NOTICEでは、インターネット上に接続されたIoT機器の観測・調査を通じて、多数の脆弱性を継続的に把握してきた。しかし、脆弱性を発見し利用者へ通知するだけでは、必ずしも十分な対策につながるとは限らない。本講演では、NOTICEの観測・調査から見えたIoT機器の脆弱性の実態を紹介するとともに、利用者への注意喚起や対処支援を通じて明らかとなった課題について取り上げる。

IoT機器、特に省リソースなIoT機器に耐量子計算機暗号を導入する際の課題について講演する。

近年CRAやFDAなどの法規制の進展により、SBOMは単なる部品表から製品セキュリティの基盤へと位置付けが変化している。本講演では、Log4Shellをはじめとするセキュリティインシデントや各国の規制動向を振り返りながら、各企業におけるOSS管理・脆弱性管理・SBOM運用の10年の変遷を紹介する。また、SBOM作成後の運用課題やPSIRT連携、VEX活用などの実践事例を通じて、CRA時代に求められる製品セキュリティ体制の在り方と今後の展望を考察する。

量子コンピューティングの進展を背景に、米国ではPQC(耐量子暗号)への移行が現実的な課題として加速している。政府主導のガイドライン整備や標準化が進む一方、企業には暗号資産の可視化と移行計画の策定が求められている。本セッションでは、米国における最新動向を整理しつつ、企業が直面する課題と優先順位を明確化する。さらに、エッジおよびエンドポイントを起点としたセキュリティ強化と、PQC時代に向けた現実的な対応戦略を解説する。

特許庁では、令和７年度特許出願技術動向調査において「サイバー攻撃検知技術～不正侵入・マルウェア等の検知に向けた情報セキュリティ技術～」を技術テーマとして取り上げ、調査を実施した。本調査では、サイバー攻撃検知技術、具体的には、侵入／異常検知やウイルス／マルウェア検知に向けた技術に関連する文献を対象として、国内外の特許出願約21,200件、論文約16,400件を読み込み、その内容について、要素技術、適用領域、課題・効果等の観点により作成した技術区分に峻別し、統計的な分析を行った。本講演では、その統計分析結果に加え、市場環境、政策動向等を踏まえて得られた統合的な分析結果を報告する。

近年の半導体システムは、アプリケーションに最適な機能・技術・製造者によるチップレットを選定し、マルチチップ・システムインパッケージ技術により集積する、チップレット・ソリューションへ変貌しつつある。本セッションでは、チップレット・ソリューションにおけるハードウェアセキュリティについて、その考え方と世界的な技術動向を解説する。また、フィジカルAIのような次世代の自律移動システムをモチーフとして、半導体産業(JEITA)の視点とセキュリティ保証スキーム(ICSS-JC)の視点を融和したチップレット・ソリューションの可能性について議論する。

CRA対応で必須となるPSIRT活動を、prEN 40000-1-3を踏まえて俯瞰し、実装すべき業務プロセスと成果物を解説する。脆弱性情報の監視から該否判定、再現性確認、影響評価、対応判断に至る一連の流れを整理する。特に、設計・構成情報を踏まえなければ判断が困難となる「脆弱性分析」の工程に焦点を当て、実務で直面する課題と分析の考え方を解説する。

講演者は、ドローン・IoT機器など、現在のAIシステムを含まないサイバーフィジカルシステムのセキュリティに取り組んできた。センサ・制御・アクチュエータの要素で構成されるサイバーフィジカルシステムに対して、AIが搭載された場合、セキュリティ脅威としてどのようなものが考えられるのか、AIの搭載されたサイバーフィジカルシステム(Physical AIシステム)をセーフティ上安全に運用するためにはどのような評価が必要であるかについて、ロボット工学を専門とする研究者と共同で実施した研究・開発内容について示す。

社会全体に対するサイバー攻撃が巧妙化・複雑化する中、総務省ではサイバー空間の安全・安心を実現するために、多岐にわたる取組を進めています。IoT機器のセキュリティ確保をはじめとして人材育成や産学官連携など、総務省が推進するサイバーセキュリティ政策の最新動向をご紹介します。

Anthropicは、AIの安全性研究を基盤として大規模言語モデルClaudeを開発する企業である。本講演では、会社概要とClaudeの最新モデルの動向、先行提供プログラムでの取り組みを紹介した上で、サイバーセキュリティ分野での活用を解説する。コードベース全体から脆弱性を検出・検証し修正パッチを生成するClaude Securityと、コード生成時にセキュリティ問題を検知し安全な実装へ導くセキュリティプラグイン等の関連機能を取り上げ、セキュリティ対策を開発サイクルに組み込むことの必要性を論じる。

Coming Soon