ソラコム、IoT・フィジカルAIシステムのセキュリティ診断・堅牢化支援サービス開始

脆弱性の「発見」から、対策の「実装・再検証」まで包括的に提供

ソラコムは11月10日、IoTやフィジカルAIをはじめ、ネットワークにつながるシステムを対象とした「IoT・フィジカルAIシステム　セキュリティ診断・堅牢化サービス」の提供を同日開始したと発表した。

システムの脆弱性を診断し、リスクの発見から対策の設計・実装・再検証までを包括的に支援する。

近年、Webサービスやクラウドを狙ったサイバー攻撃の脅威は情報漏洩にとどまらず、現実世界の機器・設備にまで及ぶリスクが現実のものになっており、従来のセキュリティ診断で対象となる個別要素の評価に加え、要素間の接続点や連携まで含めてシステム全体を評価することが不可欠になっているのに対応する。

ソラコムがAI/IoT通信プラットフォーム「SORACOM」をグローバルに提供し、さまざまな分野のユースケースから培ってきた、セキュリティを考慮した設計・運用のノウハウを活用。

ソラコムが定めるリスクポイントに基づき、AIエージェントも活用して、効率的な診断を実施する。診断で検出したリスクに応じて、ネットワークの閉域化、通信の制限・フィルタリング、通信経路の暗号化、認証の強化など、具体的な対策の設計から実装までをサポートする。

さらに、SORACOMを利用しているIoTシステムでは、デバイス側とクラウド側の通信経路上に位置するSORACOMプラットフォームを「対策の実施点」として活用し、書面による合意に基づき、それぞれとの連携設定を診断するとともに、必要な対策の実装までを支援する。将来のシステム構成の見直しや、SIM/eSIMを活用した認証・鍵交換の仕組みの導入にも対応する。

製造、物流、エネルギー、インフラ、ビルなどでIoTシステムを運用する企業や、ロボット・フィジカルAIなど現実世界で動作するシステムを開発・導入する企業、IoT製品・サービスを提供する事業者を対象と設定している。

IoT・フィジカルAIシステムにおける想定リスクとSORACOMによる対策例

（藤原秀行）※いずれもソラコム提供