三菱電機とNTT Com、AIを活用したIoT/OT向けセキュリティソリューションを国内向けに提供開始
三菱電機、NTTコミュニケーションズ株式会社、日本電信電話株式会社は、製造現場におけるIoT/OT向けネットワーク異常対応システムを共同開発し、2024年5月28日から開始する。
本ソリューションの一部は、内閣府の政策のひとつである「戦略的イノベーション創造プログラム（SIP）における「IoT 社会に対応したサイバー・フィジカル・セキュリティ」（管理法人：NEDO）の成果を活用しています。
本ソリューションには、NTT が開発した AI 分析エンジン が搭載されており、AI による「ふるまい 異常検知」を活用し、重要インフラや製造現場などにおける IoT・OT 領域のセキュリティを強化しま す。
1. 背景
国内では従前からの社会課題として、労働力不足が深刻化しています。労働力不足を補う 1 つの策と して業務の DX が進んでおり、DX 関連（重要インフラや製造現場の IoT 化など）の設備投資は 2020 年から 2022 年で約 2 倍の伸び を示していますが、IoT・OT 機器の導入が進むに伴い、サイバー攻撃 のリスクも高まっています。
サイバー攻撃の手法は日々高度化しており、従来のパターンマッチ型 では検知できない攻撃が増加 しているため、AI を活用した「ふるまい異常検知」が必要です。また、経済安全保障の観点で国産技術 を用いた対策への期待も高まっています。
2. 本ソリューションの概要
本ソリューションは、IoT・OT 機器のネットワークトラフィック を監視対象とし、深層学習 を活 用した AI による国産の「ふるまい異常検知」ソリューションであり、IoT・OT 領域のセキュリティを 強化するものです。本ソリューションはネットワークセンサーと分析サーバーから構成されており、ネ ットワークセンサーは三菱電機が、分析サーバーは NTT Com および NTT が開発しました。
三菱電機製造現場内で実証を行い、有効性を確認できたことからお客さまへの提供を開始します。
3. 本ソリューションの特長
1) AI による「ふるまい異常検知」でネットワークトラフィックを解析し未知の攻撃を検知 本ソリューションは、ネットワークトラフィックの特徴量を、深層学習を活用した AI で分析すること で従来のパターンマッチ型では対応が困難だった未知の攻撃にも対応します。
本ソリューションは数十項目のネットワークトラフィック特徴量を評価した学習モデルにより、異常 な通信を検知、発報できます。 例として、通常のネットワークトラフィックに対しては次のようなパラメーターの変化を検知しま す。
- 機器間の通信量、通信頻度
- 送信元、送信先の IP アドレス、通信ポート、プロトコル
- 新規通信機器の接続
- パケットフラッディング
2) 多数の標準仕様プロトコルや独自仕様プロトコルに対応 監視対象システムごとに異なる IoT・OT 機器の標準仕様のプロトコルや独自仕様のプロトコルに対 して、プロトコル仕様によらずに通信の特徴を自動的に学習することで監視対象システムに適応した 異常な通信を検知、発報できます。
3) 既存システムへの接続容易性 お客様が利用している既存システムのネットワーク機器のトラフィック管理専用ポート（ミラーポ ート）に、本ソリューションのネットワークセンサーを接続するだけで、既存システムの構成を大き く変更せずに容易に導入可能です。これにより導入時の業務影響を最小限に抑制します。
4.各社の役割
5.利用料金・お申し込み方法
三菱電機、NTT Com の営業担当までお問い合わせください。
6.今後の展開
今後は、お客さまの利用形態に合わせた提供メニューを拡充することで、より最適なソリューション の提供を目指すとともに三菱電機と NTT Com の協業の下、IoT・OT 領域のセキュリティ強化を推進し ます。
www.mitsubishielectric.com
