IoTゲー卜ウェイのセキュリティ技術

摘要

近年.デバイス機器から自動的に各種データを収集し， サービス価值/生產性/保守性などの向上を図るIoT(In-ternet of Things)システムが多数構築されている。IoTシステムに接続されるIoT機器の数が急激に增加す るにつれ，これらのIoT機器を標的としたサイバー攻撃の 事例も増加している。処理性能等の制約によって十分なセ キュリテイ対策機能を持たないIoT機器や.初期パスワ一 ドのままであるなど適切な運用がなされていないIoT機器 が多数ネットワークに接続されていることが攻撃事例增加 の原因と考えられる。このような状況のもと，脆弱（ぜいじゃく）なIoT機器を サイバー攻撃から守る仕組みの実现が，喫緊の課題となっ ている。この課題の解決に向けて，三菱電機はセキュアなIoTシ ステム向けのゲートウエイ装置(IoT GW)を開発した。具 体的には，GW裝置そのものに対する脅威への対策として. 機密性/完全性/可用性を確保する仕組みを搭載するとと もに，配下のIoT機器を守るための仕組みとしてホワイト リスト型攻擊検知機能と攻擊検知機能を開発した。 未知の攻撃も検知できる可能性のある二つの攻擊検知機能 によって，サイバー攻撃への対策を強化したIoTシステム の実現に貢献する。今後，攻擊検知機能の改良を継続し，他のセキュリティ 装置 /サービスなどとの併用?連携を進めることで，IoT システムがもたらす恩惠を安心して享受できる社会の実現 を目指す。