特集IOWN 時代のセキュリティ R&D

セキュリティR&D

IOWN

未来の原動機となるセキュリティ

豊 か な 社 会 を つ く る IOWN（Innovative Optical and Wireless
Network）時代のセキュリティ R&D を説明します．私たちはセキュリティを「人やアイデアを動かす」存在へ変えていきます．新しいセキュリティは人 ・ 組織 ・ 社会で多様なセキュリティモチベーショ

しんいち

ンを解決し，アイデアや計算資源をダイレクトに仕事に変え，永く平田途切れなく保ちます．私たちはこれを，理論，データドリブン，コNTT 社会情報研究所 所長† 1

ミュニケーションの 3 つを柱にした研究開発で実現します．

真一†1

たかはし高橋

かつみ

克巳

†2

NTT 社会情報研究所† 2

活動にそもそも必要だったことを示し未来の原動機ています．他方，セキュリティコストセキュリティを広範囲に私たちは30年以上にわたって通信とやセキュリティ疲れという言葉も存在

これまでセキュリティは，ともする情報のセキュリティを考え続けてきましています．健全な活動に必要なものと「特定のシステムのセキュリティがした．暗号によってどことでも安全にが義務や苦労であってよいのでしょう

破られない」ことと信じられてきまし

通信ができるようになり，インターネッ

か．私たちは，そうであってはならなた．私たちはセキュリティをあらゆるトができました．セキュリティ対策にいと考えます．シンプルにセキュリ業務や生活に役立てられるものとする

よってどこにでも安全に情報を置くこ

ティは明るい未来をもたらすべきです．

ため，セキュリティ研究開発を対象ととができるようになり，Web やクラ私たちは，セキュリティ技術が「必モチベーションの 2 点から広範囲なもウドができました．ただし，セキュリ要だが難しい」現状を，以下のようなのに進化させます．

ティ対策によって私たちは日常を守れ考え方の研究開発で変えていきます．

■広範囲 1 ：セキュリティ対象るようになりましたが，それでもセキュ・あらゆる業務や生活に幅広く役立リティ脅威に不安を抱え，対策に腐心せざるを得ないことは見過ごせない問
題です．

50

ひらたつ（広範囲）
・アイデアや計算資源をダイレクトに仕事に変える（効率）

私たちは，セキュリティが守る対象を「特定のシステム」（情報資産）だ
けに限定せず，「企業・組織」「人」「社会」も含めたいと考えています．

「IOWN（Innovative Optical and・途切れなく保つ（継続）・情報資産

Wireless Network）時代」では，従本稿は IOWN 時代のセキュリティ

セキュリティの対象は情報資産と呼来の限界を超えた情報通信技術によR&D の考え方を，広範囲，効率，継ばれてきました．企業の顧客情報，販り，さらなる豊かで満たされた生活が続の観点から説明し，私たちが注力す売情報，技術情報などがそれにあたり実現されます．私たちは，セキュリティるセキュリティ技術を概説します（図ます．情報資産の保護は，その記録・をその原動機にしたいと考えています．

1 ）．なお本稿で論じるセキュリティ保存形態に依存するので，情報資産をセキュリティの必要性は論を待ちまは，いわゆる情報セキュリティで，保収める形態も保護対象となります．代せん．セキュリティ・バイ・デザイン

安全般や治安は意図しないものの，プ表的な形態には，ファイル，紙・ストの考え方が浸透しつつありますが，こライバシや倫理といった周辺領域までレージ・伝送路等媒体，スマートフォ

れはセキュリティが人や社会の健全な含めます．

ン・コンピュータ等ハードウェアシス

2021.11

特集の「作法」は基本的に，自発的・自然発生的な情報のやり取りで合意され，社会全体が動いていると考えられま広範囲

す．この作法は倫理や慣習などと呼ばれるもので，その取り扱いには新しいアプローチが必要と考えています．

■広範囲 ２ ：セキュリティモチベー
ション
私たちはセキュリティが必要な理由（モチベーション）には，単なる情報セキュリティ漏洩だけにとどまらない幅広いインシデントの存在や，システム品質、法、倫理、慣習、社会目標などがあると考効率継続えました．
・インシデント「情報漏洩を起こしてはならない」

図1

IOWN 時代のセキュリティ R&D の考え方が，もっとも知られたモチベーションです．このモチベーションを核に，不テム，電子メール・データベース・AIでもあります．これに対して企業は研正なアクセス，不正なソフトウェア，（人工知能）等ソフトウェアシステム，修や規則による対応を行っています．

あるいは不正な入退室などのさまざまなどがあり，そこにドローン・産業用また，企業に限定されない人の活動のな脅威をふさぐ対応が行われるのは周ロボット等IoT（Internet of Things）

媒体に SNS 投稿があります．SNS を知の事実です．しかし，私たちはこの機器らが加わっています．

介した情報事故は，漏洩，著作権侵インシデントを，「機密性・完全性・・企業・組織への拡張

害，さらに炎上などがあります．これ

可用性の侵害」という考えにとらわれ

セキュリティの対象は，企業・組織に対しては，現在ほぼ個人の責任としないことが重要だと考えています．例の活動の変化に応じて大きく変化するて放置されているのが実状です．人をえば，プライバシがらみのインシデンことが予想されます．例えば，情報資対象とするセキュリティは，人をシスト（炎上）も注意すべきものです．こ産の形態の確定が困難になります．情テムとしてとらえた安全管理策では限れは情報漏洩ではなく，取得や利用目

報資産は社外ストレージに置かれ，企界があります．

的の説明不足やルール違反によって生業間取引によって別組織の管理下に置・社会への拡張

じるもので，セキュリティの周辺問題

かれ，さらに調達や生産のサプライ社会をセキュリティの対象にできると考えられていました．では，AI のチェーンでは，ある意味他人が将来自のかどうかは，確立した見解がないの異常動作はどうでしょうか．AI の動社の情報資産をつくっているとみなせが現状です．自動走行やモニタリング

作結果の内容は従来セキュリティの問るでしょう．IoT 機器の導入により，カメラのシステムは，社会レベルでシ題と考えられていませんでした．私た

情報資産形態はさらに流動的になりステム化が推進されているものです．

ちは，対応すべき問題を，従来のセキュます．

これら「スマートシティ」には基本的リティの枠で考えるのでなく，コン・人への拡張なセキュリティの「約束事」（ポリシー）

ピュータがもたらす困りごと，プライ人を仮に情報資産の媒体とみなすがあるので，規模の問題はありますが，バシや AI の問題にも拡張することがと，かなり機密性の高い媒体といえま従来のセキュリティ対象の延長線上で必要であると考えています．

す．気持ちが表情に出るという言葉が考え得る問題です．他方，パンデミッ・システム品質ありますが，表情から顧客情報が漏れク対応はどうでしょう．接触確認アプ

システム開発におけるセキュリティることはありません．他方，人は簡単

リ等一部のものは明確なポリシー下では，重要インフラのような分野では高に騙され，場合によっては裏切る存在運用されましたが，多くのものの運用いレベルがあらかじめ要求され，セキュ2021.11

5₁

特集

IOWN 時代のセキュリティ R&D

リティがモチベーションの一部になり最大限に活かしきるときに，セキュリ

テ ィ 処 理 が 望 ま れ ま す． 私 た ち はます．他方，セキュリティが暗黙の要ティの効率は最大となります．

IOWNオールフォトニクス・ネットワー

求にとどまるシステムもあります．こ■効率 １ ：アイデアをダイレクトクに代表される最先端のハードウェアに仕事に変えられるの特質を活かし，情報通信の体験を最黙のものとなり，対応は開発のコストアイデアの実現を邪魔しない，チャ大化するセキュリティに取り組みます．とみなされてしまうこともあります．

レンジの背中を押すセキュリティに取これは看過できない問題です．元来シり組みます．アイデア実装時，セキュステムのセキュリティは必要なものな

リティのための要件と実現方法の決定

セキュリティは継続して保たれるべので，それがモチベーションから乖離が必要になります．このプロセスの最きです．セキュリティの攻撃と防御はするようであれば，その原因から根本小化が効率につながります．理想のイ

連続的な情報処理技術の進展の上に的な解決が必要だと考えています．

メージは，システムを開発したら，必乗っているため，継続的な研究開発を・法律

要なセキュリティが意識せずビルトイ覚悟のうえ取り組んでいます．加えて法令遵守もセキュリティのモチベーンされている状態です．要件の決定はセキュリティ R&D において継続性がションになります．日本では，サイバー通常，モチベーションで記載した要素必要な理由があります．セキュリティ

セキュリティ基本法が国民にセキュリすべて，インシデントの想定から法対技術のコアは理論とデータです．前者

ティの努力を求めています．企業に応などの分析を経て行われます．実現の例に暗号が，後者の例にホワイトリ

とっては，個人情報保護法の義務や不方法の決定は，現実的にはセキュリスト・ブラックリストがありますが，正競争防止法の前提としてセキュリティを一から構築することは少なく，それぞれに継続的な理論の積み上げ，ティが求められます．私たちは，セキュ用いる部品（ライブラリ）を調査して，データの積み上げが必要だからです．

リティ関連法制度を注視し研究開発にそのセキュリティ機能を使うことで行

なおセキュリティ技術の連続性の一活かすだけでなく，制度のあり方の議われています．両プロセスの最小化，方，量子コンピュータという不連続な論に関しても能動的であるべきだと考自動化に取り組みます．セキュリティ変化の到来も予測されています．私た

えています．の自動化は極めて困難なテーマです

ちは継続を基本に，大きな変化にも耐・倫理・慣習・社会目標が，後述する理論アプローチ，データえる技術開発に取り組みます．

インシデントのおそれがなく，品質ドリブンアプローチにより解決しまが一定に保たれ，さらに法に適合してす．なお，セキュリティ要件と方法のいても，セキュリティが必要だと感じベストカップリングを開発環境やユーる場合があります．それは，人々の中ザインタフェースとして提供できれば，広範囲・効率・継続のセキュリティにある何らかの価値観やおそれに基づこの問題解決のショートカットになるを実現していくために，私たちは次のくもので，倫理や慣習や社会の目標なと考えられます．

3 つの柱で研究開発を進めます（図 2 ）．

どといった言葉で形容されます．私た■効率 ２ ：コンピュータ資源をダ■理論でセキュリティを保証する

ちは，これらの存在をセキュリティのイレクトに仕事に変えられる機構モチベーションの一部として取り扱う

例えば現在の Web アプリケーショ

暗号は適用したデータの機密性を理ンおいて，セキュリティ処理がオーバ論的に保証します．理論的に安全が保ヘッドとなり，通信や画面表示が遅れ証されたソフトウェアモジュールがあるといったことはあまり考えられませ

れば，そのモジュールにおけるセキュ残念ながら業務のコストと考えられん．しかし，都市，交通等，社会インリティを心配する必要がなく，さらにてきた可能性のあるセキュリティです

フラにかかわる大量のさまざまな機器

理論的に安全なモジュールのみから，が，私たちは新しくセキュリティの効がネットワークに接続された IOWN

それらを正しく接続してシステムが構率の概念を導入して，この状態を変え時代では，それが無視できなくなると築できれば，そのシステム全体がセキュたいと考えています．効率とは，アイ考えています．また，カーボンニュー

アと評価することができます．理論的デアに関するものと，コンピュータ資

トラルの文脈においては，コンピューに安全なモジュールを増やすことは，源に関するものがあります．これらをタや通信の資源を活かしきるセキュリ

明らかにシステムのセキュリティ実現の場合ではセキュリティのレベルも暗ことを考えています．

原動機としてのセキュリティの効率

522021.11

セキュリティをより継続してセキュリティ研究開発の新しい3 つの柱

特集方から検討する必要があると考えました．何をすれば安全なのか．何をすれ広範囲

ば人々が不安なく活き活きと活動できるのか．「セキュリティモチベーション」を確定させる決めごとは，狭義セセキュリティ

キュリティを，倫理・慣習・社会目標
継続

効率へ広げれば広げるほど，当事者間のコミュニケーションで合意形成することが重要と考えました．セキュリティの決めごとを当事者間で合意できる機構，および合意した決めごとどおりに運用が行われているかの評価ができる

データドリブン

理論

コミュニ
ケーション

機構についての検討を進めていきます．

お わりに
IOWN 時代のセキュリティ R&D の方向性を広範囲，効率，継続の考え方から再整理し，取り組む技術を理論，データドリブン，コミュニケーション

図2

セキュリティ R&D の ₃ つの柱の 3 軸で示しました．セキュリティに不安がない社会を，高い倫理観とテクに貢献します．セキュリティを保証す

間や環境でも利用できるものは，それる理論の代表は暗号ですが，暗号や暗を整形して再利用します．データドリ号プロトコル，あるいはフォーマルメ

ブンは，インフラシステムだけでなく，ソッドなどを含む数学が基礎を成しま

任意のセキュリティ対象に関して適用す．また，物理学にも着目していま可能な方法です．この再評価のためのす．量子情報処理が実現されれば，新データを私たちはトラストデータと呼しい盗聴や偽造の防止が通信だけでなんでいます．トラストデータには，安くデータ処理にも期待できます．

全性に関してポジティブな評価もネガ■データドリブンでセキュリティティブな評価も含みます．これらをを保証する機構使って，データドリブンなセキュリティすべての対象を理論的にセキュリ保証が可能になります．なおこのトラティ保証することは難しく，あるものストデータは，全体的で絶対のものではデータドリブンに保証する必要があはなく，局所的かつ公平なものを志向ります．例えば複数の機器から構成さしています．

れるインフラシステムであれば，構成■セキュリティの前提の合意を形するすべての機器に対して状態を記録成するコミュニケーションし，リスクを評価するという考え方が理論とデータドリブンという継続的あります．この作業はそのサプライアプローチに加えて，私たちが新たにチェーンおよび運用の全体を通じて行強く必要性を認識しているのが合意形います．この状態の記録がデータであ成に関するコミュニケーションアプり，その評価がデータドリブンと呼ばローチです．セキュリティ実施の前提れるものです．評価結果の中で他の時となるポリシー等「決めごと」の決めノロジで実現していきます．

（左から）平田 真一/ 高橋 克巳
世の中のあらゆる情報を安全 ･ 公平に活用することにより多様な社会価値を創出し，誰もがその人らしく暮らせる豊かな社会を実現することをめざして研究開発を進めています．未来の原動機となるさまざまな技術にご期待ください．

◆問い合わせ先NTT 社会情報研究所
企画担当
E-mail solab

hco.ntt.co.jp

2021.115₃