SECURITY | セキュリティ点検・診断 × ローカルLLM

外とつながない、AIのしくみづくり

御社の守りの穴を見つける「セキュリティ点検・診断」と、ローカルLLM(社内で動かすAI)で外部と遮断したシステムづくり。
便利さより先に、守りを決めます。

私たちの考え方

オンラインのものは、狙われたら防ぎきれない

AIが多様化した今日、インターネットにつながっているものは、盗まれても仕方がないもの、狙われたら防ぎようがないものだと、私たちは感じています。
どんなにセキュリティを強化しても、オンライン上に100%はありません。
ポートなどの「穴」は、防ぎきれるものではないからです。

攻撃はさまざまな方法でできますが、守りは、どこか1か所から穴を見つけられたら、そこで最後です。
防御・防衛は、困難極まりないことなのです。

だからこそ、一昔前の考え方ではありますが、オフライン・イントラネットとして外部と遮断し、その中でAIを活用してシステムを組んでいくことを基準にしています。

図解

守りが「困難極まりない」理由

攻める側と守る側は、公平な勝負ではありません。

図解:攻める側は、パスワード総当たり・開いたポート・VPN機器の弱点・なりすましメール・まだ知られていない弱点と、何通りでも攻撃できる。守る側は4つをふさいでも、まだ知られていない弱点の穴が1つあれば、そこから大切な情報が外へ出てしまう。だから、外とつながない(オフライン・イントラネット)。

攻める側

  • 方法はいくつもある
  • 何度失敗してもいい
  • 1回でも通れば「勝ち」

守る側

  • すべての入口を守る必要がある
  • 毎回すべて防いで、やっと当たり前
  • 1回でも通られたら「最後」

インターネットにつながっている

外から入れる入口がある限り、すべての入口を、毎日守り続けるしかありません。

外部と遮断(オフライン・イントラネット)

外からの入口を、はじめから作りません。
外からの攻撃は、届く道がありません。

※外部と遮断しても、持ち込むUSBメモリや人の操作など、中からの守りは別に必要です。
そのため、使う人と見られるものを分け、操作の記録を残します。

ローカルLLMで、AIを「中で」動かすDX

1

AIは、中で動かす

ローカルLLMの環境を作り、AIを会社・施設の中のパソコンやサーバーで動かします。
質問や資料を、外部のAIサービスに送りません。

2

外とは、つながない

システムは、外部と遮断したイントラネット(社内・施設内だけの網)の中で使います。
外から入ってくる入口を、はじめから作りません。

3

最後は、人が確かめる

AIが作るのは下書きや案です。
だれがいつ何をしたかを記録し、データは控えを残します。

サービス

セキュリティ点検・診断

御社のWebサイト・メール・アカウントの守りを点検し、どこに穴があるかを見つけて、ふさぎ方までご案内します。
城東ウォーリアーズ自身のサイトで行ってきた点検と対策を、そのまま御社に生かします。

  1. 許可と範囲の確認点検してよい対象(ドメイン・サーバー・メール)と、やってよいことを書面で決めます。
    許可をいただいていない対象は点検しません。
  2. ヒアリングサイトの種類・置き場所・個人情報を扱っているか・管理画面をだれが使っているかなどを伺います。
  3. 読み取りの点検常時HTTPS・証明書・セキュリティヘッダー・見えてはいけないファイル・管理画面の露出・公開ポート・メールのなりすまし対策(SPF・DKIM・DMARC)・フォームのスパム対策などを、外から読み取って確かめます。
  4. 報告書「急ぎ(今日)/早め(今週)/余裕があれば」の3段階で、何が・なぜ・どう直すかを、専門用語を使わずにまとめます。
    問題がなかったところも書きます。
  5. 守りの強化(ご希望の範囲で)控えを取ってから設定を直し、外から確かめて記録します。
    2段階認証やパスワードの保管など、アカウントの守りも一緒に見直します。
  6. 定期の点検改ざんや設定の変化がないかを、定期的に確かめることもできます。

ログインの試行・負荷をかける試験・攻撃の再現は、別途書面で合意したときだけ行います。
お客様のパスワードは、こちらで預かりません。

城東ウォーリアーズの公式サイトとAIラボのサイトは、この点検と対策を行い、Webサイトのセキュリティ評価(Mozilla Observatory)で A+ を得ています(2026年11月時点)。

料金は、対象の数と内容に応じて個別にお見積もりします。
初回のご相談は無料です。

オンラインで使いたい場合

推奨はしていません。
それでも必要なときは、独自のセキュリティで

オンライン関連のシステム構築は、弊団体では推奨しておりません。
それでもオンラインで使う必要がある場合は、独自のセキュリティで構築することも可能です。
どこまで守れるか、どこに危険が残るかを先にご説明したうえで、一緒に決めます。

つながない

施設・事業所ごとに、外部と遮断した中だけで使います。
いちばん安全な形で、私たちの基準です。

インターネットを通らない網でつなぐ

通信会社の法人向けの専用の網(閉域網)で、拠点どうしを結びます。
外から入る窓口を作りません。

専用の光ファイバーで結ぶ

ダークファイバー(専用の光ファイバー)で拠点を結び、AIの組み込みも合わせて進める大きな計画です。

お金をかけない形で、インターネットにそのままつなぐことはお勧めしません。
また、どの形でも、機器の更新と見張りは欠かせません。
パスワードの使い回しや記録媒体の紛失など、人の側から漏れることもあるため、100%安全とは言いません。

よくあるご質問

よくあるご質問

Q. なぜ、インターネットにつながない形を基準にしているのですか?

A. AIが多様化した今日、インターネットにつながっているものは、狙われたら防ぎきれないと考えているからです。
そのため、外部と遮断したオフライン・イントラネットでAIを活用するシステムづくりを基準にしています。

Q. ローカルLLMとは何ですか?

A. 会社や施設の中のパソコン・サーバーで動かすAIのことです。
質問や資料を外部のAIサービスに送らずに、AIを使うことができます。

Q. オンラインで使えるシステムは作ってもらえませんか?

A. オンラインでのシステム構築は、弊団体では推奨していません。
それでもオンラインで使う必要がある場合は、独自のセキュリティで構築することも可能です。
どこまで守れるか、どこに危険が残るかを先にご説明したうえで、ご相談のうえ決めます。

Q. DXは、クラウドを使わないと進められませんか?

A. いいえ。
ローカルでAIを活用していく形でも、勤務表・休み・出勤・承認・在庫などの事務をDXできます。
弊団体は、経済産業大臣のDX認定事業者(2026年11月1日認定)です。

Q. セキュリティ点検・診断では、何をしますか?

A. 許可をいただいた範囲で、Webサイト・メール・アカウントの守りを外から読み取って点検します。
結果は、急ぎ・早め・余裕があればの3段階で、何が・なぜ・どう直すかを専門用語を使わずに報告します。
ログインの試行や攻撃の再現は、別途書面で合意したときだけ行います。

Q. 費用はどのくらいですか?

A. 料金は対象の数と内容に応じて個別にお見積もりします。
初回のご相談は無料です。

まずは、無料でご相談ください

守りたい情報は何か、どこで使いたいかを伺いながら、一緒に整理するところから始めます。

最終更新日:2026年11月11日