開発スピードと安全のジレンマ
AI内製化を爆速で進めたテレビ朝日 追い付かないセキュリティをどう立て直したか
テレビ朝日は、AI技術を活用した内製開発の加速に伴う「Google Cloud」のセキュリティ課題を解決するため、「Cloudbase」を導入した。専任の担当者を置かず、少人数のチームで運用体制を構築した方法とは。
テレビ朝日は2025年7月に「AI戦略部」を設立し、「業務効率化」「コンテンツ開発」「ビジネス開発」の3つの軸で全社的なAI技術活用と内製開発を推進している。AI技術の活用によって、従来3~6カ月かかっていた開発が1~2週間で実用レベルに達するなど、開発サイクルが劇的に加速した。一方で、これまで外部ベンダーに任せていたセキュリティ対策やシステムの可用性を自前で管理する必要が生じたことで、新たな課題に直面していた。
次々と新しいサービスが生まれる中、従来実施していた年1回の脆弱(ぜいじゃく)性診断では開発スピードに追い付けなかった。限られた人数で、変化するクラウドサービスの設定を手作業で管理することは現実的ではなく、人力では管理し切れない状況に陥っていた。
この課題を解消するため、テレビ朝日はクラウドセキュリティツール「Cloudbase」を導入した。「Google Cloud」の設定を常時監視し、設定ミスや脆弱性をリアルタイムに把握できるシステム構成を実現している。
専任のセキュリティ担当者が不在の中、テレビ朝日はどのようにして継続的かつ安全なクラウド運用体制を確立したのか。
開発の加速が生んだセキュリティ管理の限界
併せて読みたいお薦め記事
開発速度と安全性を両立する
2024年1月に発足したAI推進チームを前身とするAI戦略部は、テレビ朝日社内のAI技術に関する取り組みを一手に引き受ける横断組織だ。コンテンツ制作、社内業務の効率化、データ活用、ガイドラインの策定など、幅広い領域においてGoogle CloudでAI技術を用いたサービスを内製している。
AI戦略部にはコンピュータサイエンスの専門的なバックグラウンドを持たないメンバーも在籍しているが、AI技術の支援を受けることでアプリケーションの部分的な内製化が可能になった。こうした背景から、企画や検証の段階ではインフラを詳細に設計するよりも、現場で実際に動くものを素早く形にして検証することが優先されていた。次々と新たな開発案件が寄せられるため、不要なソースコードの整理に十分な時間を割くことが難しくなり、Google Cloudの設定が十分に検討されないまま放置される事例が見受けられた。
AI戦略部が開発するシステムは、大規模なシステムが少数稼働するものではない。小さなソフトウェアが幾つも存在し、それらが日々構築と破棄を繰り返す。そのため、大規模なシステム構成を前提としたセキュリティツールは機能過多になりがちだった。Cloudbaseは、テレビ朝日の事業規模に適合した過不足のない仕組みとして評価された。
特に、Google Cloudのサービス群を網羅し、ストレージや仮想マシンといったリソースが増減した際に追加の監視設定が不要な点が、開発サイクルの早い現場の要件に合致していた。導入前の数カ月間にわたるトライアルにおいて、Cloudbase社の技術サポート体制も本番採用を後押しした。初期設定時の画面共有を通じた手順確認や、エラー発生時の即時対処といった支援が、専任のセキュリティ担当者が不在の組織において利点になった。
チーム全員で取り組む運用体制の構築
AI戦略部には、クラウドのセキュリティを専門に管理する担当者が存在しない。そのため、Google Cloudにアクセスできるメンバー全員がCloudbaseを利用できる状態にし、システムからのアラートを基にチーム内でリスクを確認し合う運用を確立している。
リスクが検出された際は、システム上で担当者を割り当てて対応を進める。全てのリスクを逐一修正するのではなく、即時対応が必要なものや深刻度の高いリスクを優先して処置する。これによって、開発のスピードを維持しつつ、少人数でも継続的にクラウドのシステム構成を見守る体制を実現した。
専門知識がなくてもリスクの所在や対処方法が日本語で直感的に分かる画面設計は、現場の負担軽減に寄与している。開発メンバー自身がシステムの指摘を通じて修正箇所を即座に把握できるため、新たな脆弱性に関する知識の習得や、チーム全体のセキュリティ意識の底上げにもつながっている。見落としていたリスクを自動で通知してくれる仕組みは、日々の開発業務に安心感をもたらしている。
経営層への説明責任と今後の展望
システムの導入は、現場の運用改善にとどまらず、経営層に対する報告業務においても効果を発揮している。経営層からセキュリティ状況に関する懸念が示された際、Cloudbaseのダッシュボードを提示することで、客観的なデータに基づいた説明が可能になった。どのようなリスクが存在し、どのように対応しているかを根拠を持って報告できるようになったことで、企業としての説明責任を果たす材料を得た点が評価されている。
テレビ朝日は2026年7月時点で、リスクの検出と管理を中心にCloudbaseを活用している。今後は、利用されていない仮想マシンなどのコンピューティングリソースの整理や費用の最適化、システム運用の効率化といった領域への適用拡大も視野に入れている。セキュリティを確保しつつクラウド活用を成熟させていくためのツールとして、監視範囲の拡張も含めたさらなる活用を検討する構えだ。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget ニュースプラス
国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。
関連記事
新着ホワイトペーパー PR
-
製品レビュー
「電子帳簿保存法対応」実践術:タイムスタンプ付与などの要件の手軽な実現方法 -
事例
「大企業のデジタル化」成功事例集【コクヨ、九州電力、ヨネックスなど21社】 -
製品資料
“顧客管理の課題”を簡単に解決する方法とは? -
製品資料
契約管理の“あるある課題”をノーコード開発で解決するためのポイント -
製品資料
揺らぐ境界防御 いま企業が特に警戒すべき「3つのセキュリティ課題」とは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
2
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
3
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
4
継続利用は4割どまり M365 Copilotが「効く業務」と期待外れの境界
-
5
画面をティッシュで拭くのはNG Dellが推奨するPCの正しいお手入れ方法
-
6
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
7
VDI運用の“生きたノウハウ”を共有 歴史あるユーザー会の魅力とは?
-
8
メインフレームは死なず AI活用で20年来の高収益をたたき出す基幹システムの底力
-
9
VMware離れを食い止めるか? 今「VCF 9.1」が再評価される理由
-
10
「GitHub Copilot」3000人に配布も基本機能しか使われない 保険大手が得た教訓
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
-
3
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
4
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
5
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
8
AIエージェントで成果は出る? 調査結果に見る費用対効果の実態
-
9
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
10
ゼロトラストにおける「IDaaSの課題」と補完すべき重要機能とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー