制御システムの安心・安全な運用を実現するサイバーセキュリティ技術「InteRSePT®」の試作を完成ページの先頭です。コンテンツエリア(1)へグローバルナビ(2)へサブコンテンツエリア(3)へフッタエリア(9)へページの先頭(0)へ当ウェブサイトを快適にご覧いただくには、ブラウザのJavaScript設定を有効(オン)、CSSを有効(オン)にしていただく必要がございます。コンテンツエリアはここからです。:鵜浦博夫、以下NTT)は共同開発により、重要なインフラ(社会基盤)などの制御システム向けサイバーセキュリティ技術「InteRSePT®」※1の試作を完成させました。未知のサイバー攻撃に対するリアルタイムな異常検知および対処を可能とし、安心・安全なシステム運用を実現するもので、火力発電設備や化学プラントなどの可用性※2が重視される民需分野への適用を目指していきます。1.背景これまで、マルウェア※3やDDoS攻撃※4のようなサイバー攻撃に対して、IDS/IPS※5、FW※6といったセキュリティ対策が発達してきました。近年では、攻撃対象機器の動作特性や制御指令を監視し、指令送信のタイミングや指令内容の一部を改変して、対象機器を故障させる高度なマルウェアが確認されています。これらに対応するため、両社は本年3月よりセキュリティ技術の研究開発に取り組んできました。その結果、三菱重工が防衛・宇宙分野で培った信頼性および安全性の高い制御技術と、NTTがこれまで研究開発を進めてきたセキュリティオーケストレーション技術※7を組み合わせることにより、今回の試作完成に至ったものです。2.InteRSePT®の概要InteRSePT®は「リアルタイム検知・対処装置」と「セキュリティ統合管理装置」で構成され、ネットワークに流れるリアルタイムのデータを統合的に監視し、従来の技術では対応が困難だった制御指令を悪用したサイバー攻撃に対して、対象機器の運転状態ごとに適用するセキュリティルールを変更することで可用性を重視したリアルタイムセキュリティ対策を実現しています(共同特許出願中)。具体的には、<1>制御システムのネットワークに流れるセンサ情報のパケットを収集・分析して運転状態を把握し、<2>運転状態等に応じて「リアルタイム検知・対処装置」における通信制御ルールを変更、<3>ルールに基づいてパケットを分析し、通過・遮断を制御します。<4>複数のセンサ情報を「セキュリティ統合管理装置」に集約し、制御システム全体の挙動を統合的に監視することで異常を早期発見し、未知のサイバー攻撃にも迅速に対応して被害を最小限に抑えることができます。3.今後について今後は、東京都内にある三菱重工のセキュリティ開発・実証拠点「サイバーラボ」で試作の評価、制御システムへの適合性検証を行い、InteRSePT®のさらなる高度化およびO&M(運用およびメンテナンス)ビジネスへの適用拡大に向け取り組んでいきます。Technologyの略で、三菱重工の登録商標。※2可用性:システムを停止することなく継続して稼働できること。Softwareの短縮語で悪意のあるソフトウェア。分散型サービス拒否攻撃。侵入検知・防御システム。不正アクセス判別・遮断システム。※7セキュリティオーケストレーション技術:対象機器/システムの状態や異常発生のイベントなど、攻撃の検知にまつわる情報を収集・分析し、対処装置群を統合制御して多層的な防御を実現する技術。プロデュース担当(セキュリティ)E-mail:sec-pr-ml@hco.ntt.co.jpTEL:03-6838-5395NTTのR&D活動を「ロゴ」として表現しましたニュースリリースに記載している情報は、発表日時点のものです。現時点では、発表日時点での情報と異なる場合がありますので、あらかじめご了承いただくとともに、ご注意をお願いいたします。