宮田健の「セキュリティの道も一歩から」（67）

“ローカル5G”に学ぶ、「新しいなにかのセキュリティ」の考え方（1/2 ページ）

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届け！今回は、ローカル5G実装におけるセキュリティ対策についてお伝えします。

公開 2021年11月22日 09時01分

更新 2024年01月24日 09時54分

著者

宮田健

[TechFactory]

印刷する連載新着通知を受け取る

　トレンドマイクロは2021年10月、同社が6月に実施した、製造業におけるローカル5G導入に伴うサイバーセキュリティリスク実証実験の成果を発表しました。この中では今後広まるであろう新しい仕組み、ローカル5G実装におけるセキュリティ対策を考える上で重要な指針が含まれています。

製造業へのローカル5G導入に伴うサイバーセキュリティリスク実証実験 | トレンドマイクロ

図1　発表を行ったトレンドマイクロの石原陽平氏

新しい仕組みには、新しい攻撃手法がある？

　まず、ローカル5Gをまとめておきましょう。5Gといえば、既にiPhoneを始めとする最新のスマートフォンも対応している通信規格で、高速、低遅延での通信ができることが特徴です。5Gは通信事業者が作るパブリックネットワークとしての運用だけでなく、工場などごく狭い地域のみで利用される、プライベートな5G通信環境の利用も行えることが、製造業における活用として見込まれています。

　これをITの環境で考えると、これまでは通信事業者が運用していたコアネットワーク、そして無線アクセスネットワーク部分も、組織のIT環境の一部として構築、運用することになります。

図2　ローカル5Gでは、ユーザー組織がIT環境として5Gネットワーク構成の一部を運用することとなる

　ユーザー組織が運用を担うとなると、そこには脅威が侵入する可能性が出てくるわけです。どのような脅威が考えられるかを検討しようというのが、この実証実験の狙いです。トレンドマイクロはこの実証実験を通じ、下記のポイントを指摘しています。

コアネットワークを足場とした攻撃により製造物破壊および製造妨害が可能
汎用ハードウェアおよびソフトウェアの導入によりコアネットワークへの4つの侵入経路が懸念される
コアネットワーク内部にある3つの傍受ポイントのいずれかを悪用することで攻撃が可能

図3　コアネットワーク内部にも傍受ポイントが複数あった

　今回のポイントは、ざっくりと言えば「閉じた5Gとはいえ、侵入される可能性はゼロではない」と表現できるかもしれません。ローカル5G、しかも通常のTCP/IPというような一般的なプロトコルではない場合、なんとなく安全、なんとなく侵入は無理と思い込んでしまいがちですが、今回の実証実験はそういった楽観的な先入観は禁物である、ということさえ理解できればよいのではないかと、個人的には思いました。既にローカル5G導入を検討している組織は、その中にセキュリティ対策がどう組み込まれているか、PoC段階でセキュリティ要件を含めた検証ができているかを、もう一度確認することをお勧めします。

次ページへ 5Gのセキュリティ対策、恐るるに足らず!?