[日本インタビュ新聞社] - ■制御システムのサイバー攻撃耐性向上に貢献、２０２６年に製品適用を目指す
三菱電機＜６５０３＞（東証プライム）は１２月５日、ホワイトハッカー視点で、ペネトレーションテストの目的に応じた攻撃シナリオを自動生成し、その有効性に評価値を付けて提案するペネトレーションテスト支援ツール「ＣＡＴＳｐｌｏｉｔ（キャッツプロイト）」を世界で初めて開発したと発表した。同ツールは、ネットワークに繋がるあらゆる製品のサイバー攻撃耐性向上に貢献するという。
近年、社会インフラや工場機器などの制御システムがネットワークに接続されるようになり、サイバー攻撃のリスクが高まっている。サイバー攻撃を受けると、社会インフラの停止に繋がる恐れがあるため、制御システムのセキュリティー対策は急務である。しかし、ペネトレーションテストは、高度な専門知識が必要であり、ホワイトハッカーが希少な人材であるため、容易に実施できないという課題があった。
同社は、ホワイトハッカーが攻撃手段を選択する際に「攻撃成功の可能性」、「攻撃の発見されにくさ」、「与える影響の大きさ」を意識することに着目した。この特徴を用いて、攻撃シナリオを選択するために各攻撃手段の有効性を表す評価値が一覧で表示されるツールを開発した。同ツールで生成された攻撃シナリオをペネトレーションテストに活用することで、高度な専門知識を持っていないセキュリティーエンジニアでも容易にテストを実施できるようになるという。
同開発成果の詳細は、ロンドンで１２月６日から７日まで開催される「Ｂｌａｃｋ Ｈａｔ Ｅｕｒｏｐｅ ２０２３ Ａｒｓｅｎａｌ」で発表する予定である。当社は、今回開発したツールのさらなる研究開発および有効性評価を進め、２０２６年を目標に当社製品のセキュリティー試験への適用を目指すとしている。（情報提供：日本インタビュ新聞社・Media-IR 株式投資情報編集部）