SECURITY | セキュリティ点検・診断 × ローカルLLM
御社の守りの穴を見つける「セキュリティ点検・診断」と、ローカルLLM(社内で動かすAI)で外部と遮断したシステムづくり。
便利さより先に、守りを決めます。
私たちの考え方
AIが多様化した今日、インターネットにつながっているものは、盗まれても仕方がないもの、狙われたら防ぎようがないものだと、私たちは感じています。
どんなにセキュリティを強化しても、オンライン上に100%はありません。
ポートなどの「穴」は、防ぎきれるものではないからです。
攻撃はさまざまな方法でできますが、守りは、どこか1か所から穴を見つけられたら、そこで最後です。
防御・防衛は、困難極まりないことなのです。
だからこそ、一昔前の考え方ではありますが、オフライン・イントラネットとして外部と遮断し、その中でAIを活用してシステムを組んでいくことを基準にしています。
図解
攻める側と守る側は、公平な勝負ではありません。

外から入れる入口がある限り、すべての入口を、毎日守り続けるしかありません。
外からの入口を、はじめから作りません。
外からの攻撃は、届く道がありません。
※外部と遮断しても、持ち込むUSBメモリや人の操作など、中からの守りは別に必要です。
そのため、使う人と見られるものを分け、操作の記録を残します。
ローカルLLMの環境を作り、AIを会社・施設の中のパソコンやサーバーで動かします。
質問や資料を、外部のAIサービスに送りません。
システムは、外部と遮断したイントラネット(社内・施設内だけの網)の中で使います。
外から入ってくる入口を、はじめから作りません。
AIが作るのは下書きや案です。
だれがいつ何をしたかを記録し、データは控えを残します。
サービス
御社のWebサイト・メール・アカウントの守りを点検し、どこに穴があるかを見つけて、ふさぎ方までご案内します。
城東ウォーリアーズ自身のサイトで行ってきた点検と対策を、そのまま御社に生かします。
ログインの試行・負荷をかける試験・攻撃の再現は、別途書面で合意したときだけ行います。
お客様のパスワードは、こちらで預かりません。
料金は、対象の数と内容に応じて個別にお見積もりします。
初回のご相談は無料です。
ローカルでAIを活用していく、独自の勤怠管理システムです。
施設のパソコンの中だけで動かし、インターネットにつながない形で始めることができます。
動きで見る(画面イメージ・架空のデータ)
勤務表
月間シフト作成 ▶ 計算しました| 1火 | 2水 | 3木 | 4金 | 5土 | 6日 | 7月 | |
|---|---|---|---|---|---|---|---|
| 佐藤さくら | 早 | 日 | 遅 | 公 | 夜 | 公 | 日 |
| 鈴木さくら | 日 | 夜 | 公 | 早 | 日 | 遅 | 公 |
| 高橋ひまわり | 遅 | 公 | 早 | 日 | 公 | 夜 | 日 |
| 田中すみれ | 公 | 早 | 日 | 夜 | 公 | 日 | 遅 |
早早番 日日勤 遅遅番 夜夜勤 公公休
チェック結果
回覧・押印
在庫

使う仕事がカードで並び、「未提出8人」「承認待ち1件」など、いまの状況がひと目で分かります。

「必ず守る」「できれば守る」の決まりごとに、どこを直せばよいかを文で出します。最後は人が見て直します。

予定と実際の出勤・退勤を日ごとに。遅刻・欠勤・交代の記録と、職員ごとの月の集計も。

実働・残業・深夜、夜勤・早番・遅番の回数を自動で数え、総支給の目安まで。金額は担当者と本人だけが見られます。

できた勤務表をリーダーから施設長へ。押した人と日付が残り、差し戻しもできます。紙で押す欄もそのまま残せます。

「使った」「届いた」を押すだけ。少なくなると自動で補充の申請が上がり、承認のハンコと記録が残ります。
※画面はすべて、架空の施設「ひだまりの里」と架空のデータで作った画面イメージです。
実際の施設名・職員の情報は載せていません。
オンラインで使いたい場合
オンライン関連のシステム構築は、弊団体では推奨しておりません。
それでもオンラインで使う必要がある場合は、独自のセキュリティで構築することも可能です。
どこまで守れるか、どこに危険が残るかを先にご説明したうえで、一緒に決めます。
施設・事業所ごとに、外部と遮断した中だけで使います。
いちばん安全な形で、私たちの基準です。
通信会社の法人向けの専用の網(閉域網)で、拠点どうしを結びます。
外から入る窓口を作りません。
ダークファイバー(専用の光ファイバー)で拠点を結び、AIの組み込みも合わせて進める大きな計画です。
お金をかけない形で、インターネットにそのままつなぐことはお勧めしません。
また、どの形でも、機器の更新と見張りは欠かせません。
パスワードの使い回しや記録媒体の紛失など、人の側から漏れることもあるため、100%安全とは言いません。
よくあるご質問
A. AIが多様化した今日、インターネットにつながっているものは、狙われたら防ぎきれないと考えているからです。
そのため、外部と遮断したオフライン・イントラネットでAIを活用するシステムづくりを基準にしています。
A. 会社や施設の中のパソコン・サーバーで動かすAIのことです。
質問や資料を外部のAIサービスに送らずに、AIを使うことができます。
A. オンラインでのシステム構築は、弊団体では推奨していません。
それでもオンラインで使う必要がある場合は、独自のセキュリティで構築することも可能です。
どこまで守れるか、どこに危険が残るかを先にご説明したうえで、ご相談のうえ決めます。
A. いいえ。
ローカルでAIを活用していく形でも、勤務表・休み・出勤・承認・在庫などの事務をDXできます。
弊団体は、経済産業大臣のDX認定事業者(2026年11月1日認定)です。
A. 許可をいただいた範囲で、Webサイト・メール・アカウントの守りを外から読み取って点検します。
結果は、急ぎ・早め・余裕があればの3段階で、何が・なぜ・どう直すかを専門用語を使わずに報告します。
ログインの試行や攻撃の再現は、別途書面で合意したときだけ行います。
A. 料金は対象の数と内容に応じて個別にお見積もりします。
初回のご相談は無料です。
守りたい情報は何か、どこで使いたいかを伺いながら、一緒に整理するところから始めます。
最終更新日:2026年11月11日