世界初、三菱電機がハッカー視点で攻撃シナリオを自動生成するツールを開発
- 2023/12/5 11:57
- プレスリリース
■制御システムのサイバー攻撃耐性向上に貢献、２０２６年に製品適用を目指す
三菱電機＜６５０３＞（東証プライム）は１２月５日、ホワイトハッカー視点で、ペネトレーションテストの目的に応じた攻撃シナリオを自動生成し、その有効性に評価値を付けて提案するペネトレーションテスト支援ツール「ＣＡＴＳｐｌｏｉｔ（キャッツプロイト）」を世界で初めて開発したと発表した。同ツールは、ネットワークに繋がるあらゆる製品のサイバー攻撃耐性向上に貢献するという。
近年、社会インフラや工場機器などの制御システムがネットワークに接続されるようになり、サイバー攻撃のリスクが高まっている。サイバー攻撃を受けると、社会インフラの停止に繋がる恐れがあるため、制御システムのセキュリティー対策は急務である。しかし、ペネトレーションテストは、高度な専門知識が必要であり、ホワイトハッカーが希少な人材であるため、容易に実施できないという課題があった。
同社は、ホワイトハッカーが攻撃手段を選択する際に「攻撃成功の可能性」、「攻撃の発見されにくさ」、「与える影響の大きさ」を意識することに着目した。この特徴を用いて、攻撃シナリオを選択するために各攻撃手段の有効性を表す評価値が一覧で表示されるツールを開発した。同ツールで生成された攻撃シナリオをペネトレーションテストに活用することで、高度な専門知識を持っていないセキュリティーエンジニアでも容易にテストを実施できるようになるという。
同開発成果の詳細は、ロンドンで１２月６日から７日まで開催される「Ｂｌａｃｋ Ｈａｔ Ｅｕｒｏｐｅ ２０２３ Ａｒｓｅｎａｌ」で発表する予定である。当社は、今回開発したツールのさらなる研究開発および有効性評価を進め、２０２６年を目標に当社製品のセキュリティー試験への適用を目指すとしている。（情報提供：日本インタビュ新聞社・Media-IR 株式投資情報編集部）
関連記事
ピックアップ記事
-
2025/10/7
ＡＧＣ・横浜市大・東京科学大、大規模言語モデルで分野融合型の課題解決手法を開発■国際特許分類や元素リストを用いて多様な解決策を自動生成 ＡＧＣ＜５２０１＞（東証プライム）は１… -
2025/10/3
ＮＶＩＤＩＡ、次世代ロボティクス基盤を発表、ヒューマノイド開発加速へ■Ｎｅｗｔｏｎ・ＧＲ００Ｔ・Ｃｏｓｍｏｓを軸にロボット研究を高速化 ＮＶＩＤＩＡ（ＮＡＳＤＡＱ：… -
2025/10/3
リコー、金融業務特化型ＬＬＭを開発、１０月末から個別提供開始■７００億パラメータ規模の自社ＬＬＭを金融仕様に強化、オンプレ環境で利用可能 リコー＜７７５２＞…
