世界初、三菱電機がハッカー視点で攻撃シナリオを自動生成するツールを開発
- 2023/12/5 11:57
- プレスリリース
■制御システムのサイバー攻撃耐性向上に貢献、２０２６年に製品適用を目指す
三菱電機＜６５０３＞（東証プライム）は１２月５日、ホワイトハッカー視点で、ペネトレーションテストの目的に応じた攻撃シナリオを自動生成し、その有効性に評価値を付けて提案するペネトレーションテスト支援ツール「ＣＡＴＳｐｌｏｉｔ（キャッツプロイト）」を世界で初めて開発したと発表した。同ツールは、ネットワークに繋がるあらゆる製品のサイバー攻撃耐性向上に貢献するという。
近年、社会インフラや工場機器などの制御システムがネットワークに接続されるようになり、サイバー攻撃のリスクが高まっている。サイバー攻撃を受けると、社会インフラの停止に繋がる恐れがあるため、制御システムのセキュリティー対策は急務である。しかし、ペネトレーションテストは、高度な専門知識が必要であり、ホワイトハッカーが希少な人材であるため、容易に実施できないという課題があった。
同社は、ホワイトハッカーが攻撃手段を選択する際に「攻撃成功の可能性」、「攻撃の発見されにくさ」、「与える影響の大きさ」を意識することに着目した。この特徴を用いて、攻撃シナリオを選択するために各攻撃手段の有効性を表す評価値が一覧で表示されるツールを開発した。同ツールで生成された攻撃シナリオをペネトレーションテストに活用することで、高度な専門知識を持っていないセキュリティーエンジニアでも容易にテストを実施できるようになるという。
同開発成果の詳細は、ロンドンで１２月６日から７日まで開催される「Ｂｌａｃｋ Ｈａｔ Ｅｕｒｏｐｅ ２０２３ Ａｒｓｅｎａｌ」で発表する予定である。当社は、今回開発したツールのさらなる研究開発および有効性評価を進め、２０２６年を目標に当社製品のセキュリティー試験への適用を目指すとしている。（情報提供：日本インタビュ新聞社・Media-IR 株式投資情報編集部）
関連記事
ピックアップ記事
-
2025/7/8
ライオンが歯周病抑制の鍵を解明、歯ぐきの免疫機能に新知見■歯周病の進行抑制に向け、老廃物除去と免疫調整の２軸で研究 ライオン＜４９１２＞（東証プライム）… -
■バリア性能と印刷適性を両立、２０３０年までに１０億円売上目指す 大日本印刷＜７９１２＞（東証プ… -
■胃がん・大腸がん対策で「Ｔｒａｉｎ ｔｈｅ Ｔｒａｉｎｅｒプログラム」を展開 オリンパス＜７７…
