[新製品・サービス]

IoT/OT機器へのサイバー攻撃のふるまいをAIで検知─三菱電機とNTT Com

2024年5月28日(火)日川 佳三(IT Leaders編集部)

三菱電機とNTTコミュニケーションズ(NTT Com)は2024年5月28日、IoT/OT(制御システム)向けネットワーク異常検知システムを提供開始した。工場のIoT/OT機器に対するサイバー攻撃を、ネットワーク通信のふるまいからAIで分析・検出する。三菱電機の製造現場において有効性を確認し、外販を開始した。

 三菱電機とNTT Comは、IoT/OT(制御システム)向けネットワーク異常検知システムを販売する。工場のIoT/OT機器に対するサイバー攻撃を、ネットワーク通信のふるまいからAIで分析・検出する。三菱電機の製造現場において有効性を確認し、外販を開始した(図1)。

図1:IoT/OT向けに開発したネットワーク異常検知システムの概要(出典:三菱電機、NTTコミュニケーションズ)
拡大画像表示

 システムは、三菱電機のネットワークセンサーと、NTT ComとNTTが開発した分析サーバーで構成する。ネットワーク機器のトラフィック監視専用ポート(ミラーポート)にネットワークセンサーを接続して運用する。

 ネットワークトラフィックの特徴量をディープラーニング(深層学習)で判定する仕組み。パターンマッチ型では検出が困難な未知の攻撃も検出する。数十項目のネットワークトラフィック特徴量を評価した学習モデルを用いて、異常な通信を検知して発報する。

 例として、通常のネットワークトラフィックに対して、以下のようなパラメータの変化を検知する。プロトコルの仕様に依存することなく、通信の特徴を学習することで、監視対象システムに適応した異常な通信を検知・発報する。

  • 機器間の通信量、通信頻度
  • 送信元、送信先のIPアドレス、通信ポート、プロトコル
  • 新規通信機器の接続
  • パケットフラッディング(許容量を超える大量の通信)

 「重要インフラや製造現場のIoT化などの設備投資が増え、IoT/OT機器の導入が進むに伴い、サイバー攻撃のリスクが高まっている。サイバー攻撃の手法は日々高度化しており、従来のパターンマッチ型では検知できない攻撃が増えているため、ふるまい検知型のセキュリティ対策が必要になっている」(両社)

関連キーワード

三菱電機 / NTTコミュニケーションズ / OT / ふるまい検知 / ディープラーニング

関連記事

トピックス

[Sponsored]

IoT/OT機器へのサイバー攻撃のふるまいをAIで検知─三菱電機とNTT Com三菱電機とNTTコミュニケーションズ(NTT Com)は2024年5月28日、IoT/OT(制御システム)向けネットワーク異常検知システムを提供開始した。工場のIoT/OT機器に対するサイバー攻撃を、ネットワーク通信のふるまいからAIで分析・検出する。三菱電機の製造現場において有効性を確認し、外販を開始した。

PAGE TOP