2017年 - VECサロン
2017年
- INCHEM TOKYO 2017の日独化学技術フォーラムにてVECソリューション“Industry4.1J”を発表
VEC事務局長 村上 正志 - 「システムコントロールフェア2017」に出展いたします
VEC事務局 - 制御セキュリティ対策とシステム構築における要素技術 その2
VEC事務局長 / 株式会社ICS研究所 村上 正志 - 制御セキュリティ対策とシステム構築における要素技術 その１
VEC事務局長 / 株式会社ICS研究所 村上 正志 - 企業力となる人材育成とは
VEC事務局長 / 株式会社ICS研究所 村上 正志 - つるまいプロジェクト 実証実験開始
VEC事務局 - 工場、プラントなどの制御システムを標的にしたサイバー攻撃の産学共同研究“つるまいプロジェクト”実証実験を4月より開始
VEC事務局 - Industry IoT時代に対応したBCP／BCMをベースの制御システムセキュリティ対策
VEC事務局長 / 株式会社ICS研究所 村上 正志 - BCP／BCMを考慮したISA95でISA99を導入
VEC事務局長 村上 正志
工場、プラントなどの制御システムを標的にしたサイバー攻撃の産学共同研究“つるまいプロジェクト”実証実験を4月より開始
発表日時: 2017年4月19日 10:00
任意団体Virtual Engineering Community (バーチャルエンジニアリングコミュニティ: 以降VECと表記) は、名古屋工業大学と産学協力の下、工場、プラントなどの制御システムを標的にしたサイバー攻撃の防御技術及び制御製品のセキュア化技術に関する研究として名古屋工業大学の制御プラント実験施設とNTTコミュニケーションズ株式会社のVPNサービスを利用したテストベッド環境を準備し、2017年4月より共同研究“つるまいプロジェクト”を開始します。
目的
制御システムを標的にしたサイバー攻撃の手法をテストベッド環境で再現し、実施することで、制御システムの防御技術及び手法を研究する。
特長
制御システムのサイバー攻撃手法をさまざまな仕様で再現、実験し、防御手法を研究する
- 制御製品のセキュリティ機能及び性能の確認
- 制御システムを構成する制御製品は、マルチベンダで実施
セキュリティ製品の機能及び性能の確認
- 防御に使用するセキュリティ製品は、順次交換して実施
- セキュリティ製品の仕様や使い方に合わせて試験内容を変える
産学共同研究
趣旨
制御システムを標的にしたサイバー攻撃の手法は年々高度化しており、重要インフラや主要産業をサイバー攻撃から守るには、制御システム周辺のネットワーク環境で防御する技術と制御製品そのもののセキュア機能及び性能を引き出す技術が重要となっています。その技術力を向上させるには、制御システムを扱ったテストベッドが必要であり、制御ベンダやセキュリティベンダの技術を集めた研究の場が必要であります。その研究の場でありテストベッドの環境を産学協力の下で実現したのが、“つるまいプロジェクト”です。
背景
2010年に制御システムを直接攻撃するマルウェアStuxnet (スタックスネット) が登場してから、7年になろうとしています。この間、2014年にドイツの製鉄所や韓国の原子力発電所が攻撃を受けた事例も発生しています。
2014年頃からは、制御システムを構成する制御製品を標的にしたマルウェアも登場し、重要インフラから一般産業までサイバー攻撃対象が広がっています。2015年のウクライナの電力供給を止めたBlack Energy (ブラックエナジー) V3は、高度な技術を使ったマルウェアでした。
制御システムを標的にしたサイバー攻撃手法は年々高度化しており、重要インフラやものづくり産業の制御システムの安定供給を社会的使命とする企業は、実用的な制御システムセキュリティ対策技術の向上を望んでいます。
このような事態に、民間企業の任意団体のVirtual Engineering Community (バーチャルエンジニアリングコミュニティ: 通称VEC: 民間企業150社以上が参画) は、名古屋工業大学大学院 (越島・橋本研究室) と協力して、名古屋工業大学大学院にあるミニ制御システムプラントを標的に、セキュリティ製品で防御力を持たせ、そこへサイバー攻撃を加えて、どのような制御システムセキュリティ技術が効果あるのかを研究する“つるまいプロジェクト”を2016年11月より準備し、2017年4月に実証実験を開始します。
本実験の中間報告は、2017年5月18日(木)および19日(金)にVECが主催する「第9回制御システムセキュリティ対策カンファレンス」で発表する予定です。
この実証実験は、様々な産業で使用されている様々な制御システムの構造にどのような対策製品を使ってどのようにシステム設計すると有効であるかを確認する研究もテーマにしており、制御システムセキュリティ対策技術の正しい設計方法を明らかにしていく取り組みを進めていきます。
国立大学法人名古屋工業大学
Virtual Engineering Community (バーチャルエンジニアリングコミュニティ: 通称VEC)
工業会の任意団体
https://www.vec-community.com/ja/
VECの制御システムセキュリティ研究分科会の“つるまいプロジェクト”参加企業
- BSIグループジャパン株式会社
- 株式会社ICS研究所
- 株式会社MHPSコントロールシステムズ
- NTTコミュニケーションズ株式会社
- アズビル株式会社／アズビルセキュリティフライデー株式会社
- アドソル日進株式会社
- 株式会社カスペルスキー
- シュナイダーエレクトリック株式会社
- 株式会社立花エレテック
- トレンドマイクロ株式会社
- 千代田システムテクノロジーズ株式会社
- 日本シノプシス合同会社
- 日本ダイレックス株式会社
- 日本電気株式会社
- マカフィー株式会社
- 横河電機株式会社