IoT制御システムにおけるゼロトラストアーキテクチャの研究

Abstract

Society5.0 の実現に向けてサイバーフィジカルシステム（CPS）の社会への導入が進む一方、CPSを構成するIoT機器のなかでも現実世界に物理的な変化をもたらすアクチュエータ機能を有する機器（IoTアクチュエータ）に対して、サイバー攻撃の脅威が増大している。プログラムの未知の脆弱性を悪用するゼロデイ攻撃など、日々進化するサイバー攻撃により発生するIoTアクチュエータに対する不正な制御への備えとして、今後の社会インフラとなるCPSの強靭化は喫緊の課題である。本研究では、特に、サイバー空間から物理空間へのフィードバックとして物理的な作用を発揮するIoTアクチュエータに求められるセキュリティ要件と、攻撃者が常に傍らに存在するというサイバー空間の変化を踏まえた、現実世界に変化を及ぼす制御に係るセキュリティのフレームワークについて検討し、ゼロトラストと呼ばれるセキュリティの新しい概念を取り入れたセキュリティ方式を、ゼロトラストIoTセキュリティフレームワークとして提案した。