Aikido Security、CREST認定を取得——人的ペネトレーションテストと自律AIテストの両方を提供

【なぜ重要か】 銀行・政府機関・重要インフラなど規制の厳しい組織では、ペネトレーションテストの提供者に対してCRESTなどの第三者認定を求めるケースが多く、認定の有無がサプライヤー審査の通過を左右する。Aikido SecurityがCRESTのペネトレーションテスト分野で認定を取得したことで、コンプライアンス要件として「人間が実施したテスト」の証明が必要な場面にも対応できるようになった。

【ポイント】

• Aikido SecurityはCRESTのペネトレーションテスト分野において正式に認定を取得。CRESTはテスト手法・顧客データの保護・品質保証・担当者の資格を審査した上で認定を付与する国際機関である
• 多くのコンプライアンスフレームワークでは自律AIによるペネトレーションテストのレポートが証拠として受理されるが、一部の標準規格はAIによるテストが存在しなかった時代に策定されたため、依然として「人間が実施したテスト」を要件としている
• Aikidoは従来からAIエージェントによるアプリケーション・APIの継続的テストと検出結果の自動検証を提供しており、これを核としつつ、新たにCREST認定を受けた人的ペネトレーションテストも提供可能になった
• 両者を組み合わせることで、監査時に人的テストのレポートを提出しつつ、監査後のリリースについては自律AIによる継続的テストでカバーするという運用が可能になる
• CRESTメンバーとの取引により、規制当局・監査人・調達部門からの「誰がどのようにテストしたか」という照会への対応コストをセキュリティチームが削減できる

【まとめ】 Aikido SecurityはCREST認定の取得により、規制準拠のために人的ペネトレーションテストの証明が必要な組織と、継続的なAIテストを組み合わせて活用したい組織の双方に対応できるようになった。年次の人的テストと継続的な自律テストの組み合わせを検討している場合は、Aikidoのチームに問い合わせてスコープの確認を行うことが推奨される。