サプライチェーン、クリプトアジリティ、AIの悪用、「サイバーセキュリティ月間」に考えたい新たな脅威

2023.02.05

内閣サイバーセキュリティセンターが推進する「サイバーセキュリティ月間」（2023年2月1日～3月18日）に際して、NTTからセキュリティ強化に繋がる技術を紹介するレポートが届いた。

昨今、サプライチェーンを狙ったサイバー攻撃や、ディープフェイクのようにAIを悪用した攻撃に関して日々報じられる中、セキュリティ強化は喫緊の課題となっている。

また、量子コンピュータの実用化に向けて、迅速かつ柔軟に安全な暗号技術に対応できる「クリプトアジリティ」の確保も重要と言われている。

今回のリポートは、今後サイバー攻撃のターゲットとなることが推測され、セキュリティ強化が求められる技術（「サプライチェーン」「暗号化・クリプトアジリティ」「AI活用」）について紹介されているので、その概要をお伝えしよう。

サプライチェーンのセキュリティを強化する技術

2022年10月、大阪市の医療機関がサイバー攻撃の被害を受け、厚生労働省は医療機関等におけるサイバーセキュリティ対策の強化について注意喚起（https://www.mhlw.go.jp/content/10808000/001011666.pdf）を行なった。

上記の件のみにとどまらず、国内外を問わず、企業や組織のサプライチェーンを狙ったサイバー攻撃およびその被害については日々報道されており、多大なインパクトを残している。

機器の構成や動作仕様といった情報を常時可視化し、セキュリティ検査の結果をリアルタイムに共有することで、関係者全員で不正を監視し、機器の信頼を高め合う技術になる。

複数事業者がそれぞれ行う検査・監視の結果を集約、横断的に分析して、その差異や傾向に基づいて情報の誤りを発見することが可能だ。

また、2023年度上期には、本技術の活用を通じて、さまざまな企業・組織等が協調してサプライチェーンセキュリティリスク対応に取り組むことを目的とするオープンコンソーシアム設立が予定されている。

セキュリティトランスペアレンシー確保技術の概要

安全なデータの検索・活用が可能となる新時代のデータ基盤「トラステッド・データスペース」の実現に向け、データを暗号化したまま２者間で集計処理が行える技術。本技術により、異なる組織間のデータの統計処理を安全に行なうことが可能になる。

セキュアマッチング技術の概要

量子コンピュータが実用化されると、さまざまな分野への応用が期待されている反面、従来の暗号は解読される可能性があり、セキュリティリスクが増大する。

2022年8月には、米国土安全保障省サイバーセキュリティー・インフラストラクチャー・セキュリティー庁（CISA）が量子コンピューティングに起因する暗号関連のリスクについて警鐘を鳴らしている。

その脅威に備え、量子コンピュータでも解読できない暗号（耐量子計算機暗号）に移行していくためには、迅速かつ柔軟に安全な暗号技術に対応できる「クリプトアジリティ」を考慮することが重要になる。

また、光コンピューティング基盤の安全性を確保するためには暗号演算や認証などのセキュリティ演算を光回路で実現することが必要だ。しかし、既存の光演算技術では暗号演算のような複雑なデジタル演算を行う方法が確立されていないことが課題となっていた。

　ユーザニーズに応じて、安全な暗号アルゴリズムを迅速かつ柔軟に選択・組み合わせることが可能になり、高度なセキュリティを維持したまま、安全な暗号技術へのスムーズな移行に貢献する。

セキュア光トランスポート技術の概要

複数のビット値を1つの光アドレス値で表現することで、光演算処理を基本とした、複雑なデジタル演算が可能な手法を世界で初めて実現。本手法は光配線を用いた演算であるため、将来的に演算全体のボトルネックとならない低遅延・低消費電力の演算が可能になる。

光暗号回路技術の概要

AIが攻撃を受け変化した場合やAIのなりすましが発生した場合には、AIの振る舞いからそれを検知。AIが日々の学習を通じて変化した場合には、これまで利用したAIのままかどうかを判別する技術の研究開発を開始した。

関連情報
・サプライチェーンセキュリティリスクを低減する技術のフィールド実証を開始
https://group.ntt/jp/newsrelease/2022/11/09/221109b.html
・NTTとNEC、情報通信インフラにおけるサプライチェーンセキュリティリスクへの対策技術を開発
https://group.ntt/jp/newsrelease/2021/10/27/211027b.html
・セキュアマッチング技術
https://www.rd.ntt/forum/2022/doc/S-N02.pdf
・遠隔手術を支えるロボット操作・同一環境共有をIOWN APNで実証開始
https://group.ntt/jp/newsrelease/2022/11/15/221115a.html
・次世代の高安全な暗号技術を適用した光トランスポートネットワーク技術を開発
https://group.ntt/jp/newsrelease/2021/11/05/211105b.html
・特集 IOWN時代のセキュリティR&D セキュア光トランスポートネットワーク
https://journal.ntt.co.jp/article/16202
・光暗号回路技術
https://journal.ntt.co.jp/article/16211
・AIのプロフィールによる同一性検証
https://www.rd.ntt/forum/2022/doc/S-E01.pdf

構成／清水眞希