Connected World（つながる社会）のSafety
株式会社Blue Planet-works
代表取締役 中多 広志

<目 次>

1. 自己紹介・・・p03

2. サイバー事件簿

・・・p08

3. 現在のサイバーセキュリティの問題点 ・・・p17
4. Connected Worldのセーフティ© 2019 Blue Planet-works, Inc.

・・・p242

自己紹介© 2019 Blue Planet-works, Inc.

3

プロフィール
中多 広志㈱Blue Planet-works代表取締役

関西大学社会学部卒。米国Thunderbird School of Global Managementにて国際経営学修士号取得
米国公認会計士資格取得
長銀総合研究所、長銀M&A部においてクロスボーダーM&Aを担当
吉本興業の取締役CFOとして、子会社の上場、TOB、吉本興業の非上場化を担当© 2019 Blue Planet-works, Inc.

4

米国政府機関が開発したテクノロジー
当社の技術は10年以上前に米国政府機関との提携をもとに、当時起きていた問題－オフラインのデバイスをオンラインにする際、検知型のアップデートまで検知のできないゼロディ攻撃からデバイスを防御するという課題－を解決するために開発されました。

当社の技術は非常に効果的であり、US政府機関にて要職に就かれた方にも利用/信頼していただいております。
“世界中のWindowsシステムにAppGuardは搭載されるべきだ”~ Bob Bigman
Former CISO, CIA“５Gの世界で、モバイルデバイスを使って安全なコミュニケーションを確保するのは非常に困難な課
題だが、TRUSTICAがその答えである”~ Mark Kelton, Former Deputy
Director for Counter-Intelligence, CIA“機器やコミュニケーションを安全に守ってくれるAppGuardこそ私が信頼する技術だ”~ Congressman Mike Rogers (Ret.)
Former Chair of House Intelligence
Committee

It’s also why AppGuard is protecting certain aspects of the 2020 Presidential Election

3,650 日間以上、破られた実績なし！

5Esteemed Board Members & Advisors

Mike J. Rogers

出井伸之

Ex FBI Special Agent, FormerCongressman (2001-2015) &Former Chairman of theHouse Intelligence Committee(2011-2015)

クオンタムリープ株式会社
代表取締役
元ソニー株式会社社長・会長

Robert Bigman
Former CIA CISO
(Chief Information Security Officer )2BSecure President

Maj. Gen. Mark A. Volcheff,USAF, Ret.
Former Director, Plans, Policy andStrategy, Headquarters NORAD andU.S. Northern Command

アドバイザーMark Kelton
Blue Planet-works 社外取締役
Former senior CIA executive(Deputy Director, National
Clandestine Service forCounter-Intelligence)

Stanton D. Anderson, Esq.
Blue Planet-works 社外取締役
Senior Counsel to the President and CEO,US Chamber of Commerce
Former member of US President‘sAdvisory Committee

社外取締役

6

本日の目的✓ あらゆるモノがインターネットにつながる
Connected Worldにはどのような危険が潜んでいるのか？

✓ これからは、なぜセキュリティではなくセーフティなのか？
✓ Connected Worldにおけるセーフティを実現するにはどうしたら良いか？
© 2019 Blue Planet-works, Inc.

7

サイバー事件簿© 2019 Blue Planet-works, Inc.

8

世界のサイバー事件例

Mirai(2016年)• 世界中のネットワークカメラやルーター等のIoT機器100万台以上が感染• 感染した機器によるDDoS攻撃により、PayPalやTwitter等多くのネットサービスがダウン© 2019 Blue Planet-works, Inc.

DS:https://cybersecurity-index.com

9

世界のサイバー事件例

Wanna Cry (2017年)••••© 2019 Blue Planet-works, Inc.

世界150か国、23万台以上のPCが感染
PCを暗号化し身代金を要求
生産停止となった工場も被害額総額は40億～80億ドルと推定

10

世界のサイバー事件例

Emotet (2019年)• マルウェア「エモテット」が世界規模で感染拡大• 国内でも400以上の組織が被害• 強力な自己拡散能力© 2019 Blue Planet-works, Inc.

11

サイバー攻撃は一大産業へ

ダークウェブ© 2019 Blue Planet-works, Inc.

• 新種のマルウェアの販売• サイバー攻撃により取得した個人情報の売買⇒サイバー攻撃はビジネスとしても実行12サイバー空間の攻防

サイバー空間は“Politically”, “Military”, “Economically”の戦いである

NSC

National Security Council© 2019 Blue Planet-works, Inc.

-アメリカ国家安全保障会議

13出典：https://www.bloomberg.co.jp/news/articles/2018-10-04/PG2CZY6TTDS801© 2019 Blue Planet-works, Inc.

14

Politically, Military, Economically

Politically

Military

Economically

米国大統領選挙のハッキング

戦闘機等の設計情報窃盗

カナダ大手通信会社の破産

2016年米国大統領選ではトラ
2009年から2013年にかけて、ンプ候補を当選させるために、 中国人ハッカーによりF35の機ロシアからサイバー攻撃がな体情報が盗まれた。
されたといわれている。

© 2019 Blue Planet-works, Inc.

2000年に中国人ハッカーにより、カナダ大手通信会社のCEOはじめ多数の従業員のPCがハッキングされ、IP情報、R&D情報、経営情報が長年にわたり盗まれ続けた。これにより2009年同社は破産。

15

大量破壊兵器 WMD (Weapons of Mass Destruction)

Atomic=核兵器

Biological=生物兵器 Chemical=化学兵器

Human life

Digital = サイバー攻撃

Human life

Trust

IT・情報化社会の発展により、個人・企業のみならず国家までもがサイバー攻撃による多大な被害を被るようになった→State Actorの登場→サイバー攻撃が世界の安全保障にとって脅威であり、大量破壊兵器として認識され始めている© 2019 Blue Planet-works, Inc.

16

現在のサイバーセキュリティの問題点© 2019 Blue Planet-works, Inc.

17

5G時代のサイバーセキュリティ
全てのモノがつながる、5Gの世界がまもなく到来
ArtificialIntelligence (AI)

サイバー被害の深刻度は増していく
BIG Data
Connected World（つながる社会）© 2019 Blue Planet-works, Inc.

18

5G/IoTの世界で起こりうる事件①
自動運転車がハッキングされたらどうなるか!?
コネクテッドカーの世界市場

台数比率

2017年

2375万台

34.1％

2035年

1億1010万台

96.3%＊今から26年後にはほとんどの車がコネクテッドカーとなる可能性がある。

ネットワークを介して一度に複数台の自動車を効率よく盗み出し、盗み出した自動車を暴走させてしまえば、人命にかかわる大惨事を引き起こすこともできる。

全てがつながるConnected Worldでは自動運転車テロも起こり得る！？
© 2019 Blue Planet-works, Inc.

19

5G/IoTの世界で起こりうる事件②
飛行機はハックできる！？
米国議会の機関GAO（Government Accountability Office、旧会計検査院）の報告書によると機内Wi-Fiを経由して攻撃者がアヴィオニクス（航空機の電子機器）システムに遠隔地から不正アクセスできる可能性がある①

機内Wi-Fiを利用した、乗客によるアヴィオニクス・システムへの侵入② インターネットからの侵入
乗客がウイルスないしはマルウェアが仕込まれたウェブサイトを閲覧して感染すると、悪意のある攻撃者がその機器を通じて、IP接続された機内の情報システムにアクセスしてしまう可能性

全てがつながるConnected Worldでは、飛行機テロも起こり得る！

© 2019 Blue Planet-works, Inc.

20

5G/IoTの世界で起こりうる事件③
手術支援ロボットで遠隔手術が可能に！？
医療の地域格差を解消するための施策の1つとして、日本外科学会が手術支援ロボットを使った遠隔手術の実現に向け動き出した。

このロボットを使えば、離島の病院にいる患者の手術を、東京都内の大学病院の医師が指示、執刀できるようになる。
もしハッキングされたら？？

手術を妨害し、遠隔からの生命に直結する攻撃が可能に。
© 2019 Blue Planet-works, Inc.

21

現在のマルウェアに対する検知率

既知のマルウェアに対する検知率

既知のマルウェアに対する検知率は90%を超えるものが少なく有りません。
未知のモノに対する検知力で70%を超えるモノは有りません。

未知のマルウェアに対する検知率
出典: イギリス Virus Bulletin社 VIRUS BULLETIN 100 テスト結果 より
https://www.virusbulletin.com/virusbulletin/2017/10/vb100-comparative-review© 2019 Blue Planet-works, Inc.

22

現在のサイバーセキュリティの問題点

問題点① 現状では完全なる防御ではない② ５Gの社会では、あらゆるIoT機器を守る必要性✓ 検知の概念から完全防御の概念へ✓ セキュリティからセーフティへ© 2019 Blue Planet-works, Inc.

23

Connected Worldのセーフティ© 2019 Blue Planet-works, Inc.

24

Connected Worldのセーフティ

マルウェア検知をあきらめてみる！

© 2019 Blue Planet-works, Inc.

25

Connected Worldのセーフティ✓ 決して信用しない（Never Trust)✓ いつでも検証する（Always Attest)© 2019 Blue Planet-works, Inc.

26

Connected Worldのセーフティ

5G時代に守るべきものは？
•••機器の正常な機能機器を使用する人のプライバシー
生成されるすべての情報・データの正当性

ArtificialIntelligence(AI)
BIG Data© 2019 Blue Planet-works, Inc.

27

Connected Worldのセーフティ「信頼」出来るTRUST Circle (トラスト・サークル）の安全なバーチャルな“つながり”「信頼」関係があるモノとの安全な“つながり”
物理インフラ
物理インフラの脆弱性で情報漏洩してもTRUSTICAで守られる「信頼」あるモノとの安全な“つながり”

TRUST（信頼） ✓ 高度な本人認証方式
Attestation（アテステーション：立証技術）、改ざん防止、デバイス正当性の確立 ✓✓ 強固な暗号鍵とブロックチェーン分散管理技術✓ 暗号鍵の更新頻度✓ プライバシー保護、秘匿認証技術✓ 完全なデータ保護技術（Isolation：アイソレーション隔離技術）© 2019 Blue Planet-works, inc.

トラスト・サークル28

Connected Worldのセーフティ

車間通信の例Ⓑ 信頼関係を構築Ⓐ 車そのものを守る（認証、立証、情報保護）（認証、立証）Ⓐ+Ⓑ +Ⓒ+Ⓓすべてが統合されたプラットフォームが必要© 2019 Blue Planet-works, Inc.

Ⓒ 安全な通信・つながり（安全な鍵を使った 暗号通信）Ⓓ プライバシー保護（秘匿認証）

29

Connected Worldのセーフティ

Connected Worldの「セーフティ」を実現するにはConnected Worldのセーフティ は、「信頼関係」の構築✓ すべての情報・データが信頼できるのか?
✓ つながる相手（ヒト、モノ）が信頼できるのか?
✓ すべてのコントロールを信頼できるのか?
必要技術

IoT Connected Worldで実装するには⚫ 統合化された技術⚫ 軽量（小型、負荷が少ない）⚫ シンプル（アップデート不要）① 情報保護技術：データを守る② 認証技術：相手の確認、プライバシー保護③ 暗号技術：暗号鍵の生成、管理、自動更新④ 立証技術：物の正当性を確認© 2019 Blue Planet-works, Inc.

30

Connected Worldのセーフティ

完全なセーフティこそが5G/IoTが広まるための起爆剤✓ 高い技術を持つ世界に誇れる自動車メーカーや家電メーカー✓ 水道、電力、ガス、公共施設など世界屈指のインフラ✓ スマートシティの先陣を行く日本

Connected World が到来する→日本が産業で世界をリードただ一つだけ足りないもの
それは完全な安心・安全を提供できるソフトウェア！
①情報保護技術
②認証技術
③暗号技術
④立証技術
© 2019 Blue Planet-works, Inc.

⚫ 統合化された技術⚫ 軽量（小型、負荷が少ない）⚫ シンプル（アップデート不要）31

終わりに宣伝2018年11月に書籍を発売させていただいております。
本日お話させていただいた内容をわかりやすく解説しております。
是非手に取っていただけますと幸いでございます。
東洋経済から今までに出版された「決定版シリーズ」© 2019 Blue Planet-works, Inc.

32

© 2019 Blue Planet-works, Inc.

33