本日の内容 1. IoT( つながる世界 ) の動向 2. さまざまなリスクにどう対応し イノベーションを起こすか 3. デザインから変えてみよう 4. 新しい技術を取り入れよう 2

Transcription

1 つながる世界に向けた IPA 事業の方向性 ~ 新たな技術を取入れ システム開発の考え方を転換していくために ~ 経済産業省和田恭 2017 IPA Software Reliability Enhancement Center 1

2 本日の内容 1. IoT( つながる世界 ) の動向 2. さまざまなリスクにどう対応し イノベーションを起こすか 3. デザインから変えてみよう 4. 新しい技術を取り入れよう 2

3 Internet of Things=つながる世界の登場 クラウド ビッグデータ AI ネットワーク センサー 情 報 収 集 フ ィ ー ド バ ッ ク 組込みシステム 出典 IPA つながる世界の開発指針 膨大な数のセンサーが実世界の情報を収集 様々なものがインターネットにつながる コンピューティング能力の向上 ディープラーニング等 AIの進化 情報が新たな価値を生み出す時代の到来 2017 IPA Software Reliability Enhancement Center 3

4 様々な情報が活用される社会 INTERNET 土木 運輸 農林 厚生 金融 小売 製造 環境ｾﾝｼﾝｸﾞ 橋梁健全性 地滑り監視 自動運転 林の監視 農業工場 ６次産業 予防医療 遠隔医療 IT診断 ﾌｨﾝﾃｯｸ 電子決済 在庫管理 自動化 ﾘｱﾙﾀｲﾑ ﾏｰｹﾃｨﾝｸﾞ 第４次 産業革命 Convenience お 弁 当 セ ー ル ソフトウェアがドライブ 新たなビジネスの創出 既存ビジネスの破壊 2017 IPA Software Reliability Enhancement Center 4

5 ハードウェア性能は指数関数的に増大 半導体集積度 IoT デバイス数 データ量 日々生み出されるデータ 走行車 3.6TB/ 時 ジェット機 20TB/ 時 44,000 EB 300 億デバイス 132 EB 25 億デバイス 出典 ソフトバンク新 30 年ビジョン説明会 (2010) IoT デバイス数 ガートナー予測 25 億 (2009 年 ) 300 億 (2020 年 ) データ量 IDC 予測 132EB(2005 年 ) 4,400EB(2013 年 ) 44,000EB(2020 年 ) 5

6 技術の普及も飛躍的に加速 技術はあっという間に行きわたる ( アメリカの事例 ) Pokemon GO 0.1 年 3 年 7 年 13 年 16 年 26 年 31 年 35 年 46 年 出典 に加筆 6

7 変化は思ったより早くやってくる 1913年のニューヨーク 1900年のニューヨーク 出典 産業構造審議会新産業部会2017年2月 安宅委員プレゼン IPA Software Reliability Enhancement Center 7

8 変化は思ったより早くやってくる 出典 8

9 どんどん複雑になるシステム リスクが大きすぎて新技術が使えない どうする? たちすくむ国家 もてあますビッグデータ 9

10 課題１ ますます複雑化する社会 システム システム 現実 システム 理想 2017 IPA Software Reliability Enhancement Center 10

11 デザイン から変えてみよう 見方を変えれば うまくいく 出典 歌川国芳 両面相 出典 GATAG イラスト 11

12 複雑なシステム を広げ 切り分け 並べ替えてみる 開発順序の柔軟化 全体を俯瞰して手戻りを低減 全プロセスの発想転換 複数の製品 サービスの連携 個別の製品 サービス 2017 IPA Software Reliability Enhancement Center 12

13 システムズエンジニアリングの 4 つのポイント 目的指向と全体俯瞰 解決策を考える前に本来の目的を明確にし 常に目的を意識しながら考える 視点と視野を変えながら俯瞰して捉える 視点としては 時間的視点 空間的視点 意味的視点がある 多様な分野の知見を総合 多様な分野 ( 技術 事業 領域 環境 文化 社会など ) の知見を総合する 抽象化 モデル化 抽象化の視点を柔軟に設定し 多視点から対象を構造化し システムに関する様々なネットワークを通じて システムを明らかにする モデルを利用することによって異なる分野の人たちの間での概念共有 情報共有による共通理解の促進を図る 反復による発見と進化 適切に再評価とフィードバックを反復して 新たな解決方法を発見し 段階的に明確化 進化させる 13

14 システムアプローチによる新たな安全性解析 STAMP: Systems Theoretic Accident Model and Processes システム理論に基づく事故モデル MIT の N a n c y L e v e s o n 教授が提唱 事故の要因となるのは システム内の要素の相互作用が何らかの要因でうまくいかない場合であり そのモデルにしたがい 安全性解析や事後診断を行う手法が開発されている わが国でも航空宇宙 自動車分野で検討が進んでいる これまでは個々のサブシステム故障システム全体の安全制約 全体の故障 > コンポーネントの安全制約の和というモデル サフ システム プロセス サフ システム 複雑な相互作用に起因する創発特性 人 サフ システム 組織 プロセスのコンポーネントは直接 間接に相互作用する コントロールアクション 事故につながる コントローラー 安全制約を課して プロセスを制御するフィードバック 14

15 ( 課題 2)IoT の普及に伴うセキュリティリスク 様々な IoT 機器を踏み台にした DDoS 攻撃は今や社会問題に セキュリティニュースサイトに史上最大規模の DDoS 攻撃 1Tbps のトラフィックも (ITmedia エンタープライズ 2016/9/26) 大規模 DDoS 攻撃横行の恐れ IoT マルウェア Mirai のソースコード公開で US-CERT が注意喚起 コード製作者は 38 万台の IoT 端末 Bot で Krebs on Security を攻撃した (ITmedia エンタープライズ 2016/10/17) 15

16 ( 課題 2)IoT の普及に伴うセキュリティリスク ウェブ改ざん ソフトウェアやウェブアプリケーションの脆弱性を悪用 リモート管理用のサービスから侵入 設定不備をつき悪意のあるソフトをアップロード 2016 年 3 月 : 京都動物愛護センターで改ざん被害 2016 年 5 月 : 真鶴町の Web サイトで改ざん被害 2016 年 6 月 :JA バンク岩手の Web サイトで改ざん被害 ランサムウェア メールの添付ファイルから感染 メール文のリンクから感染 ウェブから感染 2016 年 1 月 : ランサムウェア感染被害に備えて定期的なバックアップを (IPA) 2016 年 4 月 : 注意喚起 ランサムウェア感染を狙った攻撃に注意 (IPA) 2016 年 5 月 : 世界なランサムウェア WannaCryptor 感染への注意喚起 (IPA) 16

17 セキュリティだけではないリスクの増大 IoTの利用にはセキュリティだけでなく人命や財産を脅かすリスクが 自動車へのハッキングよる遠隔操作 監視カメラの映像がインターネット上に公開 携帯電話網経由で遠隔地からハッキング 利用者が気づかないまま WiFi等を通じてイン ターネットに接続 カーナビ経由で ハンドル ブレーキを含む 制御全体を奪取 攻撃者 攻撃者 セキュリティ対策が不十分な日本国内の多数の監視カメラの映 像が海外のインターネット上に公開 ID, パスワードなどの初期設定が必要 人命にも関わる事故が起こせることが証明され 自動車会社は140万台にも及ぶリコールを実施 出典 経済産業省の取組とIoTセキュリティガイドラインVer1.0の概要 経済産業省 2017 IPA Software Reliability Enhancement Center 17

18 セキュリティ設計から変えてみよう 日々発生するセキュリティ脅威に個別対応するオペレーション バイ デザインだけでは限界 IoT システム全体の企画 設計段階からセキュリティを作りこむセキュリティ バイ デザインが必要 日々のセキュリティ対策は確かに重要 + セキュリティ設計そのものから強くする 18

19 IoTセキュリティガイドラインの策定 国際標準化 つながる世界に 向けた取組み 日本発の国際標準化を開始 2017 IPA Software Reliability Enhancement Center 19

20 組織を強くする取り組み サイバーセキュリティ経営ガイドライン 経営のリーダーシップによってサイバーセキュリティ対策を推進するため 経営者が認識すべき 3 原則と 経営者がセキュリティの担当幹部 (CISO * 等 ) に指示をすべき重要 10 項目をまとめたもの 2015 年 12 月に経済産業省と IPA が策定 ガイドラインの対象読者 企業の経営者を第一義的な読者として想定 大企業及び中小企業 ( 小規模事業者を除く ) のうち IT に関するシステムやサービス等を供給する企業 及び経営戦略上 IT の利活用が不可欠である企業を想定 *CISO: 最高情報セキュリティ責任者 ( 企業内で情報セキュリティを統括する担当幹部 ) 20

21 サイバーセキュリティ経営ガイドラインの概要 CISO 等に指示すべき 10 の重要事項 ( 図解 ) 21

22 産業サイバーセキュリティセンター 設立 重要インフラ 産業基盤のサイバーセキュリティ対策その根幹を担う人材の育成 多様な攻撃パターンへの対応訓練 ( 模擬プラント演習 ) 海外の大学や機関との交流による知見蓄積 ( 人脈形成 ) 演習シナリオを自ら作成し 実践 最新の攻撃情報を調査し 対策を立案 電力網へのサイバー攻撃 ( ウクライナ 2015 年 ) 製鉄所の溶鉱炉損傷 ( ドイツ 2014 年 ) 石油パイプラインの爆発 ( トルコ 2008 年 ) 写真はすべてイメージ 22

23 ( 課題 3) 様々な新技術の登場 AI の爆発的普及 23

24 ( 課題 3) 様々な新技術の登場ブロックチェーン技術 ビットコイン等の価値記録の取引に P2P ネットワークを利用してブロックチェーン化されたデータを共有して 中央管理者を必要としないシステム技術である ブロックチェーン が利用されるようになっている 資産 コンテンツ 商流管理 医療 IoT 等様々な分野にユースケースが拡大 出典 ブロックチェーン技術を活用したシステムの評価軸 経済産業省 (2017 年 3 月 ) 24

25 新しい技術を導入するときの課題 どうやったら リスクを低減できるか? セキュリティは大丈夫? どの技術が安心? 誤作動時の責任は? 投資額に見合った成果プライバシや個人情報 25

26 新しい技術を導入するときの課題 そして 社会実装へ セキュリティ分析 パフォーマンス指標 安全性 信頼性分析 26

27 ご清聴ありがとう ございました 27