ローカル５Ｇセキュリティ対策に関するアンケート結果（概要版）

令和 ３年 ３月
一般社団法人ICT-ISAC
５Ｇセキュリティ推進グループ

Copyright©2021 ICT-ISAC Japan. All Rights Reserved.

アンケート実施概要【目的】
ローカル５Ｇのセキュリティガイドライン策定のため、ローカル５Ｇ
セキュリティに対する世の中のニーズを把握すること【実施期間】
令和2年12月14日～令和3年2月1日【アンケート依頼先】– ICT-ISAC会員企業– ローカル５Ｇ免許事業者– ５Ｇセキュリティ推進Ｇ参加メンバーより、関係社、関係団体に依頼– 国内他業種ISAC（金融ISAC、電力ISAC、交通ISAC、ソフトウェアISAC、J-AUTO-ISAC、貿易会ISAC）

2

Copyright©20XX
Copyright©2021 ICT-ISAC Japan. All Rights Reserved.

実施方法• WEBアンケートとして実施。アンケートは、「事業者向け」と「ユーザー企業向け」の2種類を用意し、回答者が想定するローカル５Ｇの業務利用形態に合わせアンケートを選択し回答する。

3
Copyright©20XX
Copyright©2021 ICT-ISAC Japan. All Rights Reserved.

アンケート回答数
回答数
10
17

事業者向けアンケート
ユーザー企業向けアンケート

業種

業種

その他
10%
情報通信電気（ICT製品製造、ICTベンダー等）
20%

その他のサービス業13%

情報サービス（システムインテグレー
ター、ITコンサルなど）

6%

調査・広告・放送・メディア・出版・ラジオ
13%

通信事業者（キャリア・ISPなど）
60%

輸送用機械器具製造業（自動車など）
10%

輸送用機械器具製造業（自動車など）31%

通信事業者（キャリア・ISPなど）
6%
電気・ガス・熱供給・水道
6%

回答者属性（事業者向け）

建設業
12%

機械製造・材料系製造（その他機械、化学・金属など）
13%

回答者属性（ユーザー企業向け）

4

Copyright©20XX
Copyright©2021 ICT-ISAC Japan. All Rights Reserved.

事業者向けアンケート結果（１）
ローカル５Ｇ関連事業を展開するに当たって、セキュリティ脅威・リスクについて検討したことがありますか？

具体的な検討方法は何ですか？（複数回答可）

自社で独自に検討

10%
セキュリティベンダ、コンサルティング事業者等に委託10%
検討したまたは検討中
検討していない
分からない

80%

勧告やガイドライン等の外部ドキュメントを参考にした

その他

01234

5678• セキュリティ対策の必要性は認識するも、一部のIT大手以外は基本的に自力でセキュリティ対策を検討している。
• ローカル５Ｇのセキュリティに関する外部ドキュメントを参照するケースもあるが、多数派ではない。
5Copyright©20XX
Copyright©2021 ICT-ISAC Japan. All Rights Reserved.

事業者向けアンケート結果（２）
考慮不十分と考える理由は何ですか？（複数回答可）

考慮が不十分と考える理由（その他）；
・対策の基準が曖昧なので、必要性等が判断しにくい
・基準がないので十分であるかの判断ができない

何が問題になるか分からない、どうすればセキュリティが守れるか分からない対策を検討するに当たっての悩み；
・無線部分などIP系以外のプロトコル部分のセキュリ
ティ対策
・基準となるドキュメントがなく、手探りであること
・ガイドラインが抽象的であるため、具体策は各事業者やSIer次第なところが大きい
・具体的な検討項目がわからない対策の基準がないので、必要性等が判断できない

その他

0123456• 現状は、ローカル５Ｇ事業者がセキュリティ検討する際に参照できるドキュメントが存在していない。
• 専門家が不在のため、手探りでの検討になっている。
• 「具体的なリスク」や「対策の必要性」に関する説明、「対策の十分性」を判断するための基準が必要とされている。
6Copyright©20XX
Copyright©2021 ICT-ISAC Japan. All Rights Reserved.

事業者向けアンケート結果（３）
ローカル５Ｇ関連事業者向けの共通的な対策ガイドラインは必要と考えますか？

何故必要と考えますか？（複数回答可）

基準となるものがあれば、対外的に安全性をアピールしやすい分からない
20%

対策の抜け漏れが防止できる

必要
80%

対策の必要性、コストについて、経営層を説得する材料になる

0123456789• ローカル５Ｇ事業者向けの共通的なガイドライン策定のニーズは高い。
• 経営層への説明や、対外的な対策アピールにも使えるものとすることが望ましい。
• 「抜け漏れ防止」の観点では、チェックリストのようなものがあるとよいと思われる。
7
Copyright©20XX
Copyright©2021 ICT-ISAC Japan. All Rights Reserved.

事業者向けアンケート結果まとめ• セキュリティ対策の必要性は認識するも、一部のICT大手以外は基本的に自力でセキュリティ対策を検討している。
• しかし、ローカル５Ｇのセキュリティに関する適当な外部ドキュメントがなく、手探りでの検討になっている。

• このため、自社のセキュリティ対策の十分性などを確認できるリファレンスとなるようなローカル５Ｇ事業者向けの共通的なガイドラインが求められている。
• また、セキュリティ対策として定めるべき要件については、特に５Ｇネットワーク特有の対策に対するニーズが大きいことから、既存のICTセキュリ
ティ対策と５Ｇ特有の対策を明確にしたガイドラインを策定することで、ガイドライン利用者の理解度が高まると想定される。
8
Copyright©20XX
Copyright©2021 ICT-ISAC Japan. All Rights Reserved.

ユーザー企業向けアンケート結果（１）
あなたの会社では、LANやIoTのセキュリティ対策をどんな方法で検討していますか？（複数回答可）
自社の社員だけで対策を検討

6

現場システムを構築/運用する企業と検討

9

セキュリティに詳しい企業に委託し検討

7

公開ガイドラインを参照して検討

3

わからない／知らない

2

01

2

3

4

5678910• ユーザー企業において、外部企業を活用し、セキュリティ対策を検討している。
• セキュリティ対策に各種ガイドラインが活用されている。
9Copyright©20XX
Copyright©2021 ICT-ISAC Japan. All Rights Reserved.

ユーザー企業向けアンケート結果（２）
あなたの会社では、ローカル５Ｇの導入・利用を検討していますか？

「ローカル５Ｇ」について、あなたが知っていることは次のうちどれですか？（複数回答可）
ローカル5Gという言葉を聞いたことがある

12%
6%
35%

導入済み（実験/試験的利用を含む）

14

高速大容量/同時多接続/低遅延の無線技術16導入予定（１年以内）
導入予定（時期未定）

免許を持つ会社だけが基地局を設置できる

7

未検討
わからない

23%

通信事業者以外の会社や自治体も自分で構築・運用できる

13

無線の規格やシステム構成などの技術仕様

1

まったく知らない

024%
0

2

468

10

12

14

1618

• ローカル５Ｇの導入計画はまだ限定的である。
• ５Ｇの技術仕様など技術的な認知度は低く、現状では自力でのセキュリティ対策は困難と考えられる。
10
Copyright©20XX
Copyright©2021 ICT-ISAC Japan. All Rights Reserved.

ユーザー企業向けアンケート結果（３）
あなたの会社でローカル５Ｇのセキュリティ対策を検討/準備することになったら、誰に相談しますか？
（複数回答可）
1412
10
86
4
2
0

ローカル５Ｇのセキュリティ対策は、主に誰が責任を負って日々運用すべきだと思いますか？
12%

11%

ローカル5Gを利用する現場の管理部門
ローカル5Gを利用する会社のシステム部門

12%

ローカル5G基地局を提供する通信事業者システムを構築するインテグレーター
わからない

12%
53%

• ローカル５Ｇのセキュリティ対策を社外でなく、社内のシステム部門で検討/準備することを想定している社が多い。
• また、セキュリティ対策の責任も社内のシステム部門でもつ意識が強いと考えられる。
11
Copyright©20XX
Copyright©2021 ICT-ISAC Japan. All Rights Reserved.

ユーザー企業向けアンケート結果（４）
ローカル５Ｇの利用者が実施すべきセキュリティ対策の手順や実施事項をまとめたガイドラインの必要性を感じますか？
（複数回答可）ローカル5Gのセキュリティに関する法律の整備が必要

上記のようなローカル５Ｇの利用者向けセキュリティ対策ガイドラインをつくるとしたら、どのような形態が望ましいと思いますか？

5

12%

すべての業界や用途に共通した汎用ガイドラインが必要

ローカル5Gに特化した独立したガイドラインをつくってほしい29%

6

業界別・用途別のガイドラインが必要

11

自社専用の独自のガイドラインが必要

既存のガイドラインの中に、ローカル5Gのセキュリティ対策を追記してほしい

2
わからない

ローカル5Gに特化したガイドラインは必要ない（従来LANのセキュリティ対策で対応できる）

159%

わからない

2024681012• 業界別ガイドラインのニーズが高く、必須と考えられる。
• ローカル５Ｇセキュリティを既存ガイドラインへの追記の要望が大きく、両者の関係整理が重要になると思われる。
12
Copyright©20XX
Copyright©2021 ICT-ISAC Japan. All Rights Reserved.

ユーザー企業向けアンケート結果まとめ• ローカル５Ｇに興味は持っているものの、具体的な導入まで検討は進んでいないところが大半で、セキュリティの検討も進んでいない。
• しかし、ローカル５Ｇのセキュリティ対策を社外に任せるのではなく、社内のシステム部門で責任をもち検討・対策しようとしており、セキュリティに対する意識は高い。
• 現在のLAN等のセキュリティに対しても、外部企業を活用するなど、セキュリティ対策を検討。またセキュリティ対策に各種ガイドラインを活用している。
• このため、ローカル５Ｇに対しても、参照できるガイドライン、特に業界別のガイドラインが求められている。
13
Copyright©20XX
Copyright©2021 ICT-ISAC Japan. All Rights Reserved.

５Ｇセキュリティ推進グループ参加企業（2021年3月現在）㈱インターネットイニシアティブ
エヌ・ティ・ティ・コミュニケーションズ㈱㈱オプテージ㈱QtnetKDDI㈱㈱KDDI総合研究所
KDDIデジタルセキュリティ㈱㈱サイバーディフェンス研究所
ソフトバンク㈱㈱東陽テクニカ
トレンドマイクロ㈱日本電気㈱日本電信電話㈱富士通㈱オブザーバー：総務省

14
Copyright©20XX
Copyright©2021 ICT-ISAC Japan. All Rights Reserved.