NEDOと日立製作所、攻撃の兆候を検知するアルゴリズムを新たに開発ー重要社会基盤に向けて
2017年10月2日 0:00
NEDOと日立製作所は、ネットワーク攻撃の兆候を早期に検出する新しいアルゴリズムを開発したと発表した。
国立研究開発法人新エネルギー・産業技術総合開発機構（NEDO）と日立製作所は2017年10月2日、ネットワーク攻撃の兆候を早期に検出する新しいアルゴリズムを開発したと発表した。電力、ガス、水道、鉄道、航空などの重要な社会基盤を支える制御システムのセキュリティ強度向上を目指して開発したもの。
近年、重要社会基盤へのネットワーク攻撃の例が増えているが、制御システムにセキュリティ対策を施すことは、企業情報システムのセキュリティ対策を実行するよりも困難という問題がある。まず、制御システムは簡単には停止させることができない。停止させると社会基盤の運転が停止してしまうこともあり、社会的に大きな悪影響を及ぼすことになる。このため、システム改修を必要とするセキュリティ対策を頻繁に実施することはできない。また、制御システムの中にはセキュリティ対策を施すことができない機器が混在しているという事情もある。
今回開発したものは、正常なシステム状態を多様なパラメータを設定することで定義し、あるべき姿と現状と照合して異常を検知する「アノマリ型」と呼ぶアルゴリズム。さらに、正常な状態を定義する各種パラメータを分析し、「正常」と判定可能な要素の組み合わせや、値、検出値の範囲を定義する「ホワイト化」を実行しながら監査アルゴリズムを自動生成する。そして、自動生成したアルゴリズムを多層に重ねて、何段階にもなる検出アルゴリズムでシステムの異変を検出する。
図 自動生成した監査アルゴリズムを何段にも重ねて多層防御の体制を作る
出所 日立製作所
NEDOと日立製作所は重要社会基盤の事業者と共同で検討しながら、どうすればこのアルゴリズムを制御システムに導入しやすくなるか協議した。その結果、この技術を活用した装置を作り、制御システムネットワークの外側に設置して、ネットワークを監視する構成が最適と結論づけた。ネットワーク内の装置、機器を外側から監視する構成とすることで、セキュリティ対策を打てない古い装置が混在する場合でも、システムを防御できるとしている。
そして、日立製作所は根塊開発したアルゴリズムを実装した製品を2017年12月をめどに発売する予定を示している。重要社会基盤の制御システムだけでなく、企業情報システムもターゲットとして売り込む構えだ。さらに、セキュリティ対策専門企業などが設置しているSOC（Security Operation Center）などと連携し、システムの不具合に起因するセキュリティ問題への対策だけでなく、体制や運用など人的要素を要因とするセキュリティ問題への対策を進めるとしている。
関連記事
ディープラーニングを利用して蓄電池システムの状態を自動で監視、GSユアサなどが実証実験
2017年10月2日 0:00
中部電力が慶大と日立と共同でセキュリティの共同研究開始、実験用に自社施設の提供も
2017年4月27日 0:00
アズジェント、自動車へのネットワーク攻撃を検査するサービスなどを発表
2017年7月6日 0:00
NEDO、東大や産総研と共同でAIを活用した風力発電設備のメンテナンス技術を開発
2018年4月2日 0:00
【創刊5周年記念】特別座談会 IoT時代のサイバーセキュリティにどう対処すべきか ≪前編≫
2017年11月9日 0:00
産業データとセキュリティが融合した未来
2022年4月11日 0:00
筆者の人気記事
新着記事
新刊情報
