Aikido、従業員全員を守るワークフォースセキュリティ製品「Noon」を発表

【なぜ重要か】 過去1年間のセキュリティ侵害の62%に人間が関与しており、フィッシング攻撃はAIを活用することで高度化・多チャネル化が進んでいる。開発者だけでなく、組織で働く全従業員を守る仕組みが今まで以上に必要とされている。さらに、業務でAIツールを日常的に使う従業員の割合が1年間で3倍に増加しており、MCPサーバーやAIエージェントが企業データへアクセスする新たなリスクも急拡大している。

【ポイント】

• Noonの概要: Aikidoが新たに発表したワークフォースセキュリティプラットフォーム。メールセキュリティ・デバイス保護・AIガバナンス・フィッシングシミュレーション＆トレーニングを1つのプラットフォームに統合している。
• メールセキュリティ: 従来のフィルタリングでは検知できない受信トレイの脅威や悪意あるメールを自律的に検出・除去する。
• AIガバナンス: 従業員が使用しているAIモデル・MCP・AIツールを把握し、プロンプトへの機密データ混入を防ぎ、チームごとに安全利用ポリシーを適用する。
• デバイス保護: 悪意あるパッケージ・拡張機能・エージェントスキル・AIツール・危険なウェブサイトやアプリから従業員のデバイスを保護する。
• トレーニング＆シミュレーション: フィッシング・ビッシング・スミッシング・ディープフェイクを含む現実的かつ最新の攻撃シナリオを、役割・行動・リスクに応じてパーソナライズして提供。Slack・Teams・Google Chatにも直接配信可能。なお、Noonの構築にあたっては、AIネイティブな攻撃シミュレーションを専門とするCyberlyと、メールセキュリティ・フィッシング意識向上トレーニングで約10年の実績を持つOutkeptの両チームをAikidoが買収し、開発に参加している。

【まとめ】 Noonは、開発者向けのAikidoと同じ設計思想（現場の人間が実際に使えるツールを作る）に基づき、組織内のあらゆる従業員を対象としたワークフォースセキュリティを実現する製品。AIによる攻撃の高度化が止まらない中、セキュリティ担当者はNoonの詳細を公式サイト（https://www.aikido.dev/blog/noon-workforce-security）で確認し、自社の従業員保護戦略に組み込めるか評価することを推奨する。