AIによるサイバー攻撃の高度化が大きな懸念となる中、防御側こそAIを活用し、脅威に立ち向かうことが不可欠となっている。本講演では、AIを単なる脅威や自動化ツールとして捉えるのではなく、人間の専門性を拡張する強力なパートナーとして活用するサイバーセキュリティ研究戦略について述べる。サイバー攻撃観測、脅威情報収集、ASM (Attack Surface Management)、脆弱性解析など、実践的な研究事例を紹介し、AI時代におけるサイバーセキュリティ研究の新たな展望を議論する。

NOTICEでは、インターネット上に接続されたIoT機器の観測・調査を通じて、多数の脆弱性を継続的に把握してきた。しかし、脆弱性を発見し利用者へ通知するだけでは、必ずしも十分な対策につながるとは限らない。本講演では、NOTICEの観測・調査から見えたIoT機器の脆弱性の実態を紹介するとともに、利用者への注意喚起や対処支援を通じて明らかとなった課題について取り上げる。

IoT機器、特に省リソースなIoT機器に耐量子計算機暗号を導入する際の課題について講演する。

近年CRAやFDAなどの法規制の進展により、SBOMは単なる部品表から製品セキュリティの基盤へと位置付けが変化している。本講演では、Log4Shellをはじめとするセキュリティインシデントや各国の規制動向を振り返りながら、各企業におけるOSS管理・脆弱性管理・SBOM運用の10年の変遷を紹介する。また、SBOM作成後の運用課題やPSIRT連携、VEX活用などの実践事例を通じて、CRA時代に求められる製品セキュリティ体制の在り方と今後の展望を考察する。

量子コンピューティングの進展を背景に、米国ではPQC(耐量子暗号)への移行が現実的な課題として加速している。政府主導のガイドライン整備や標準化が進む一方、企業には暗号資産の可視化と移行計画の策定が求められている。本セッションでは、米国における最新動向を整理しつつ、企業が直面する課題と優先順位を明確化する。さらに、エッジおよびエンドポイントを起点としたセキュリティ強化と、PQC時代に向けた現実的な対応戦略を解説する。

特許庁では、令和７年度特許出願技術動向調査において「サイバー攻撃検知技術～不正侵入・マルウェア等の検知に向けた情報セキュリティ技術～」を技術テーマとして取り上げ、調査を実施した。本調査では、サイバー攻撃検知技術、具体的には、侵入／異常検知やウイルス／マルウェア検知に向けた技術に関連する文献を対象として、国内外の特許出願約21,200件、論文約16,400件を読み込み、その内容について、要素技術、適用領域、課題・効果等の観点により作成した技術区分に峻別し、統計的な分析を行った。本講演では、その統計分析結果に加え、市場環境、政策動向等を踏まえて得られた統合的な分析結果を報告する。

欧州のCRAや日本のJC-STARなど、製品をとりまく法律/認証が様々な場所で立ち上がってきています。このため、モノ作りに取り組む開発/生産拠点の法律のみならず、仕向け先の法律も取り入れた上での仕様策定が求められています。それらの対応を潤滑に行うためには、社内外含めて多くの人たちの協力や理解が必要となります。
パナソニックではかねてより製品セキュリティ確保に向けた取組みを行ってきましたが、法律/標準対応についても、いくつかのチャレンジを行っています。本講演ではこれまでの取組みを基に、パナソニックグループとして活動事例をいくつかご紹介いたします。

近年の半導体システムは、アプリケーションに最適な機能・技術・製造者によるチップレットを選定し、マルチチップ・システムインパッケージ技術により集積する、チップレット・ソリューションへ変貌しつつある。本セッションでは、チップレット・ソリューションにおけるハードウェアセキュリティについて、その考え方と世界的な技術動向を解説する。また、フィジカルAIのような次世代の自律移動システムをモチーフとして、半導体産業(JEITA)の視点とセキュリティ保証スキーム(ICSS-JC)の視点を融和したチップレット・ソリューションの可能性について議論する。

EU Cyber Resilience Act（CRA）をはじめとする法規制により、PSIRT活動は製造業・IoT事業者にとって必須の取り組みとなりつつある。一方で、脆弱性監視や分析、影響評価には高度な専門性と継続的な運用負荷が伴い、製品開発など本来の価値創造活動の負担となるケースも少なくない。本講演では、AIを活用した情報収集・分析・一次判断の自動化により、PSIRT業務をどのように変革できるのかを解説。人とAIの役割分担を踏まえ、PSIRTにおけるAI活用の勘所と実践のポイントを紹介する。

チップレット・ソリューションの普及に伴い、異なる設計者・製造者による複数のチップを組み合わせた半導体システム全体として、どのようにセキュリティを確保し、その信頼性を保証するかが重要な課題となっている。
本講演では、チップレット間通信や半導体パッケージを含むシステムレベルのハードウェアセキュリティに着目し、物理攻撃への対策、Root of Trustを活用した信頼基盤、セキュリティ評価・認証との連携など、社会実装に向けて必要となる技術について紹介する。
また、株式会社セカフィーにおける研究開発や国内外の企業・研究機関との取り組みを通じて、チップレット時代のハードウェアセキュリティを実際の半導体製品・システムへ適用していくための方向性について議論する。（仮）

講演者は、ドローン・IoT機器など、現在のAIシステムを含まないサイバーフィジカルシステムのセキュリティに取り組んできた。センサ・制御・アクチュエータの要素で構成されるサイバーフィジカルシステムに対して、AIが搭載された場合、セキュリティ脅威としてどのようなものが考えられるのか、AIの搭載されたサイバーフィジカルシステム(Physical AIシステム)をセーフティ上安全に運用するためにはどのような評価が必要であるかについて、ロボット工学を専門とする研究者と共同で実施した研究・開発内容について示す。

社会全体に対するサイバー攻撃が巧妙化・複雑化する中、総務省ではサイバー空間の安全・安心を実現するために、多岐にわたる取組を進めています。IoT機器のセキュリティ確保をはじめとして人材育成や産学官連携など、総務省が推進するサイバーセキュリティ政策の最新動向をご紹介します。

Anthropicは、AIの安全性研究を基盤として大規模言語モデルClaudeを開発する企業である。本講演では、会社概要とClaudeの最新モデルの動向、先行提供プログラムでの取り組みを紹介した上で、サイバーセキュリティ分野での活用を解説する。コードベース全体から脆弱性を検出・検証し修正パッチを生成するClaude Securityと、コード生成時にセキュリティ問題を検知し安全な実装へ導くセキュリティプラグイン等の関連機能を取り上げ、セキュリティ対策を開発サイクルに組み込むことの必要性を論じる。

Coming Soon