刻度評価を行い、対応優先順位（Tier）をご提言します。

(4)報告・是正検収支援：庁内（幹部・CISO）や国家サイバー統括室（NCO）向けの報告資料作成を支援し、是正方針の評価および再診断を通じて検収を担保します。

・サービス紹介ページ：https://contents.shiftinc.jp/government/service/vulnerability-assessment/
・サービスに関するお問い合わせ：https://contents.shiftinc.jp/government/contact/

＜SHIFTのAWS関連事業について＞
SHIFTは、お客様のニーズに応える形で、公共領域を中心にアマゾン ウェブ サービス（AWS）関連事業の本格展開を2024年2月より開始いたしました。全社横断組織「AWS CCoE」を通じて組織体制を着実に強化し、人材育成や運用の仕組み化を推進しています。2026年8月には、これまでの戦略的な推進体制と成果が評価され、「2025年度Japan AWSome Business Leaders Award」特別賞を受賞いたしました。今後も、技術基盤及びサービスの向上と拡充を進め、AI時代に求められるセキュアなインフラ構築・アプリケーション開発に貢献してまいります。

■主な保有認定
・AWSアドバンストティアサービスパートナー
・AWS 400 APN Certification Distinction
・AWS WAFパートナー
・内製化支援推進 AWSパートナー
・AWS ファンデーショナルテクニカルレビュー (FTR) for Service Offerings：「AWSセキュリティアセスメント」において認定取得

■主なご支援事例
KDX STパートナーズ様
AI駆動開発の鍵を握る難易度の高い次世代AWSインフラを構築。開発スピード向上とリスク制御を両立
https://service.shiftinc.jp/case/kenedix-st/

品川区役所様
AIエージェントを活用したコンタクトセンター自動化の実証実験を開始
https://prtimes.jp/main/html/rd/p/000000130.000018724.html

＜本ニュースに関するお問い合わせ先＞
株式会社SHIFT　広報IR部　広報室
Email : pr_info@shiftinc.jp