ソラコム、「IoT・フィジカルAIシステム セキュリティ診断・堅牢化サービス」を提供開始

サイバー攻撃の脅威は、情報漏洩にとどまらず、現実世界の機器や設備にまで及ぶようになっています。ソラコムは、デバイス・通信経路・クラウド・アプリケーションに一貫したセキュリティポリシーが必要だとしています。そこで本サービスでは、個々の機器やシステムに加え、それらの接続点に潜むリスクまで評価します。

ソラコムは、AI/IoT通信プラットフォーム「SORACOM」をグローバルに提供しています。診断には、さまざまな分野の利用例から培った、セキュリティを考慮した設計・運用のノウハウを生かしています。ソラコムが定めるリスクポイントに基づき、AIエージェントも活用して効率よく診断します。

進め方は、スコーピング、アセスメント（診断）、対策提案、堅牢化の4ステップです。最初に診断の対象・手法・実施ルールを確認して合意し、そのうえで診断を始めます。

アセスメントでは、役割の異なる複数のAIエージェントのチームが連携します。サーバー・デバイス・通信経路を対象に、ペネトレーションテストを含む脆弱性診断を行います。ペネトレーションテストは、攻撃者の視点で侵入を試みて弱点を探すテストです。診断結果は技術レポートとして提出されます。

対策提案では、ミドルウェアの導入や、必要なコンポーネントの開発・運用も視野に入れて対策を示します。SORACOMのプラットフォーム機能を使った対策も設計します。最後の堅牢化では、設定変更や構成の実装を行い、対策の効果を再検証します。

出典: 株式会社ソラコム

ソラコムは診断例として、次の3つを挙げています。

デバイス診断は機器の乗っ取りや不正利用への備えです。サーバー・Webアプリケーション診断は、不正アクセスや情報漏洩につながるリスクを防ぐことを狙っています。

SORACOMを利用している環境では、コンソール上のセキュリティ設定や通信状態（通信先・通信量・頻度など）も確認します。単発の診断で終わらせず、継続的な通信モニタリング・異常検知の基盤を作るところまで支援します。

本サービスでは、大幅な構成変更を伴わずにネットワーク層で対策を当てられます。具体的には、ネットワークの閉域化、通信先の制限・フィルタリング、通信状態のモニタリングとレポーティングです。

SORACOMを使うIoTシステムでは、デバイスとクラウドの間の通信経路上にSORACOMプラットフォームがあります。ソラコムはここを「対策の実施点」として活用します。書面による合意に基づき、デバイス側・クラウド側それぞれとの連携設定を診断し、必要な対策の実装まで支援します。

将来のシステム構成の見直しにも対応します。SIM/eSIMなどのハードウェア認証モジュールを使った認証・鍵交換の導入や、通信経路の暗号化も支援の対象です。

ソラコムは、IoT・フィジカルAIシステムで想定されるリスクと、SORACOMによる対策の例を次のように示しています。

外部からの攻撃に加え、SIMの盗難や認証情報の漏洩、保守用アクセスポイントへの攻撃まで、8つのリスクに対策例が示されています。

対象は、製造、物流、エネルギー、インフラ、ビルなどでIoTシステムを運用する企業です。ロボットやフィジカルAIなど、現実世界で動くシステムを開発・導入する企業も対象です。IoT製品・サービスを提供する事業者も含みます。SORACOMの利用有無を問わず、システムの一部分だけでも問い合わせできます。

料金は、利用内容に応じた個別見積もりです。申し込みは、ソラコムのお問い合わせページから受け付けています。

本サービスは、ソラコムが同日に発表した「SORACOM フィジカルAI Suite」を構成するサービスのひとつです。ソラコムは、セキュリティを後から付け足すものではなく、IoT・フィジカルAIの設計・運用の前提と位置づけています。

A. IoT機器から通信経路、クラウドまでをまとめて脆弱性診断し、見つかったリスクへの対策の実装と再検証までソラコムが手がけるサービスです。

A. できます。SORACOMの利用有無を問わず、システムの一部分だけの診断でも問い合わせできます。

A. 利用内容に応じて個別に見積もる形です。申し込みはソラコムのお問い合わせページから受け付けています。

• IoT・フィジカルAIシステム セキュリティ診断・堅牢化サービス

O!Productニュース編集部からのコメント

SIMの盗難や他端末での流用まで診断の範囲に入っているのは心強いですね。IoT機器をたくさん抱える現場の担当者が、通信まわりの穴をまとめて点検できそうです。

引用元：PR TIMES