2019出展の見どころ「SIP/重要インフラ等におけるサイバーセキュリティの確保」で開発されている各テーマの研究成果をデモや展示でご紹介します。各出展やデモの見どころをご覧いただき、当日はデモ機での動作確認や展示員との情報交換でプロジェクトの成果をご確認ください。<出展の見どころ>サプライチェーン上やシステムの運用段階において、機器に意図しないソフトウェアが混入するなどの改変が発生したとしても、機器動作時にその事実を高精度に検知する「真贋判定技術」をご紹介します。重要インフラセキュリティに対応可能な高い攻撃耐性を備えるとともに、大規模対応やリアルタイム検知などの特長を備えています。紹介映像はこちらから(1)重要インフラシステムにおける機器のすり替えや改ざんの脅威と、その解決を図る本研究開発のコンセプト、特長、動作等をビデオ、ポスター等を使用して解説します。(2)必要に応じて、タブレット(説明スライド、デモ静止画など)を使用し、以下の導入効果を解説します。ソフトウェアアップデートを安全に実施可能(3)ビデオは、「技術コンセプトの解説」と「実機における動作デモ」の2種類を利用する予定です。<デモの見どころ>(1)技術のコンセプト本研究開発テーマの背景や課題、及び本技術の重要性とその効果を分かりやすく理解していただくことができます。実機において、視覚的に分かりやすい「リアルタイム検知」が実際に働き異常を検知する様子を見ていただくことができます。監視画面上に図示することで、脅威の所在ならびに緊急度を一目瞭然化します。複数の脅威検出した際にはアラーム表示をカラー識別することで対処優先度を明確化し、影響拡大回避を支援します。リスク種別毎の可視化を実現します。<出展の見どころ>(1)ネットワーク統合解析検知技術を用いて新旧機器混在化におけるセキュリティ攻撃の認識迅速化を可能とした運用例を示すことで、来場者にセキュリティ検知が自身のシステムでもセキュリティ監視を有効活用できるイメージを持っていただけます。(2)重要インフラシステムにセキュリティ対策を適用する際に事業者が考えるべきことを以下の観点でまとめたセキュリティ対策適用ガイドラインを配布します。・従来の技術では検知が困難な事象でもネットワーク統合分析技術では検知が可能であることをご確認いただけます。行う製品では、ともすればアラートの多発により迅速な対処が困難になる恐れがありますが、今年度の研究成果で、これを防ぐための仕組みが取り入れられていることがご確認いただけます。異常検知時においても安全に運用継続を可能とするシステム防御技術アラクサラネットワークス/制御システムセキュリティセンター<展示の見どころ>(1)制御システムの異常箇所を迅速に特定(階層検査機能)本機能はプラントの運転状態に応じて防御条件を適切に変更し、監視用端末(上位)、通信機器(中位)、コントローラ(下位)の3つのレベルで、制御システムへの命令・指示を精密に監視します。本機能は既存技術にはない下位レベルの監視を実現し、各階層の検査機器による検査範囲の拡大と攻撃箇所の迅速な特定により、制御システムを保護します。(2)異常検知時も安全な運用を継続(協調機能)本機能は攻撃が検知された機器の通信・処理をシステム全体が運用継続可能な範囲で制限,もしくは排除します。これにより、コントローラを攻撃による停止・誤動作から保護しつつ運用を継続します。・これらの装置を、模擬プラント(実環境を小規模に実現)に組み込み動作させています。シナリオに基づいた複数のサイバー攻撃を、模擬プラントに対して実際に実施します。攻撃を受けたときの模擬プラントの挙動や、各装置のホワイトリスト機能が攻撃を検知し協調機能へ通知、協調機能がそれを表示する様子を動画でご覧いただけます。(2)ロボットアームを接続したPLCを利用した、ライフサイクルの協調動作に関する実機デモ・3台のロボットアームを会場で実際に動かし、デモを実施します。本技術は、追加導入するモニタリング機器によってIoTシステムを構成する各機器の正常状態(運用開始時等の当初想定動作)を学習しておき、それに基づく分析によって不正動作を高精度に検知するが可能です。紹介映像はこちらから(1)IoTセキュリティに関する社会動向及び解決すべき課題、さらに当該課題の解決を目指す本研究開発のコンセプト、特長、動作等をビデオ、ポスター等を使用して解説します。(2)(必要に応じて、タブレット(説明スライド、デモ静止画など)を使用し、以下の導入効果を解説します。・監視対象システムに対する本技術の導入方法と監視までの流れ・本技術の監視機能が提供する技術的特長(未知の攻撃検知など)(3)ビデオは、「技術コンセプトの解説」と「実機における動作デモ」の2種類を利用する予定です。<デモの見どころ>ビデオ映像により、以下を解説します。(1)技術のコンセプト本研究開発テーマの背景や課題、及び本技術の重要性とその効果を分かりやすく理解していただくことができます。実機において、「ネットワークカメラに対する攻撃」を本技術が検知する様子が見ていただくことができます。“軽い、速い、強いモジュール。(2)暗号エンジンとセキュリティプラットフォームから構成され、IoT末端ノード向けに小型で超低電力の「最先端の公開鍵暗号機能」を実現。(3)「信頼の基点」となる耐タンパー性の確保とライフサイクル管理の構築が可能。ハードウェアトロージャンに対抗する技術の開発。IC及びその周辺に仕掛けられたHTを検出する技術。来場者に成果についてわかりやすく理解していただくために、ストーリー性のある内容を映像で説明します。(2)成果として作製したボードの展示。実物を展示することで、具体的に成果を感じていただきます。エンドポイントを守るトータルサイバーセキュリティパナソニック<出展の見どころ>(1)IoT機器内で推測リスクの少ないシードを生成し、そのシードから暗号・認証鍵を作ることで、暗号・認証機能を安心して使うことができます。(2)ネットワーク通信の監視に加え、IoT機器からログを出力して監視することで、サイバー攻撃の分析を効率化し、早期発見により被害の拡大を低減します。・定型動作の多いIoT機器で疑似デバイスを用いた乱数を使用すると生成速度が低下しますが、提案手法はブロックせずにシード生成が可能であることをネットワークカメラで実演します。(2)サイバー攻撃検知サイバー攻撃を検知するシナリオをIoT機器を使って実演します。ネットワークカメラにサイバー攻撃を行い、IoT機器から収集したログを使ってSIEMで攻撃が検知できることを実演します。<出展の見どころ>(1)適合性確認を確実にするために、セキュリティバイデザインの開発手法とゴール指向分析の考えに基づく要求分析プロセス支援ツールの基本原理を構築・検証します。する手法を提案、これを用いることで分析の大幅な省力化と定量化を実現します。機械判断可能な国際標準仕様の定型フォーマット「STIX/TAXII」を採用しシステムが受信した情報を利用者へ迅速に配信します。(2)脅威の関連情報や重要度表示システムで蓄積した脅威情報を簡易解析し、関連情報や重要度を見易く表示します。(3)セキュリティ対策の自動化支援システムが出力する「YARAルール」による脅威情報を使いセキュリティ機器を自動設定します。(4)導入ガイド組織の実情に応じた情報共有の構築を助ける補助ツール。紹介映像はこちらから<デモの見どころ>(1)情報共有プラットフォーム「SIPUB-Feed」を用いて、脅威情報を共有する活用イメージのデモ・蓄積されたデータを分析・整理し配信までの処理をシームレスに実施します。(2)STIX-TAXIIを共通フォーマットとして、脅威情報の投入・蓄積・共有できる運用イメージのデモ・STIX-TAXII化された脅威情報を企業内で活用する具体例をご紹介します。<出展の見どころ>重要インフラ等のオペレーションに従事する技術者に対してセキュリティに関連する知識及びスキルを習得させ、業務においてセキュリティを意識した活動を可能とする人材の育成を目指すためのカリキュラム、講義・演習教材の研究開発、それを支援するためのE-Learning環境の研究開発、セキュリティ関連コミュニティ機能の研究開発成果を展示します。大学<出展の見どころ>サイバー攻撃には想定外が不可避であることから、組織のレジリエンス向上が重要です。PDCAを廻す継続的なセキュリティ対策の促進ツールとして、次の3つの形態のインシデント対応演習を展示します。・ランプで温度制御するだけのデモ装置により、サイバー攻撃を行う様子を実際に見ていただき、大型プラントがサイバー攻撃される可能性を理解いただけます。(2)カードを使用した制御系サイバーインシデント対応演習システム・セキュリティ対策担当者が集まって、カードやシートを使って対策方法を学習する形態の演習を理解していただけます。(3)コンピュータを用いた制御系サイバーインシデント対応演習システム・コンピュータを用いた演習の実施風景を含めた解説動画により、疑似体験によるインシデント対応が実際に起こった時に行えるかという検討ができる演習を理解していただけます。・安全や事業継続の観点でのセキュリティ対策には、組織のレジリエンス向上が重要あるとの問題意識と、提案した演習がその実現に有効な形態であることを動画で簡潔に解説します。