何が起きたか
2026年9月17日、英国国家サイバーセキュリティセンター（NCSC）は、サイバー敵対者シミュレーション（CyAS）保証スキームのスキーム文書を公開し、NCSCが考える「優良な」サイバー敵対者シミュレーション（レッドチーミング/ペネトレーションテストスタイルの実施）と、それを提供するために保証プロバイダーが満たさなければならない標準を明示した。NCSCは、2026年11月の正式なスキーム立ち上げに先立つ「最小限の実現可能な製品」として公開文書を説明しており、その時点で購入者はCyAS標準に対して保証されたプロバイダーを選択できるようになる。
なぜ重要か
これにより、敵対者シミュレーションプロバイダーに対する正式な英国国家保証標準が確立される。この分野は、従来のインフラストラクチャと同様にAI/エージェント型システムをテストするために、ますます使用されており、レッドチームサービスの購入者に対して、2026年11月のスキーム立ち上げに先立つプロバイダー品質の認識された基準を提供する。
必要な対応
敵対者シミュレーション/レッドチームサービス（AI レッドチーミングを含む）を調達している組織は、CyASスキーム文書を今すぐ確認し、2026年11月の立ち上げに先立つベンダー選択にNCSC保証ステータスを組み入れるべきであり、プロバイダーは公開された標準に対する準備状況を評価すべきである。