JAPAN 2026

日本のサイバーセキュリティの現状

2026年、国内の被害は過去にない規模で広がっています。
攻撃はAIによって速く、巧妙になり、企業の規模を問わず狙われています。

  • 業務の停止
  • 情報の流出
  • 取引先への影響

では、私たちにできることは？

AI攻撃は、AIで守る。

人の手だけで立ち向かうのは、もはや無謀かもしれない。それでも、私たちは行きます。
NALは、攻める側と守る側の2つのAIで、貴社のWebを守ります。

RED TEAM × BLUE TEAM
OUR CONCEPT

攻める側と、守る側。

弱点を探す攻撃役を「RED TEAM」、守る役を「BLUE TEAM」
NALは、この2つをAIで実現しました。

RED TEAM ／ 攻撃・診断

CrossSecurity

攻撃者より先に、
弱点を見つける。

  • 外側から：Webサイトのリスクを発見
  • 内側から：プログラムの問題を発見
  • 直し方まで、具体的に提示
RED TEAMを見る
BLUE TEAM ／ 防御

CrossGateway

入口でも、出口でも、
攻撃を止める。

  • 今のシステムの前に置くだけ
  • 入口：不正なアクセスを遮断
  • 出口：侵入されても情報の持ち出しを遮断
BLUE TEAMを見る
FOR
  • ECサイト・会員サイト
  • コーポレートサイト
  • 業務システム・外部連携
  • AIチャット・AIサービス
  • など、Webサービス全般
RED TEAM ／ CrossSecurity

CrossSecurity

攻撃者の目で、
リスクを先回りで洗い出す。

複数のAIがチームとなって診断し、「どこを、どう直せばよいか」まで対応

01

2つの診断

TARGET 01

Webサイト診断

外側から調べる
URLを入力するだけ

公開中のサイトを調べます。サイトに手を加える必要はありません。

  • 通信の暗号化や設定の不備
  • 管理画面・設定ファイルなどの露出
  • よく狙われる設定ミスや不具合
TARGET 02

プログラム診断

内側から調べる
ファイルをアップロードするだけ

公開前に、プログラムに潜む危険を見つけます。

  • 攻撃につながる危険な書き方
  • パスワードなどの埋め込み
  • 脆弱性のあるライブラリ
02

診断の流れ

  1. 01STEP 01調べる

    使われている技術や、外から見える範囲を把握

  2. 02STEP 02確かめる

    複数のAIが同時に検査し、根拠のない指摘は除外

  3. 03STEP 03直し方を示す

    優先順位と具体的な修正方法をまとめて提示

03

結果は「すぐに動ける形」で

  • 01
    優先順位深刻なものから、対応する順番が分かる
  • 02
    修正方法どこをどう直せばよいか、具体的に分かる
  • 03
    前回との比較「新しい問題」「修正済み」がひと目で分かる
RED TEAM REPORT● LIVE
78
www.example.co.jp前回より +12 改善
1重大3高7中12低
優先度 高管理画面に外部からアクセスできる状態です
FIX管理画面へのアクセスを社内ネットワークからに限定してください。
作業時間の目安：約30分NEW
優先度 中利用中の外部部品に古いバージョンがあります

※画面はイメージです

DAILY毎日の自動チェック

毎日自動で再診断し、修正漏れや新たな問題を見逃しません。

WATCH新たなリスク情報の確認

新たに公表された問題が貴社に関係すれば、お知らせします。

RECORD改善の記録

診断と改善の履歴を、社内や取引先への説明に活用できます。

BLUE TEAM ／ CrossGateway

CrossGateway

入口と出口に立つ、
システムのボディガード。

Webサイトに届くアクセス（入口）と、外へ向かう通信（出口）の両方を確認します。攻撃は入口で止め、万一侵入されても、情報の持ち出しは出口で止めます。

INBOUND入口外から届くアクセスを確認
お客様・取引先通常の利用
攻撃・不正アクセス不正な探索・大量アクセスなど
CrossGateway すべてのアクセスを確認 不正なものはここで遮断
貴社のWebサイト・サービス改修不要・そのまま運用
OUTBOUND出口システムから外へ向かう通信を確認
CrossGateway 送信先と送信量を確認 持ち出しはここで遮断
許可した外部サービス決済・AI・ログイン連携など
不審な送信先攻撃者のサーバー・社内の管理情報など
01

入口で止めるもの

IN 01大量アクセス

短時間に押し寄せるアクセスを自動で抑え、サービスが止まるのを防ぎます。

IN 02弱点探し

管理画面など、見られてはいけない場所を探る動きを止めます。

IN 03不正なデータ・ファイル

決められた形のデータだけを通し、偽装された危険なファイルも見抜きます。

IN 04チャット・AIサービスへの攻撃

リアルタイムの通信も確認し、不正なメッセージや過負荷を防ぎます。

02

出口で止めるもの

OUT 01情報の持ち出し

盗んだ情報や大量のデータを外へ送り出す通信を止めます。

OUT 02許可していない相手との通信

決済・AIなど、あらかじめ許可した外部サービスとだけ通信できます。

OUT 03社内の情報を狙う不正な接続

システムをだまして、社内の情報を引き出させる攻撃を防ぎます。

03

もしものときも、すぐに対応

数分重大な問題が公表されたとき

システムを直す前に、その問題を狙う攻撃だけを入口で止めます。

15秒以内アクセスが急増したとき

自動で抑え、サービスを止めずに発信元を遮断することができます。

数秒万一、不具合が起きたとき

元の経路にすぐ戻せるため、サービスを停止する必要がありません。

04

AIと一緒に、安全に運用

話しかけるだけ

最近、不審なアクセスは増えている？
BLUE TEAM AI管理画面を探るアクセスが急増しています。対策案をつくり、過去の記録でテストしました。反映しますか？
安心のための仕組み
  • 守りを弱める変更は、AIからは行えません
  • 反映前に過去の記録でテストし、担当者が承認
  • いつでも前の設定に戻せます
RED × BLUE

2つが連携すると、
守りに「空白」が生まれない。

弱点が見つかってから直すまでの間が、最も狙われやすい時間です。
その間は、ブルーチームが入口で守ります。

STEP 01 ／ RED弱点を発見

レッドチームが診断し、リスクを見つけます。

STEP 02 ／ BLUE入口で守る

見つかった問題を狙う攻撃を、ブルーチームが止めます。

STEP 03 ／ 貴社落ち着いて修正

守られた状態のまま、計画的に直せます。

STEP 04 ／ RED修正を確認

直ったかどうかを、もう一度確認します。

守りの空白を、
つくらない。見つける → 守る → 直す → 確かめる

※ それぞれ単体でもご利用いただけます。Webサイト・Webサービスの保護が対象です。

OUR APPROACH

NALの製品づくり

01
自社で開発・運用

NAL自身の開発・運用するサービスで標準装備。常に稼働させ、日々進化を重ねています。

02
今のシステムを活かす

言語や仕組みを問わず、大掛かりな改修は不要です。

03
導入から運用まで一貫支援

製品を開発したエンジニアが、直接お伺いして、サポートします。

CrossSecurity・CrossGatewayは、NALが自社開発するAI製品群「Cross AI」シリーズの一部です。

HOW TO START

導入の進め方

  1. STEP 01ご相談

    現在の構成や課題をお伺いします。

  2. STEP 02デモ

    対策の有無による違いを、画面でご確認いただけます。

    約30分
  3. STEP 03お試し導入

    通信を止めずに記録だけを行い、攻撃の状況を確認します。

    最短数日〜
  4. STEP 04本番運用

    影響がないことを確認してから防御を開始します。

FAQ

よくあるご質問

Q.専門知識がなくても使えますか？
はい。診断結果は直し方とセットでお伝えし、日々の運用もAIに話しかけるだけです。必要に応じてNALのエンジニアがサポートします。
Q.今のシステムを改修したり、止めたりする必要はありますか？
今のシステムを改修する必要はありません。CrossGatewayは既存のシステムの前に置くだけで、サイトの表示速度もほとんど変わりません。出口の防御を使う場合は、導入時に通信経路の設定が必要です（NALがサポートします）。
Q.どちらか一方だけでも利用できますか？
はい。それぞれ単体でもご利用いただけます。クラウド型のセキュリティサービスとの併用も可能です。
Q.お客様の情報が外部に送られることはありませんか？
CrossGatewayの検査は貴社の環境の中で完結し、外部へ送信されません。お客様の入力内容は記録せず、暗号化された通信の中身も解読しません。
CONTACT

製品についてのお問い合わせ

製品の詳細やデモのご希望は、お気軽にお問い合わせください。

お問い合わせ

© 2026 NAL JAPAN. All rights reserved.

個人情報保護方針