[新製品・サービス]

2024年5月28日(火)日川 佳三（IT Leaders編集部）

リスト

　三菱電機とNTT Comは、IoT/OT（制御システム）向けネットワーク異常検知システムを販売する。工場のIoT/OT機器に対するサイバー攻撃を、ネットワーク通信のふるまいからAIで分析・検出する。三菱電機の製造現場において有効性を確認し、外販を開始した（図1）。

図1：IoT/OT向けに開発したネットワーク異常検知システムの概要（出典：三菱電機、NTTコミュニケーションズ）
拡大画像表示

　システムは、三菱電機のネットワークセンサーと、NTT ComとNTTが開発した分析サーバーで構成する。ネットワーク機器のトラフィック監視専用ポート（ミラーポート）にネットワークセンサーを接続して運用する。

　ネットワークトラフィックの特徴量をディープラーニング（深層学習）で判定する仕組み。パターンマッチ型では検出が困難な未知の攻撃も検出する。数十項目のネットワークトラフィック特徴量を評価した学習モデルを用いて、異常な通信を検知して発報する。

　例として、通常のネットワークトラフィックに対して、以下のようなパラメータの変化を検知する。プロトコルの仕様に依存することなく、通信の特徴を学習することで、監視対象システムに適応した異常な通信を検知・発報する。

• 機器間の通信量、通信頻度
• 送信元、送信先のIPアドレス、通信ポート、プロトコル
• 新規通信機器の接続
• パケットフラッディング（許容量を超える大量の通信）

　「重要インフラや製造現場のIoT化などの設備投資が増え、IoT/OT機器の導入が進むに伴い、サイバー攻撃のリスクが高まっている。サイバー攻撃の手法は日々高度化しており、従来のパターンマッチ型では検知できない攻撃が増えているため、ふるまい検知型のセキュリティ対策が必要になっている」（両社）