AI & CYBERSECURITY / OCTOBER 2026

AI時代に減らしたい「使わない入口」。機能削減を業務改善へつなぐ

脆弱性を探す作業と合わせて、管理画面・旧機能・公開範囲を見直す。

資料確認 2026-10-26 / 2026年10月特集

SONAEの提案 / 01

使っていない、という回答を業務で確かめる

SONAEの棚卸し案では、機能名、利用部署、最後に必要となった処理、外部連携、停止判断者を記録します。月次や年度末だけの機能を日常のアクセス数で不要と決めないためです。架空の旧キャンペーンサイトなら、受付終了後も個人情報や管理画面が残っていないかを、保守契約と合わせて確認します。

SONAEの提案 / 02

URLを非公開にしたこと、管理機能を制限したこと、保存データを削除したことは別です。法務や業務上の保存要件がある場合は、必要な期間と参照担当を決めます。機能を止めてもバックアップやログへ記録が残るなら、その扱いも確認します。点検票には完了した操作と未確認の保存先を別欄で残します。

SONAEの整理・受入の概念図。攻撃再現や実測の合格記録ではありません。

図の内容を文章で読む

使う機能と古い機能を独立して確認し、管理の入口へ結びます。必要性と代替を照合。確認せず一括で削除しない。概念図であり、実測ではありません。

SONAEの提案 / 03

架空データの受入案では、通常業務、外部連携、復元、緊急時の管理を確認します。不要機能を閉じた結果、保守担当の更新経路まで失わないかも問います。停止予定、代替、戻す条件、恒久対応を決め、公開範囲の削減を単なる整理整頓ではなく変更管理として扱います。

SONAEの提案 / 04

SONAEへの相談では、「旧サイトを閉じる」「管理アクセスを見直す」などの小さな対象に分け、証拠と担当、期限を決める形が考えられます。削減した数を安全性の点数に換算せず、業務で必要な入口を説明できる状態を目標にします。実際の変更や試験は、所有と委任を確認した範囲で別途合意します。

SONAEの提案 / 05

利用が少ないことと、不要であることは別です。契約、保存要件、年次処理、復旧手順、他システムからの連携を所有者と確認します。廃止すると決めたら、機能、公開先、データ、権限それぞれの終了条件を定めます。判断できない対象は調査待ちへ置き、一括削除で棚卸しを終わらせない方法を提案します。

SONAEの未実行の計画例です。診断の合格実績ではありません。

記入例はすべて架空です。秘密鍵、認証コード、個人情報の値は記入しないでください。