IoT セキュリティシンポジウム 2023 in 沖縄

開催報告書

主催者 重要生活機器連携セキュリティ協議会
2023 年 11 月 24 日（⾦）、沖縄県⽴博物館・美術館（沖縄県那覇市）にて、一般社団法人重要生活機器連携セキュリティ協議会（CCDS）は「IoT セキュリティシンポジウム 2023 in 沖縄」を開催致しました。本年度のシンポジウムでは「〜生成 AI の⾏く末とセキュリティ〜」をテーマに、生成 AI とセキュリティ、 国内のセキュリティの施策、PSIRT など、セキュリティに関わる幅広い内容について各界のスペシャルにご講演いただくと共に、パネルディスカッションでは「生成 AI の⾏く末とセキュリティ〜”バイデン・ハリス政権が The Artificial Intelligence Cyber Challenge（AIxCC）を発表”のインパクト」と題し、最新の AI 技術とサイバーセキュリティへの影響について、ご登壇者様と討論を⾏いました。また当会 CCDS からの講演として、今年 8 月に開催された DEF CON31 の状況についてご報告させていただきました。

１．プログラム
名称

IoT セキュリティシンポジウム 2023 by CCDS〜生成 AI の⾏く末とセキュリティ〜

主催

一般社団法人 重要生活機器連携セキュリティ協議会（CCDS）

後援

一般社団法人 日本ネットワークインフォメーションセンター（JPNIC）

日時

2023年11月24日（⾦）13:00〜16︓55

会場

沖縄県⽴博物館・美術館 美術館 講座室

実施方式

会場参加およびオンライン[13:00〜13:10]
冒頭の挨拶
一般社団法人重要生活機器連携セキュリティ協議会 代表理事
情報セキュリティ大学院大学

客員教授

荻野 司
[13:10〜13:50]
基調講演
プログラム

『我々は生成 AI とどのように付き合えばよいのか︖』
慶應義塾大学 理⼯学部管理⼯学科 教授
栗原 聡 氏[13:50〜14:30]
特別講演『サイバーセキュリティ政策について』
経済産業省 商務情報政策局 サイバーセキュリティ課
武尾 伸隆 氏1課⻑

［14:30〜14:45］
講演 1『DEFCON アップデート１〜DEFCON31 開催状況と最新動向』
一般社団法人重要生活機器連携セキュリティ協議会 事務局⻑田久保 順
［14:50〜15:10］
講演 2『DEFCON アップデート２〜⾃販機などで使われる NFC リーダハッキングの紹介』
一般社団法人重要生活機器連携セキュリティ協議会
研究開発センターシニアリサーチャー
石川 智祥［15:10〜15:40］
講演 3『PSIRT ホットトピック 2023 〜PSIRT コミュニティで何が課題か︖ 何を Watchすべきか〜』
PwC コンサルティング合弁会社 マネージャー

一般社団法人重要生活機器連携セキュリティ協議会 フェロー
伊藤 公祐 氏［15:50〜16:50］
パネルディスカッション
テーマ︓『生成 AI の⾏く末とセキュリティ』〜「バイデン・ハリス政権が The Artificial Intelligence Cyber Challenge（AIxCC）を発表」のインパクト〜[モデレータ]
一般社団法人重要生活機器連携セキュリティ協議会 代表理事
荻野 司
[パネラー]
・慶應義塾大学 理⼯学部管理⼯学科 教授
栗原 聡 氏・経済産業省 商務情報政策局 サイバーセキュリティ課
武尾 伸隆 氏・PwC コンサルティング合同会社
サイバーセキュリティ＆プライバシー マネージャー
伊藤 公祐 氏［16:50〜16:55］
フェロー任命式〜閉会2課⻑

２．IoT セキュリティシンポジウム 2023 by CCDS の概要(当日の会場風景)①冒頭の挨拶
一般社団法人重要生活機器連携セキュリティ協議会 代表理事
情報セキュリティ大学院大学客員教授

荻野 司

CCDS 代表理事の荻野より、当日のシンポジウムのテーマや開催概要について冒頭挨拶を⾏い、開会となりました。

3

②基調講演『我々は生成 AI とどのように付き合えばよいのか︖』
慶應義塾大学 理⼯学部管理⼯学科教授

栗原 聡 氏当日の基調講演として慶應義塾大学 理⼯学部管理⼯学科教授、栗原 聡様より、『我々は生成 AI とどのように付き合えばよいのか︖』と題してご講演をいただきました。講演の前半ではこれまでの AI 研究の流れや、時系列データに対する表現学習の研究成果、そして ChatGPT がもたらす AI の⺠主化について、そのメリットや課題について解説をいただきました。講演の後半では、栗原先生が携われた「TEZUKA2023」プロジェクトの研究成果をもとに、AI による「ブラック・ジャック」の新作制作の裏側をお話いただきました。インタラクティブプロンプト生成 AI を活用することで、プロット生成からシナリオ制作、更にキャラクター生成やネーム、作画までをクリエイターと AI が連携して制作する過程をご説明いただきました。

4

③特別講演『サイバーセキュリティ政策について』
経済産業省 商務情報政策局 サイバーセキュリティ課課⻑

武尾 伸隆 氏続いては当日の特別講演として、経済産業省商務情報政策局サイバーセキュリティ課課⻑、武尾 伸隆様より、『サイバーセキュリティ政策について』と題してご講演をいただきました。講演の前半では、サイバーセキュリティの現状や、経済産業省が進めるサイバーセキュリティ政策の全体像にはじまり、サプライチェーン全体での対策強化として、経営者や⼯場システムを対象としたガイドラインの策定、中小企業向けセキュリティ対策、産業制御システム向けのサイバーセキュリティ演習などの活動状況をご説明いただきました。講演の後半では、国際連携を意識した認証・評価制度の等の⽴上げについて、SBOM の導入に関する手引きのリリースや IoT 適合性評価制度の検討状況についてのご報告と共に、政府全体でのサイバーセキュリティ対応強化の対応状況について、ご説明をいただきました。
④講演１『DEFCON アップデート１〜DEFCON31 開催状況と最新動向』
一般社団法人重要生活機器連携セキュリティ協議会 事務局⻑田久保順

5

続いて CCDS による講演１として一般社団法人重要生活機器連携セキュリティ協議会 事務局⻑、田久保 順より、『DEFCON アップデート１〜DEFCON31 開催状況と最新動向』と題し、今 年 8 月 に ラ ス
ベ ガ ス で 開 催 さ れ た「 DEFCON31」に つ い て 報 告 を ⾏ い ま し た 。今 年 の DEFCON で は「 XRVillage」、「 Embedded Systems Village」 な ど 、 更 に 新 し い 分 野 へ 広 が り を ⾒ せ て い ま した 。 こ う し た 新 規 Village の 模 様 に 加 え 、 ⾃ 動 ⾞ 、 航 空 、 IoT、 ICS な ど 既 存 Village の 最新 状 況 や 、世 界 一 の 規 模 と な っ た DEFCON CTF の 開 催 結 果 な ど 、DEFCON31 の 概 況 に つ いて講演を⾏いました。
⑤講演２『DEFCON アップデート２〜⾃販機などで使われる NFC リーダハッキングの紹介』
一般社団法人重要生活機器連携セキュリティ協議会研究開発センターシニアリサーチャー
石川 智祥

6

続く CCDS による講演２として、一般社団法人重要生活機器連携セキュリティ協議会 研究開発センターシニアリサーチャー、石川智祥より、『⾃販機などで使われる NFC リーダハッキングの紹介』と題して講演を⾏いました。講演では、DEFCON31 で紹介された IOActive 社、Josep Pi Rodriguez 氏による講演内容をもとに、POS、ATM、⾃販機などの非接触 IC カード取引で広く使われる NFC リーダのハッキング手法について解説を⾏いました。また NFC リーダを搭載する機器に対するハッキング手法や、脆弱性の影響についても説明を⾏いました。
⑥講演３『PSIRT ホットトピック 2023〜PSIRT コミュニティで何が課題か︖

何を Watch すべきか〜』

PwC コンサルティング合同会社 サイバーセキュリティ＆プライバシー マネージャー
一般社団法人重要生活機器連携セキュリティ協議会 フェロー
伊藤 公祐 氏

講演３として、PwC コンサルティング合同会社 サイバーセキュリティ＆プライバシー マネージャー、伊藤公祐様より、『PSIRT ホットトピック 2023 〜PSIRT コミュニティで何が課題か︖

何を Watchすべきか〜』と題してご講演をいただきました。講演の前半では製品セキュリティ法規関連、製品セキュリティラベリングの状況ついて、米国、欧州、日本が進めるラベリング制度や法規制の動向、特徴について解説をいただきました。講演後半では PSIRT コミュニティで議論されている内容として、脆弱性のトリアージを効率化するための試みや、SBOM の対応における課題、Machine Readability による効率化など最新のトピックをご説明いただくと共に、日本のサイバーセキュリティイベント Code Blue や、世界のインシデントレスポンスチームが集う団体 FIRST における AI に関するトピックもご紹介していただきました。

7

⑦パネルディスカッション
テーマ︓『生成 AI の⾏く末とセキュリティ』〜「バイデン・ハリス政権が The Artificial Intelligence Cyber Challenge（AIxCC）を発表」のインパクト〜[モデレータ]
重要生活機器連携セキュリティ協議会 代表理事荻野 司[パネラー]
・慶應義塾大学 理⼯学部管理⼯学科 教授
栗原 聡 氏・経済産業省 商務情報政策局 サイバーセキュリティ課 課⻑
武尾 伸隆 氏・PwC コンサルティング合同会社 サイバーセキュリティ＆プライバシー マネージャー
伊藤 公祐 氏当日のシンポジウムの締めくくりとして、『生成 AI の⾏く末とセキュリティ』をテーマに、モデレー
タを CCDS の代表理事 荻野 司が務め、ご登壇者様をパネラーに迎えたパネルディスカッションが⾏われました。パネルディスカッションは、DEFCON31 における AI ハッカーコミュティの状況や DARPA が進める” The Artificial Intelligence Cyber Challenge（ AIxCC） ”など、最新のトピック紹介をはさみつつ進⾏しました。当日の議論としては、進化を続ける生成 AI 技術の⾏く末や、サイバーセキュリティへの影響、そして倫理上の課題や人による意思決定の是非などをテーマに、限られた時間の中で非常に活発な討論が⾏われました。
8

⑧フェロー任命式・閉会

シンポジウムの閉会にあたり、CCDS の活動に多大な貢献をいただいた雨宮 豊 氏へ、フェローの任命式とトロフィーの贈呈が⾏われました。雨宮氏、CCDS 代表理事の荻野より、それぞれ今後の CCDSの活動に向けた思いをお話いただき、シンポジウムは閉会となりました。

３．参加者数・会場参加︓36 名
事前申込登録者

・オンライン参加︓113 名
合計︓ 149 名
・会場参加︓35 名

参加者数

（参加率）

・オンライン参加︓112 名
合計︓ 147 名（99％）

以上

9