近年、ウェブサービスやクラウドを標的としたサイバー攻撃の脅威は、情報流出にとどまらず、現実世界の物理設備や制御システムにまで波及している。
特に、製造や物流、エネルギー、社会インフラなどの現場において、IoT機器や自律ロボットといったフィジカルAIの導入が急速に進む中、端末、通信経路、クラウド、アプリケーションのいずれか一箇所に存在する脆弱性が、プラント全体の操業停止や機器の暴走といった深刻な物理被害を招く危険性が高まっていた。
しかし、これら広範なシステム要素に一貫したセキュリティ基準を適用することは難しく、個別機器の安全性だけでなくシステム全体の接続点に潜むリスクの評価や、発見された脆弱性に対する迅速な防御策の実装が企業の大きな課題となっていた。
こうした中、株式会社ソラコムは、IoTシステムやフィジカルAIシステムを対象に、システムに潜む脆弱性の診断から対策の設計、実装、再検証までを一貫して支援する「IoT、フィジカルAIシステム セキュリティ診断および堅牢化サービス」の提供を、2026年11月10日より開始した。
同サービスは、デバイス、通信経路、クラウドの全領域を一体で診断し、リスクの発見から恒久対策の実装、再検証までをワンストップで支援するものだ。
診断プロセスでは、専門役割を持つ複数のAIエージェントチームが連携し、疑似的なサイバー攻撃を通じて、弱点を洗い出すペネトレーションテストを含む包括的な診断を自動的に実施する。
具体的には、端末側での認証情報の保管状態や通信プロトコルの安全性評価に加え、通信経路におけるSIMの不正流用リスクの検知、さらにはウェブアプリケーションの脆弱性までを網羅的に検証する。
診断結果は技術レポートとして提出され、検出されたリスクに対して、ミドルウェアの導入や必要なコンポーネントの開発・運用も視野に入れた対策を提案するほか、SORACOMのプラットフォーム機能を活用した対策についても設計する。
また、大規模なシステム改修を行わずにネットワーク閉域化や通信先制限を即座に適用するネットワーク層での防御策に加え、SIMやeSIMによるハードウェア認証の導入など、将来の安全性を高める再設計支援までを一括して提供する。
同社は同サービスの提供を通じて、ロボットや自動化設備を運用する製造業やインフラ事業者、IoT製品の開発企業などを幅広く支援していく方針だ。
IoTに関する様々な情報を取材し、皆様にお届けいたします。
