世界初、三菱電機がハッカー視点で攻撃シナリオを自動生成するツールを開発
- 2023/12/5 11:57
- プレスリリース
■制御システムのサイバー攻撃耐性向上に貢献、２０２６年に製品適用を目指す
三菱電機＜６５０３＞（東証プライム）は１２月５日、ホワイトハッカー視点で、ペネトレーションテストの目的に応じた攻撃シナリオを自動生成し、その有効性に評価値を付けて提案するペネトレーションテスト支援ツール「ＣＡＴＳｐｌｏｉｔ（キャッツプロイト）」を世界で初めて開発したと発表した。同ツールは、ネットワークに繋がるあらゆる製品のサイバー攻撃耐性向上に貢献するという。
近年、社会インフラや工場機器などの制御システムがネットワークに接続されるようになり、サイバー攻撃のリスクが高まっている。サイバー攻撃を受けると、社会インフラの停止に繋がる恐れがあるため、制御システムのセキュリティー対策は急務である。しかし、ペネトレーションテストは、高度な専門知識が必要であり、ホワイトハッカーが希少な人材であるため、容易に実施できないという課題があった。
同社は、ホワイトハッカーが攻撃手段を選択する際に「攻撃成功の可能性」、「攻撃の発見されにくさ」、「与える影響の大きさ」を意識することに着目した。この特徴を用いて、攻撃シナリオを選択するために各攻撃手段の有効性を表す評価値が一覧で表示されるツールを開発した。同ツールで生成された攻撃シナリオをペネトレーションテストに活用することで、高度な専門知識を持っていないセキュリティーエンジニアでも容易にテストを実施できるようになるという。
同開発成果の詳細は、ロンドンで１２月６日から７日まで開催される「Ｂｌａｃｋ Ｈａｔ Ｅｕｒｏｐｅ ２０２３ Ａｒｓｅｎａｌ」で発表する予定である。当社は、今回開発したツールのさらなる研究開発および有効性評価を進め、２０２６年を目標に当社製品のセキュリティー試験への適用を目指すとしている。（情報提供：日本インタビュ新聞社・Media-IR 株式投資情報編集部）
関連記事
ピックアップ記事
-
2025/11/4
東京大学など、魚類体重減少の主因は「餌の競争」７５％と解明■環境要因は５０％、漁獲圧は２５％、状態空間モデルで初の定量評価 東京大学は１１月１日、日本周辺… -
■ドジャース、球団史上初の２年連続制覇 ロサンゼルス・ドジャースは、２０２５年ＭＬＢワールドシリ… -
2025/10/30
木は庭に植えず山に植えよ＝犬丸正寛の相場格言【先人の教えを格言で解説！】 （犬丸正寛＝株式評論家・平成２８年：２０１６年）没・享年７２歳。生前に…
