ソラコム、IoTやフィジカルAIシステムのセキュリティ診断・堅牢化サービスを提供開始

　株式会社ソラコムは11月10日、IoTやフィジカルAIをはじめ、ネットワークにつながるシステムを対象とした「IoT・フィジカルAIシステム セキュリティ診断・堅牢化サービス」の提供を開始した。

　同サービスは、同日に発表された「SORACOM フィジカルAI Suite」を構成するサービスのひとつであり、システムの脆弱性を診断し、検出したリスクに応じて、ネットワークの閉域化、通信の制限・フィルタリング、通信経路の暗号化、認証の強化など、具体的な対策の設計から実装までを支援するもの。同社がさまざまな分野のユースケースから培ってきた、セキュリティを考慮した設計・運用のノウハウを生かしているという。

　対象は、製造、物流、エネルギー、インフラ、ビルなどでIoTシステムを運用する企業や、ロボット・フィジカルAIなどのシステムを開発・導入する企業、IoT製品・サービスを提供する事業者など。同社が提供するAI/IoT通信プラットフォーム「SORACOM」の利用有無を問わず、システムの一部分のみの診断も相談できる。

　さらに、SORACOMを利用しているIoTシステムでは、デバイス側とクラウド側の通信経路上に位置するSORACOMプラットフォームを「対策の実施点」として活用し、書面による合意に基づき、それぞれとの連携設定を診断するとともに、必要な対策の実装までを支援する。また、将来的なシステム構成の見直しや、SIM/eSIMを活用した認証・鍵交換の仕組みの導入にも対応するとしている。

　脆弱性の診断から対策の実装・再検証まで、次の4つのステップで支援する。

1. スコーピング
   診断対象・手法・実施ルールを事前に確認・合意した上で診断を開始する
2. アセスメント（診断）
   役割の異なる複数のAIエージェントのチームが連携し、サーバー・デバイス・通信経路に対して包括的な脆弱性診断を実施する。診断結果は技術レポートとして提出する
3. 対策提案
   検出されたリスクに対して、ミドルウェアの導入や必要なコンポーネントの開発・運用も視野に入れた対策を提案する
4. 堅牢化
   提案した対策に基づいて設定変更や構成の実装を行い、対策の効果を再検証する