共同で、電力、ガス、水道などの重要インフラ制御システムのネットワークの健全性を確認するためのトラフィック分析・可視化技術を開発した。この技術により、重要インフラ制御システムのマルウェア感染等の早期発見が可能になる。今回開発した技術は、インフラ制御ネットワークの特徴である「システム内を流れるトラフィックの種類は限定されており、正常状態を把握しやすい」という点に着目して開発された。この技術では、まず、制御システムのネットワークを流れる正常状態のトラフィックをホワイトリストとして登録し、ホワイトリストを元に時系列に比較することで、マルウェア感染時のトラフィック増加や不明なIPアドレスへの通信などを検出する。トラフィックの可視化にはNICTが開発したリアルタイムトラフィック可視化ツール「NIRVANA」をベースに制御システム独自の通信プロトコルに対応させるなどの改修を行い実現した。インフラの制御システムがサイバー攻撃の標的とされるようになり、セキュリティ確保が大きな課題となっている。一方でシステムのOSやプロトコルは標準のよりオープンなシステムに移行しており、マルウェア感染を未然に防ぐことは困難になっている。実際にセキュリティインシデントが発生した際に早期発見し、被害の拡大を最小限にとどめるための技術開発が急務となっている。制御システムはいったん稼働が始まると10年から20年の長期間にわたって使用され、その間の可用性を損なわない対策技術である必要があり、その点でも制御システムの各サーバーに検出用ソフトウェアをインストールする必要なくインシデント検出ができるこの技術は優れているといえる。システムの健全性を確認するトラフィック分析・可視化技術を開発Tweetおすすめ記事と編集部のお知らせをお送りします。独立系SIerにてシステムコンサルティングに従事した後、1995年から情報通信分野を中心にフリーで執筆活動を行う。(https://organnova.jp)を立ち上げる。