松本

勉

イントロダクションとして、このところ非常に講演の概要です。

未解決サイバーフィジカルセキュリティ
課題とその解決に向けて

今日のタイトルは「未解決サイバーフィジカル
セキュリティ課題とその解決に向けて」ですが、券の対象となっているビジネスのアクティビティて、そこからもう少しはみ出た部分、いわゆる証部 分 は も う よ く 御 存 じ だ と 思 い ま す。 し た が っ

ワークを通じた日々のサービス・業務に直結する

動 車 や ロ ボ ッ ト な ど、 モ ノ を 動 か す と き に か か

セキュリティと制御セキュリティ、すなわち、自次に、その中でも特に新しい部分として、計測いう関係があるのか、お話ししたいと思います。

（ Internet of Things）はセキュリティとどう
IoT（ Cyber Physical System）／
CPSの面で、セキュリティに関してどんなことが起きわってくるセキュリティの問題について御説明い

浸透してきたてくるのか、少し先の話も含めつつ見てみたいとたします。

証 券 業 の 皆 様 に と っ て、 コ ン ピ ュ ー タ ー ネ ッ ト

思っております。よろしくお願いいたします。

そして、少しマニアックにみえるかもしれませ― 46 ―

未解決サイバーフィジカルセキュリティ課題とその解決に向けて

図表１

CPS(Cyber Physical System)/IoT(Internet of Things)- Creating value by linking the physical and cyber worlds Upper nodes Z(Servers, Data Centers, Cloud)Internet of Things
Intermediate nodes Y (Network Devices)
Wired
Wireless

X1

X2

X3

X4

…

X5

Xn

End nodes X (Terminal Devices)
Sensors/actuators, with or without microcontroller, with or without OS,
wired or wireless communication, with or without stable power supply Hardware
 Software Security

Cyber Physical Systems or IoT implicate infrastructures that create new value by connecting many devices with
communication networks. Their constructions are rapidly progressing in anticipation of their great potential.
© Tsutomu Matsumoto 2023

んが、それらの問題を解決するためにさらなる展開が期待される重要な技術がたくさんありますので、その中から幾つか御紹介したいと思います。

最 後 に、 昨 今、 サ プ ラ イ チ ェ ー ン の セ キ ュ リ

ティやインテグリティが非常に重要となっておりますが、それをさらに極めていくにはどうしたらよいかということで、最近、国際標準規格として設定された人工物メトリクスというエマージングな技術について、さわりをお話しできればと思います。

一、ＣＰＳ／ＩｏＴとセキュリティ

こ の 図 の 横 長 の 楕 円 の 部 分 は、 い わ ゆ る イ ン

ターネットです（図表１）。ルーターなど通信のた め の 機 器 が あ り、 そ れ ら が 複 雑 な 形 で ネ ッ ト― 47 ―

ンター、サーバー、クラウドがあり、皆様のお仕ワークを構成しています。その中には、データセだけでしたが、書きかえるというのはアクティブ

い人が能動的に書きかえてしまう。先ほどは見る

変更するにはやはり権限が必要ですが、権限のな

ちなみに、セキュリティの世界では「完全性」

事の関係でもそういうものが必ずどこかにあるは

クはボトムアップで発展してきたわけですが、そという言葉が使われていますが、「完全性」に対な攻撃です。

このセキュリティが問題だという話が日々報道さ応する英語には「コンプリートネス」もあり、異ずです。このようなインターネットのネットワー

れています。

なる意味になりますので、誤解のないように「イ密性）で、見ることに関するセキュリティです。

こ と に 関 す る セ キ ュ リ テ ィ で す。 昨 今、 ネ ッ ト

三つ目はアベイラビリティ（可用性）で、使う― 48 ―

ただ、セキュリティといっても概念は広く、大ンテグリティ」という言葉を積極的に使いたいと

本来は特定の人しか見ることができない情報を権ワークがダウンしたら仕事ができないという状況思います。

限がない人が見てしまう。例えば情報漏洩というが多々あります。瞬断でもいろいろと問題が起こ

これら三つは誰もが認めるセキュリティの項目

ことで、サーバーにある貴重な情報が勝手に引き二 つ 目 は イ ン テ グ リ テ ィ（ 一 貫 性・ 完 全 性 ）ですが、今日の主題である「サイバーフィジカル

るので、何日も復旧しないとなると大問題です。

で、書くことに関するセキュリティです。情報を出されるといった問題があります。

一つ目はコンフィデンシャリティ（守秘性・機きく分けて三つあります。

第63巻第５号
証券レビューまな対策もとられてきています。装置的、システても既に我々が経験していることであり、さまざ

セキュリティ」の「フィジカル」が入ってこなくとにもなるわけです。

たからこそ、今のデジタル化の礎があるというこうことですが、そもそもサイバーの世界をつくっ機能も非常に必要とされていることは、皆さんよ

く検知し、対処するかというオペレーショナルなけでなく、日々の運用において、不正をいかに早ム的、あるいはプロセスとして確立されているだ

ら が ど ん ど ん つ な が ろ う と し て い ま す。 現 在 でなど、全てにコンピューターが入っており、それ部屋にある火災報知器、マイク、プロジェクター

我々が使っているスマートフォンをはじめ、この末 端 の 機 器 に は さ ま ざ ま な も の が あ り ま す。

は当たり前のものになって
Bluetoothき て い ま す が、 い ろ ん な も の が も っ と 密 に つ なも、 例 え ば

楕円は末端の機器です。ここは無線や有線でつな

がってくる可能性があります。特に、医療機器や」と書いている上の小さな横長のEnd nodes

がっており、現実の我々の三次元空間、時間を入自動車といった人命にかかわるものにネットワー「

れれば四次元空間の世界に作用を及ぼす部分でクが拡張しています。

特徴としては、ネットワークやサーバーの機器す。上のほうはいわばサイバーワールドで、データ が 飛 び 交 っ て い る だ け で す。 た だ し、 コ ン

える装置の量自体が多くない。安くないと使えなに比べて、ハードウェアのリソース、すなわち使としてはモノの上に成り立っており、そこが攻撃い。数はたくさんありますが、一つ一つが小さい

ピューターやネットワークは物体ですので、実態されていろいろな被害が出ないようにしようとい― 49 ―

く御存じのとおりです。

未解決サイバーフィジカルセキュリティ課題とその解決に向けて

Cyber World
Physical World

Link

ので、機能が限定されていたり、コンピューターの計算能力が低かったり、記憶容量が少ない。あるいは、電池駆動でパワーが弱く、太陽光発電などのエナジーハーベスティング（環境発電）で電源がふんだんにとれるとは限らないケースもあります。

これらのものはハードウェアの上にソフトウェ

アが載って機能しますが、ネットワークにかかわるエンティティがどんどん増えていく中においては、秩序をもたらしていかなければいけません。

そのため、全体としてのセキュリティをどう保っていったらよいのか、こういう頭の痛い問題があるわけです。

今申し上げたことを大胆に抽象化してみたのがこの絵です（図表２）。先ほどの図の下の部分が「 フ ィ ジ カ ル ワ ー ル ド 」、 上 の 部 分 が「 サ イ バ ーワールド」です。

― 50 ―)
DigitalObject/Event(Digital Twin of
PhysicalObject/Event

第63巻第５号
証券レビュー

図表２

Cyber and Physical Worlds© Tsutomu Matsumoto 2023

ります。ただし、ツイン（双子）といっても、現ら見たら、「フィジカルツイン」ということになすることを「デジタルツイン」と言います。逆かなどあらゆるモノやコト（事象）をデータで再現させようということで、人間や動物、建物や機器

フィジカルワールドとサイバーワールドを対応

ルで何でもできそうだということになります。

も、想像力を豊かにしていただければ、このモデンスでも徐々に始まってきています。そのほかにあります。こういったことがインフラのメンテナ

ンを止めなくて済むなど、いろいろなメリットがが事前にわかれば、計画的に交換でき、製造ライ

あとどれくらいで使えなくなりそうかということ

そこでセキュリティが出てくるわけですが、サま す。 そ う い う 計 画 が 立 つ と、 実 際 そ の と お り― 51 ―

実の世の中は非常に複雑ですので、等価のものを一対一で表現するのはほぼ無理です。したがって、

同 じ く 機 械 の 例 で 言 え ば、 ま ず、 フ ィ ジ カ ル

イバーワールドを分解してみたのがこの絵ですレーションしてみる、つまり、世の中のある局面

ワールドにある機械の状態を計測器で調べ、状況

重要な項目についてデジタルツインになるものををサイバーワールドの中で再現してみると、次にを把握します。そして、獲得・集積したデータを（図表３）。

どう動くか、どのような状況が生じるかというこ

ＡＩなどを使って処理・解析し、交換の時期を予ると劣化し、いつかどこかで使えなくなります。

フィジカルワールドに作用させるということで、測するなど、もろもろのサービスにつなげていき

しかし、その機械の状態を常時センサで観察し、例えば工場で使っている機械です。使用を重ねとが予測できるかもしれないということです。

持ってきて、サイバーワールドでいろいろシミュ

未解決サイバーフィジカルセキュリティ課題とその解決に向けて

証券レビュー

第63巻第５号

図表３

サイバーフィジカルセキュリティの課題

・ID管理／認証
・通信のセキュリティ
・蓄積のセキュリティ
・処理のセキュリティ
・計測のセキュリティ
・制御のセキュリティ
・管理のセキュリティ
・トラストの置き方 脅威（攻撃）の分析
 セキュリティの評価
 対処方針の策定
 セキュリティの強化(0)・計算リソース・エネルギー・ライフタイム
・環境変化
・未知の脅威…
にどう立ち向かうか・何を標準化するかルール化するか(5)

Instrumentation/Sensing

Data Acquisition and Collection

Communication

(3)

(1)

Storage, Processing andAnalysis

Physical World

Communication

(2)

(1)

Utilization, Control and Service

Actuation/Presentation

(4)

(6)

© Tsutomu Matsumoto 2023

Commu-

モノを動かしたりプレゼンテーションしたりといったことになるわけです。箱の間に「」 と 書 い て あ る の は、 一 カ 所 で そ う い うnication

ことが行われるとは限らないからで、ネットワー

クを通じて通信がなされるという形になります。

では、サイバーフィジカルセキュリティという文脈において何を考えればいいのかということになるわけですが、矢印は「脅威」、すなわち起きては困ることをあらわしています。その中には自然災害なども含まれますが、誰かによって意図的に攻撃が行われることを考えておかなければいけないので、ここで言う脅威は「攻撃」とほぼ同義と考えていただいて構いません。

まず、どういう脅威（攻撃）があるのか認識する必要があります。次に、それを分析し、今のシス テ ム で ど れ く ら い 耐 え ら れ る の か、 セ キ ュ リ

ティを評価します。もしも十分でない場合、技術― 52 ―

キュリティを強化していくという流れになりま

定 し ま す。 そ し て、 そ の 方 針 に 従 っ て 実 際 に セ開発してから適用する、そういった対処方針を策れたものが既にあればそれを適用する、なければするというやり方もありますし、技術的により優ど別のルールによってその脅威をかわせるように的に対処できないものについては、管理の方法な

続いて、⑵の処理・解析の部分です。最近、Ａいう一定のレベルはわかってきているものです。

しつつありますが、最低限どうすればいいのかとされています。先端的なところはどんどん高度化

しては、暗号技術をはじめさまざまな技術が適用で、盗聴やなりすましです。このような脅威に対た の が ⑴ の コ ミ ュ ニ ケ ー シ ョ ン（ 通 信 ） の 部 分のかということですが、番号をつけてあらわしま

では、どこでこの矢印（脅威）が関係してくる思いますが、処理のセキュリティは比較的早く認らますますフォーカスされていくのではないかと出すといったことが大問題になっており、これか

Ｉにおかしなデータを与えてよからぬ帰結を導きした。若い番号のものほど、昔からあることを示

識され、研究も進んできているところです。

さらに、⑶のデータの獲得・集積、⑷の活用・しています。
のフィジカルワールドについては、モコントロール・サービスというところが出てきま

まず、ノを壊す、線を切る、詐欺行為を働く、人をあやか す と い う 部 分 に 対 す る 攻 撃 で す。 こ の あ た りを読み取る、⑹の計画を立てたとおりにモノを動して、最後に残ったのが、⑸の現実世界のデータ

サイバー系の脅威（攻撃）として最初に出てきリティの項目と見ることができます。

めるなど、さまざまなものがあり、これもセキュ

0― 53 ―す。

未解決サイバーフィジカルセキュリティ課題とその解決に向けてかれずにいましたが、最近いよいよ問題になっては、昔から概念としてはあったもののあまり気づ整理をして物事を考えるということを意味しまは大丈夫」「ここはそうとは限らない」、そういうもできないということが起こり得るので、「ここす。

きたものです。
その上で、右上に記したようなさまざまな課題

キュリティがあって、さらに全体を管理するためす。 ま た、 通 信、 蓄 積、 処 理、 計 測、 制 御 の セ

か、 ヒ ト な の か を 確 認 す る 認 証 の 問 題 が あ り まに な っ て き て お り、 そ の Ｉ Ｄ ど お り の モ ノ な の名性を保つことも含めてＩＤの管理は非常に重要のかということを特定できないといけません。匿いはアバターといったものが、どれなのか、誰な

まず、モノやヒトのほか、ソフトウェア、ある

脅威があり得ます。これを完璧に把握することはかっていないものの、将来出てくるかもしれない

顕在化していない、あるいは潜在的にあるともわ

くなってきているからです。そして、現在はまだ化が進み、攻撃者が使い得る技術もどんどん新しも考えなければいけません。日進月歩で技術の進ので、自然環境の変化だけでなく技術環境の変化れたコンピューターはライフタイムが非常に長いや得られるエネルギーのほか、実世界に埋め込ま

さらに、先ほども少し申し上げた計算リソースのセキュリティがありますが、そのときに大事な

非常に困難ですが、いわゆる「想定外でした」と― 54 ―があります。

のがトラストの置き方です。トラストとは、技術いうことをなくすのが究極の目標です。

か、つまり、誰も信用できないとしてしまうと何

このような制約のもと、セキュリティ対策に立的な部分での対策をする上での前提をどうする

第63巻第５号
証券レビュー

と思います。

に大変な話だということをわかっていただければうことがさまざまな部分で出てきますので、非常てません。どうやってそれを進めていくのかとい

使えなくなりますし、ルール化しないと秩序が保

ステークホルダーがいますので、標準化しないと

ち向かっていく必要があるわけですが、いろんな応関係が楽観的に捉えられているケースが多く、ほど対応関係があると申し上げましたが、その対バーワールドの関連づけを揺るがす脅威です。先そ し て 三 つ 目 が、 フ ィ ジ カ ル ワ ー ル ド と サ イ

ニュースに出てくるもののほとんどがこれです。

影響はフィジカルワールドにも及びます。昨今、二つ目は、サイバーワールドの脅威です。このそこを曖昧にするような攻撃が出てきています。

保 証（）」 と い う 考 え 方 が あ
Security Assurance

今申し上げたことを総合して、「セキュリティ痺 し ま す。 例 え ば、 ど こ か の デ ー タ セ ン タ ー がセキュリティは目に見えないので、どういうもります。

したら、そこがかかわっているサイバーワールドのかわかりにくいのですが、何らかのアプリケー

入っているビルが地震で倒れたり、爆破されたりの一部は大きな影響を受ける可能性があります。

― 55 ―

今 の 話 を 整 理 す る と、 サ イ バ ー フ ィ ジ カ ル セ

れてきますので、そこのところを深く考えていた

これはさまざまな局面において多様な形であらわ

一つ目は、フィジカルワールドの脅威です。こだけると、私が今日ここに来てお話しした意味がれは先ほどのトワークの上に成り立っているのがサイバーワー

0

ルドですから、当然サイバーワールドのほうも麻あるのではないかと思います。

の部分です。物理的な機器やネッ

キュリティにかかわる脅威は次の三つです。

未解決サイバーフィジカルセキュリティ課題とその解決に向けてリティはこうあるべきだ」というのは、関係者のションや応用分野に着目すれば、「そこのセキュ

いかなければいけないということもあります。

場合によっては、時間とともにその水準を上げていう要求水準を関係者がよく検討し、納得する。

例えば、皆さんもよくお使いになっているＩＣ

コンセンサスを得ることによってつくり上げられるはずです。したがって、ある種の物差しをつく

並べざるを得ないということがあります。そういで人事の考課表をつくる場合、無理やり一直線に評価するのは非常に難しいですが、ある組織の中にあらわしたいわけです。例えば、人間の能力をば、どのくらい強いかということをなるべく簡単

ずしも一次元である必要はありません。極論すれ資料では一直線の物差しになっていますが、必

危ないものもありましたが、最近のＩＣカードのをつくっています。一〇年くらい前まではかなりキュリティでないとまずい」というある種の基準

い、 そ の 中 で、「 現 時 点 で は、 こ の く ら い の セの役割をしてあら探しをするということを常時行グラウンドの情報も全て集め、みずからが攻撃者

トワークで開示されている公開情報及びアンダー

リティについては、非公開の組織が、論文やネッカードがあります。ＩＣカードのチップのセキュうイメージで考えていただけるといいのではない

チップは、そう簡単には破られないものになってションにおいては、これ以上になってほしい」とればよいかがわかったならば、「このアプリケー

そして、どうやってセキュリティの強さをはかないだろう」というような形で余裕を見ながら、ウオッチし、「彼らはまだそこまで追いついてこいるはずです。それでもなお、攻撃者のレベルを― 56 ―

らなければいけないということです。

かと思います。

第63巻第５号
証券レビュー

被害が生じ得るので、一生懸命やっているわけでも破られたら、金銭的及び人的、社会的に甚大なグを開いており、かなり本気度が高いです。もしす。そういう業界では年に六回くらいミーティン

新たな基準を定めていくということをしていま観的に言うことができればよいのですが、そのたたしていることはこうすれば確認できます」と客己宣言する、すなわち、「我々の技術が基準を満うか、ここが大問題です。エビデンスを伴って自ていることをどのようにして利用者に信じてもら

ただし、その技術が要求水準をきちんと満たし

がっていく傾向がどんどん加速していますので、んあります。世の中はネットワークによってつな

しかし、こういう体制すらないところもたくさあり、情報が漏れるリスクも高いです。したがっあるいは現物を渡してチェックしてもらう必要がウェアのソースコードやハードウェアの設計書、

め に は、 そ れ を 評 価 す る 人 に、 例 え ば、 ソ フ ト― 57 ―す。

このようなセキュリティ保証の枠組みをきちんとて、信用できる第三者、オーソリティを設け、そして第三者認証する、こういうことが重要な機器確立していかなければいけない分野が増えてくる

話が途中になりましたが、基準ができたら、そや シ ス テ ム、 サ ー ビ ス に つ い て は 行 わ れ て い ま

こには情報を伝えるが一切漏れないという体系にれを上回るような技術を誰かがつくって提供し、らずどんな分野においても成り立つ話ですが、特この評価・認証の枠組みは、セキュリティに限

す。

思います。

よって行うと、よい技術が安くつくれるだろうと適用していかなければいけません。ここは競争にと考えられます。

未解決サイバーフィジカルセキュリティ課題とその解決に向けてにセキュリティでは、目に見えないところを見えプログラムやデータを更新する機能が備わっていしなければいけません。ですから、大抵のものは

例 え ば、 最 近 の 自 動 車 に は 多 く の コ ン ピ ュ ー

常に怖いことです。

にプログラムのところをいじられてしまうのは非

かわる脅威）といったことが起こるわけです。特

かかわる脅威）、不能化（アベイラビリティにかにかかわる脅威）、機能改変（インテグリティにそうしますと、漏洩（コンフィデンシャリティ

るのが普通です。

る化するというところが重要になってきます。

二、計測セキュリティと制御
セキュリティ

フィジカルワールドとサイバーワールドの対応関係を曖昧にする脅威にはどのようなものがある

は、コンピューターやコントローラーが入力に対

例 え ば ス マ ー ト フ ォ ン や 自 動 車、 冷 蔵 庫 な どるもので、センサやその他のものとつながって車的なものが電子制御ユニット（ＥＣＵ）と呼ばれのコンピューターが搭載されています。その代表

ターが搭載されており、高級車では一〇〇台以上して何段階かの基本的な処理を行い、結果を出力

載ネットワーク（

かという話です。

します。そのときに、その処理をどうやって定めています。

また、最近の自動車は外部との通信も普通に行）を構成しIn-Vehicle Networkているのかとか、状況に応じてパラメーターを変更するといったことがあるので、メンテナンスを― 58 ―

次に、「計測セキュリティと制御セキュリティ」

第63巻第５号

についてお話しします。

証券レビュー

未解決サイバーフィジカルセキュリティ課題とその解決に向けて

図表４

路側機
路側機

車載機

多様な通信

路側機

V2X通信
車載機
路側機

多様なセンサ
車載機

われるようになっており、この傾向はますます進んでいくだろうと思います。この絵のように、信号機などに設置されている路側機、車同士、歩行者が持っている端末、ドローン、ＧＰＳやＧＮＳ

Ｓなどの衛星測位システム、４Ｇや５Ｇを使ったクラウドとの連携など、さまざまなものと通信しています（図表４）。車についているセンサだけ

では、自分の周辺の情報をとるのに限界があり、遠くにあるものは直接はかれないので、インフラ

側 に あ る セ ン サ や、 他 の 車 の セ ン サ が 取 得 し た

データを通信で自分のところに持ってくる。ある

いは、データそのものではなく、加工した情報・知識として自分のところに持ってきて活用するといったことが当たり前になってきています。これ

もＣＰＳやＩｏＴの最たるものです。

そ こ で 出 て く る の が、 計 測 セ キ ュ リ テ ィ（ In-） で す。 先 ほ ど、 フ ィ ジ
strumentation Security― 59 ―

車載機
歩行者

GPS
GNSS
クラウド
クラウド連携© Tsutomu Matsumoto 2023

Instrumentation Security
計測セキュリティ

計測セキュリティに係る脅威

攻撃

A3

攻撃

A2

Z

計測結果

E

x
計測したい量A4

A1

カルワールドとサイバーワールドの対応関係を揺るがす脅威について申し上げましたが、特にフィジカルワールドからサイバーワールドへ行くデー

タ が 歪 め ら れ る ケ ー ス に 対 抗 す る の が、 計 測 セ
キュリティです。

少し詳細に見てみましょう（図表５）。「計測シ

という
LiDAR

ステムＳ（センサ）」は、カメラや自動車のレーダー、あるいは、後で御紹介する

レーザー光線を使ったレーダーや、超音波を使ったソナーといったものです。超音波というと潜水艦が有名ですが、車でも、駐車するとき周辺のモノにぶつからないようにするためのセンサなどで使われています。

「計測対象Ｏ（オブジェクト）」は、前にいる人や車、壁などです。例えばＳからＯまでの距離Ｘメートルをはかりたい場合、電波や光など、計測に用いるメディアがセンサとして働き、Ｘをあら― 60 ―

環境

O(例えば計測対象までの距離)

S

攻撃
攻撃
1. 計測結果が実際と異なる
2. 計測できない
3. 何を計測しているか暴かれる

計測対象

計測に用い
るメディア
計測システム第63巻第５号
証券レビュー

図表５© Tsutomu Matsumoto 2023

わす計測結果Ｚがあらわれてくることが期待されるわけですが、計測セキュリティにかかわる脅威

り立っているわけです。

では、実際の攻撃としてどのようなものがある

かしくする。また、センサや計測対象に電磁波やのか。センサが出す電波や音波や光そのものをお一つ目は、計測結果が実際と異なる。これは、超音波や光を当てるということがあり得ます。あとして、次の三つがあります。

先ほど言ったインテグリティにかかる脅威です。

るいは、温度や照明、あるいは雰囲気、そこにあことが考えられるわけですが、こういったことにる気体など環境を変えるということで、あらゆる

三つ目は、何を計測しているか暴かれる。例え

よって、計測した結果が変わってしまったり、計ティにかかわる脅威です。

ばドーム型のセキュリティカメラは、どこを向い

測自体ができなくなってしまったりすると非常にこの計測セキュリティは、非常に幅広く捉えるているのかわかりにくくして、「カメラがあっち丈夫」といったことにならないようにしたいといことができます。少し専門的になりますが、セン問題です。

う用途がありますが、カメラがどこを見ているのサの中には、カメラの撮像素子やＣＭＯＳセンサを向いているから、こっちで何か悪さをしても大か暴いてしまうということで、これはコンフィデ

理するアナログ回路、それをデジタル信号にかえといったイメージセンサからのアナログ信号を処

つまり、計測セキュリティについても、一般のて処理するデジタル回路のほか、ネットワークにンシャリティにかかわる脅威です。

セキュリティで考えられる大きな三つの項目が成― 61 ―

二つ目は、計測できない。これはアベイラビリ

未解決サイバーフィジカルセキュリティ課題とその解決に向けて

認識

動作
制御対象

制御コマンド出すときにデータを暗号化して保護したり、通信の規格に合うよう変換するといったものが多段に入っています。攻撃者はその一つ一つに手を出すことができ、どこか一部分をおかしくしてしまえ
ばいいわけです。

また、センサネットワークというものもあります。例えば、宇宙を観測するときに地球全体を望

遠 鏡 に す る、 要 す る に、 地 理 的 に た く さ ん 散 ら

ばっている小さい望遠鏡のデータを融合し、ある情報を得るということをしますが、たくさんのセンサが空間的に広がっている、場合によっては何キロメートルも離れたところにあるものも含め、計測システムの内部にネットワークがすっぽり入っている、こういうものもあり、計測システム（センサ）といっても多様です。

さらに具体化したのがこの絵です（図表６）。

色塗部分は、自動車やロボットやドローンなど― 62 ―（周辺状況）
計測プロセス
センサ
（計測）

センサ
（計測）
制御対象の状況制御

ポリシー（内部状態）
計測プロセス
ビュー

IoT機器、
自動車、
ロボット、
ドローン等

計測データ
モデル
（知識）

第63巻第５号
証券レビュー

図表６

計測・認識・制御の関係

時空間状況© Tsutomu Matsumoto 2023

は、先ほど述べたように、通信によって無線でどについているセンサだけでは十分でない場合にています。これをセンサで把握します。自分の車わってくるので、ここでは「時空間状況」と書い走っていると前後左右の周辺状況が時々刻々と変の 自 律 的 な 機 器 だ と し ま す。 例 え ば、 自 動 車 はレーキに送ります。

き か と い う こ と が 定 ま り、 制 御 の コ マ ン ド を ブ

つまり、ビューとポリシーから制御をどうするべる判断基準（ポリシー）がなければいけません。

します。そのような制御をするためには根拠とな

レーキをかけたりハンドルを切るといった操作を車はそれに従って速度を落とす方向に行くわける」といったことを認識します。人間もこういうた」「前の車が急ブレーキをかけた」「カーブがあ識 ） を ベ ー ス に、「 何 メ ー ト ル 先 に 人 が 出 て き

セ ン サ か ら 計 測 デ ー タ を 得 る と、 モ デ ル（ 知て、想定したところに落ち着くようにコントロー

過ぎたという場合は、フィードバック制御といっあります。もしも、まだ足りない、あるいは行きロセスを計測するという意味でここにもセンサがか、ハンドルが切られているのかなど、内部のプですが、期待どおりにブレーキがかかっているのことをしていますが、自動運転車ではコンピュー

ルがなされます。

では省略しています。

ターが行います。

状況も当然変わってきますので、点線で示したよ

このように車の動きが変わることに伴って周辺わかるので、人をひかないように、あるいは前のうに、周辺状況を計測するセンサへの入力に当た認識すると、どういう状況（ビュー）なのかが

車 と の 距 離 を 十 分 保 つ よ う に と い う こ と で、 ブ

― 63 ―

こかから教えてもらうこともありますが、この絵未解決サイバーフィジカルセキュリティ課題とその解決に向けてる部分も変わってくることになります。
以 上 が、 抽 象 度 の 高 い と こ ろ で 見 た 計 測・ 認

話が少し脱線しましたが、「時空間状況→センサ（計測）」の部分が攻撃されると、計測データ

今述べたのは特に悪い人がいない場合ですが、強くなっていたとしても、大もとのセンサが狂わを受け、おかしくなります。中身は故障に対しても、ビューも、制御コマンドも、動作も当然影響

では、「時空間状況→センサ（計測）」の部分が攻されると大きな影響が出てしまうのは明らかで

識・制御の関係です。

撃されるとどうなるのか。

す。

そ こ で、 具 体 的 に 見 て み た い と 思 い ま す。

身もそうですが、技術がわかっているだけではダフが悪さをしたら、大変なことになります。私自す。もしも私が教えている学生や研究所のスタッに倫理的に振る舞うかということになるわけでい人よりも先回りして悪いことを考えつつ、いかた電波と受け取った電波の関係から何らかの情報し、対象に当たって返ってくる電波を見て、出し播方式です。いわゆるレーダーですと、電波を出で受けるというもので、その測定原理はパルス伝測定対象に当たって跳ね返ってきた光線を受光部とは、投光部からレーザー光線を出し、
LiDAR― 64 ―

セキュリティの研究に携わっている我々にとって、悪いことを一切考えなくても、セキュアで信に対する計測セキュリティの評価方法で
LiDAR

メで、どうすべきかというところの判断もきちんを得るという形ですが、それをレーザー光線に変実はなかなかそうはいきません。したがって、悪とできるようになっていかなければいけません。

す（図表７）。

用できるシステムがつくれれば理想的ですが、現第63巻第５号
証券レビュー

未解決サイバーフィジカルセキュリティ課題とその解決に向けて

図表７

LiDARに対する計測セキュリティ評価方法
LiDARの測定原理︓パルス伝播方式

測定対象
投光部
受光部
測距LiDAR投光部からのレーザーパルス

受光部で受け取った
反射光

時間• Time of Flight方式（光の往復時間を用いる）に分類される

えたのがで す。 太 陽 光 な ど の 影 響 を 受 け
LiDARにくくするため、普通は赤外線が使われます。

おきます。

最近、安全運転支援や自動運転の目的でもこうの強さになったりすることをパルスと言います

掛けると距離が出ますが、それは往復の距離なの

遅れて受光部に到達します。光の速度に時間差をので、瞬時に届かず時間差が生じ、反射光は少しり返します。そうすると、光には速度があります

が、投光部からパルス光を出し、それを何度も繰とともに、強さがゼロに近くなったり、ある一定

この図で見てみますと、横軸は時間です。時間いう問題はまた別途あるのですが、それは置いて交っている状況ですので、そのままでいいのかとは目に見えないだけで、実際はそこかしこに飛びいうものがどんどん普及してきています。赤外線

1(光速[m/s])・(時間差[s])2で二で割ります。これを、光が飛んでいる時間で― 65 ―© Tsutomu Matsumoto 2023

測定距離[m] =証券レビュー

第63巻第５号

図表８
資産を調整

入力信号
出力信号

（1）z=n < x

時間（0）z=x（2）z=f > x[1] J. Petit, B. Stottelaar, M. Feiri, F. Kargl, “Remote Attacks on Automated Vehicles Sensors: Experiments on Camera and LiDAR”, Black Hat Europe 2015, November 2015.
[2] 相馬一樹, 藤本大介, 松本勉, “あるパルスLIDARシステムの反射光偽装に対する計測セキュリティ,” 電子情報通信学会研究報告ISEC2016-9, May 2016.
[3] 相馬一樹, 藤本大介, 松本勉, “測距パルスLIDARに対する反射光偽装と計測セキュリティ,” ハードウェアセキュリティフォーラム2016, December 2016.
[4] Hocheol Shin, Dohyun Kim, Yujin Kwon, Yongdae Kim, “Illusion and Dazzle: Adversarial Optical Channel Exploits against Lidars for Automotive Applications”, Conference on Cr yptographic
Hardware and Embedded Systems 2017, September 2017.

© Tsutomu Matsumoto 2023

距離を見ることから「方式」と言Time of Flight

い、かなり正確に距離をはかることができます。

の位置に人が出てきたので、ここ れ は 自 動 運 転 車 が 走 っ て い る 絵 で す（ 図 表８）。実際にはの人に衝突しないようにブレーキをかけたり、ハに 対 し て、 光 の 検 出 器 を 使 っ て 電
LiDAR

ン ド ル を 切 ろ う と 考 え ま す。 と こ ろ が、 ア タ ッ

カーがのところにいる人― 66 ―

子回路で時間差をつくり、パルス光が遅れて出るようにしたら、事実としてはを、もっと遠くの⑵の位置にいるように誤認させることが可能であることが実験でわかりました。

逆に次のパルス光が少し速く届くように偽装すれ

ば、近くの⑴の位置にいるように見せることもできます。こちらも実証済みです。

右の絵のように、カーブのところで誰かが悪さをすると、車がだまされるということが起こり得るわけですが、そのやり方としては、計測システ

00こともあります。

撃したり、場合によっては人に光を当てるという

ム自体を攻撃したり、計測に用いるメディアを攻象のほうに何か手を加えて車を見えなくしてしまするということがわかりました。これは、計測対スの中で実験してみたところ、やはり検出に失敗で す。 あLiDAR

どは一方向だけ見ていましたが、三次元の方向にせるというのではなく、継続して八〇％以下で車は、車両までの距離について、ある一瞬だけだま

また連続フレームで点群を欠損させる実験でうという攻撃です。

る方向から反射してきたものを集積すると、点群両検出の失敗が起こり得ることが示されました。

もう一つ、例をお示ししたいと思います。先ほと呼ばれるものが出てきて、何となく前方の車がさらに色調改変攻撃を受けた場合にどうなるの

前方を走っている車に赤外線をまともに返さなて み た と こ ろ、 カ メ ラ に 映 る 色 が 違 っ た も の に間にブラックライトを照射するといった方法で見― 67 ―

パルス光を出すのが一番高級な

見 え る の で す が、 そ の 点 群 が 一 部 欠 損 す る よ う

かということで、カメラにカラーフィルタをつけいシールを貼りつけると、点群が欠損します。Ａ

なったり、車線が検出できなくなるということがした。

Ｉを使って車がいるということは把握しているのこれらはほんの数例ですが、実際にこういった

し、事故につながり得るということです。

起こりました。つまり、アベイラビリティが低下

レーションし、それと実機が合うようにキャンパということを先にサイバーワールドの中でシミュですが、点群が欠損すると車両の検出に失敗する

る、フロントガラスに蛍光塗料を塗って特定の瞬に影響を与えたらどうなるのか見てみま
LiDAR

未解決サイバーフィジカルセキュリティ課題とその解決に向けてエンティティ２
エンティティ１

メッセージ
entity第63巻第５号
証券レビュー

図表９

メッセージは送り出されたまま届いたか︖→メッセージ認証

エンティティ３ (攻撃者)ことがありますので、例えば自動車のある特定のセ ン サ や、 そ れ に か か わ る シ ス テ ム の セ キ ュ リ

ティを論じる場合には、きちんと評価の基準をつくり、その基準を上回るものをつくって安心して使っていきましょうということです。

三、ＩｏＴ末端機器向け公開鍵暗号技術の低消費エネルギーかつセキュアな実装

残り三つのテーマについては、イメージだけつかんでいただければと思います。

ここで言うエンティティは、人間や機械、プロ

グラムを指します（図表９）。エンティティ１がエンティティ２にメッセージを送ったとき、送り主は本当にエンティティ１なのか、メッセージは書きかえられていないか、すなわち、なりすまし― 68 ―

送り主は本当にエンティティ１か︖→エンティティ認証

偽造
改ざん
なりすまし

距離的または
時間的に離れている認証(Authentication)の問題© Tsutomu Matsumoto 2023

証」と言います。

や改ざんが行われていないか確認することを「認ます。小さい機器の中に入っているマイクロコン

な「信頼の基点（ Root of Trust）」が必要になりという複雑な機能が載っているチップの中に）
System on Chip

メッセージを送りたいのに、途中でエンティティ（ Secure Cryptographic Unit）というもの
SCU（
SoC

３（攻撃者）に傍受、のぞき見、盗聴されたりすを用意し、それが安くできるようになると、世のトローラー、あるいは、るかもしれない。あるいは、自分が昨日書いた記

中にあるあらゆるデバイスをつなぐＩｏＴの世界

また、エンティティ１はエンティティ２にだけ録を今日見るときに、昨日書いたとおりのものか

こういうものが必要だということを一〇年くらを末端から強くしていくことができます。

目の前にいる人であれば問題ないのですが、距い前から言っていたのですが、内閣府主導の戦略

う枠組みの中で、私が研究代表となって今年の三離的または時間的に離れている場合、通信や記録

したがって、貧弱なＩｏＴデバイスでも、暗号

月 ま で 研 究 を 行 い、 結 構 い い 技 術 を 開 発 し ま し的イノベーション創造プログラム（ＳＩＰ）とい技術を徹底的に使っていかなければいけません。

た。それがＳＣＵです。ＩＣチップの中に組み込において認証や守秘が問題になります。

スマートフォンクラスのリソースであれば何でも勝手に使われないようにするアクセスコントロー

む暗号の計算をするエンジンと、そのエンジンがは計算リソースがそれほどないので、末端のＩｏ

ルのソフトウェア・ハードウェアのメカニズムをできると思いますが、その辺にある小さなセンサ

Ｔ機器にも暗号技術をセキュアに適用できるよう― 69 ―

どうか気になる。これが「守秘」の問題です。

未解決サイバーフィジカルセキュリティ課題とその解決に向けて一体として持つものです。こういったものをどんどん適用していっていただけると、強くなるのではないかと思います。

間、低消費電力でつくることにおいて、それぞれ号」と呼ばれる暗号の技術を、最小面積、最短時

は よ く 使 わ れ る よ う に な っ て き た「 楕 円 曲 線 暗のに対してアタックするときにどんな方法がある

ア・ハードウェア込みのものです。そういったもしたものをモジュールと言い、それはソフトウェ

何かのシステムや、それを小さく一まとまりに四、ハードウェアの耐タンパー性のソフトウェアによる強化

世界記録を持っております。用途に応じてこういの か と い う と、 論 理 攻 撃、 ソ フ ト ウ ェ ア へ の 攻

図のように、下に行くほど技術的難度やコストは― 70 ―

また、宣伝になりますが、今、組み込み機器でうものを組み合わせ、いろんな設計を自由にする

撃、ハードウェアへの攻撃です（図表）。このことができます。
さらに、暗号の鍵や処理が内蔵されていますのいをしたとか、あるいは、ソフトウェアが抽出でしてみて、こういう入力をしたらああいう振る舞

ソフトウェアへの攻撃は、ソフトウェアを動かめるなど、頭を使った攻撃です。

論理攻撃は、仕様と入出力を用いて中を突き止

上がりますが、得られる情報も多くなります。

いるところです。

アしたものがＳＣＵという技術として固められてティに対しても、ハードウェアレベルで十分にケ

い け ま せ ん。 先 ほ ど 述 べ た 守 秘 性 や イ ン テ グ リ

で、それがねじ曲げられたり外に漏れたりしては

10

第63巻第５号
証券レビュー

未解決サイバーフィジカルセキュリティ課題とその解決に向けて

図表10システム（モジュール）に対する攻撃法の分類
論理攻撃（攻撃タイプ 1 ）ソフトウェアへの攻撃仕様と入出力を用いる攻撃で，ソフトウェアへの攻撃，ハードウェアへの攻撃の前提．
暗号解読，署名偽造，プロトコル解析，エラーデータの解析，etc

プログラム
非実行型

逆アセンブラ，バイナリエディタ，
逆コンパイル，シンボル情報，API，リソースエディタ，
etc

プログラム
実行解析型

デバッガ，プロセスメモリエディタ，
対話的逆アセンブラ(IDA)，ICE (In Circuit Emulator)
JTAG，プロセスモニタ，仮想マシン，etc（攻撃タイプ 2）（攻撃タイプ 3）

パッシブ型（サイドチャネル)

パッケージ
非加工型

（攻撃タイプ 6）

アクティブ型

ハードウェアへの攻撃（故障利用）

故障利用攻撃（フォールト攻撃），
CLKやVccのグリッチ，
Vppカット，高電圧・低電圧，高温・低温，
電磁波照射，レーザー照射，etc

チップ間

チップ間データ解析，データ挿入，etc

チップ開封型

プロービング解析，マイクロプローブ，
光照射，発光解析，FIB による配線編集,
レイアウト再配置，保護回路破壊，
テスト回路復元，etc（攻撃タイプ 4）

パッケージ
加工型

サイドチャネル攻撃，
タイミング攻撃（キャッシュ攻撃）
電力解析攻撃，電磁波解析攻撃，etc（攻撃タイプ 5）

松本 勉, 大石和臣, 高橋芳夫, “実装攻撃に対抗する耐タンパー技術の動向,” 情報処理 Vol. 49, No. 7, pp. 799-809, July 2008.

© Tsutomu Matsumoto 2023

きたら、ひたすらそれを読んで理解するといったことです。人間だけでというわけではなく、コン

ピューター上のいろんなツールやＡＩによってパワーアップした人間が分析するというものです。

ハードウェアへの攻撃は、究極的には、蓋を開けて中の半導体のチップを削るといったことですが、サイドチャネル攻撃や故障利用攻撃（フォールト注入攻撃）というものもあります。

皆さんは御家族から、「何か隠してない？」とか「嘘ついてるでしょ？」とか言われたことはありませんか。それは顔色などの微妙な変化によって見破られているわけですが、同じようなことが半導体チップや機器にもあり、漏れ出てくる何らかの変化を捉まえるということです。例えば、暗号の鍵を使って計算するとき、鍵の種類によって消費電力が微妙に異なる。あるいは、半導体が動くと中で光を発して電磁波が漏れてきたりします― 71 ―

が、その電磁波の漏れぐあいは中の計算にディペンドしているので、そこから逆算して求める。こういうものがサイドチャネル攻撃です。
故障利用攻撃は、人間で言えば、お酒を飲ませておだててしゃべらせたり、暴力で強制的にしゃ

五、サプライチェーンのインテグ
リティを支えるモノの管理のための人工物メトリクス

最後に、人工物メトリクスについてお話しします。

例えば、一〇円玉は大量生産されていますが、よく見ると表面のパターンが一つ一つ違っていまれています。
アタッカーはこういう高度なことを行っています。 ア ル ミ ホ イ ル も 同 様 で、 実 は 個 性 が あ り ま

生体認証では指紋、顔、虹彩、静脈などを測定しすので、それに耐えられるような技術が使われる

フォールト注入攻撃では、半導体のクロックをて認証しますが、その親戚の分野ということで、す。これは人間で言えば指紋のようなものです。

狂 わ せ る と か、 電 磁 波 や レ ー ザ ー を 照 射 す る と

人工物のパターンを読み取ってマッチングするのようになってきているということです。

いったことで、暴力に相当するようなことをやっが 人 工 物 メ ト リ ク ス（

） で す。
Artifact metrics

たりしています。これが一番手ごわい攻撃です。

この名前自体は私が随分昔につけたものですが、最近ようやく花開いてきたところです。

― 72 ―

べらせるといったことがありますが、装置に対し第63巻第５号ても、刺激を与えて情報を得るということがなさ

証券レビュー

未解決サイバーフィジカルセキュリティ課題とその解決に向けて

図表11

Object Management over Physical & Digital Worlds
Digital World

Physical World

Data Space/ Block Chain/ Cloud

Recyclingor Disposal

Recyclingor Disposal

Operation &MaintenanceOperation &MaintenanceDistribution

ID, Tag/Label

Manufacturing

SupplyDistribution

Links

Physical Object

between Physicaland Digital Objects

Digital Object

Manufacturing

SupplySupply Chain(ID; Attributes)

Supply Chain© Tsutomu Matsumoto 2023

詳細は省略させていただきますが、かなりの精度で本物を本物と判断し、偽物をはじくことができます。

いろいろな用途に人工物メトリクスを適用しま

しょうということで、 ISO 22387という国際標準

規格が日本提案で昨年一二月に成立し、公表されArtifact met-

― 73 ―て い ま す。「 人 工 物 メ ト リ ク ス（）」 は 国 際 的 に 認 知 さ れ た 用 語 に な っ て き てrics

おり、今後の展開が必要とされます。

先ほどフィジカルとサイバー（デジタル）の間のリンクが重要だと申し上げましたが、こちらはサプライチェーンだと考えてみてください（図表）。製造者が部品を調達し、製品をつくり、それを配送業者がビルや工場に配送し、そこでオペ

レーション、メンテナンスされ、必要がなくなったら廃棄またはリサイクルに回すという一連の流れがあります。

11

そのとき個体の管理はどうするかというと、普通はその個体をあらわすＩＤを用意します。そしテーションといたします。どうもありがとうござ○増井理事長いました。（拍手）くったか、どこの材料を使ったか、その材料は強言っても、本当にさまざまな側面があり、しかもて、 そ の 個 体 の 属 性、 す な わ ち、 い つ ど こ で つ制労働で不当に製造されたものでないか、カーボ

大変複雑な問題だということがわかりました。

一言でサイバーセキュリティとンフットプリントはどうかなど、いろんな情報がそれでは、質疑応答に移りたいと思います。御て は、 人 工 物 メ ト リ ク ス を 活 用 す る こ と に よ っことで、特に半導体など非常に重要な物品についれをもっと信用の置けるものにできないかというてしまうものである場合がまだまだあります。こを貼りつけているだけなど、簡単につけかえられ

せ ん が、 世 界 的 な レ ベ ル か ら 考 え て、 日 本 の 産んな側面があるので一概には言えないかもしれまあると言われています。今のお話を伺うと、いろる対応が遅れているとか、弱いところがたくさん

日本は以前から、サイバーセキュリティに対す

すぐに出ないようですので、私から。

意見、御質問等いかがでしょうか。

て、サプライチェーンのセキュリティやインテグ

業、あるいは国民生活一般について、サイバーセ

し、肝心のＩＤと個体の関係が、実はＱＲコード

リティを強化していくことができるのではないか

キュリティに対する対応はどのような状況にあるとお考えでしょうか。

と思います。
雑 駁 で 恐 縮 で す が、 以 上、 私 か ら の プ レ ゼ ン― 74 ―

Ｉ Ｄ と と も に 流 通 し な け れ ば い け ま せ ん。 し か

第63巻第５号
証券レビューで無理やり日本語に直したような、明らかにおか

は、もともと英語や中国語だったものを機械翻訳

く な っ て く る と 思 い ま す。 今 ま で の 迷 惑 メ ー ル

上げる技術ができてきたので、これからまた危なているように、それらしいメールや文章をでっちが話題になっChatGPT

日本はかなり安全だと思います。ただ、面もあります。

しょうがないということで、すり抜けられているらいになってしまっているので、アタックしてものチップやアナログのチップ、センサのチップく

昔は日本のものがほとんどでしたが、最近は電源んな電子機器の中に入っている半導体チップは、らないという悲しい現実があります。例えばいろのですが、それは必ずしも強いからかどうかわか○松本

しい、稚拙な文章だったがゆえに見破ることがで○質問者るようにしたアセンブリ言語の一部を取り出した― 75 ―

この前から毎日のようにきましたが、早晩、人間が見破るのは無理だといウェアによる強化というのは、平たく言うとどんな考え方なのでしょうか。

ハードウェアの耐タンパー性のソフト

う状況になると思います。
そうしますと、技術でどう対抗していくかとい○松本

半 導 体 に レ ー ザ ー を 当 て る と、 ゼ ロ と か 一 のビットが反転するということがあります。

で日本がおいしいお客さんになっているかというものですが、一行が一つの命令で、その命令が連

これは、コンピューターの機械語を人間が見えと、まだなっていません。その点ではまだ安全な

フィットを得ようと考えますので、そういう意味

タックしています。要するに、最小コストでベネさんいて、世界中のアタックしやすいところをアう話になるわけですが、世の中には悪い人がたく

未解決サイバーフィジカルセキュリティ課題とその解決に向けて

証券レビュー

第63巻第５号

図表12

New fault: instruction manipulation (IM)Instruction manipulation faults are demonstrated:▷○ with lasers.
○ on ARM and AVR devices.
#

Mnemonic ： machine code1
2
3

add r1,1 ： 1001 0101
mov r2,r1： 0011 1001
sub r3,r3： 1110 1111

Instruction manipulation#

Mnemonic ： machine code1
2
3

add r1,1 ： 1001 0101
add r2,r1： 1001 1001
sub r3,r3： 1110 1111

Countermeasures against IS are vulnerable to IM.

▷

Encrypt

plaintext

Decrypt

compareFault injection!=
ciphertext==
AbortedNo countermeasures have been developed yet.

▷

© Tsutomu Matsumoto 2023

なっているものがプログラムです（図表）。

二番目の「 mov r2, 」
r1は、レジスタと呼ばれるところにあるデータを別のレジスタにコピーし

」であら
1001

」に変
1001 1001て く だ さ い と い う 命 令 で、「 0011

わされています。もしこれを「

更 す る こ と が で き る と、「 add」、 す な わ ち、 と
r1のr2レジスタの値を足し算してくださいという命

令に化けてしまいます。このようにフォールトを注入すると、プログラムとしては全く違うものになり、動かなくなるだけならまだいいのですが、情報を漏らしてしまうなど、いろんな困ったことが起きる可能性があります。

ある程度のセキュリティ対策が施されたプログ

ラムの例ですが、フォールトを注入した場合にどのようなことが起こるか調べると、四〇九六回のうち五二八回アタックできてしまうとか、フォー

ルトは検出できるもののアタックできないとか、― 76 ―

12いろんなプロファイルを調べることができます。
こういうものをシミュレートすると、プログラ

同 じ よ う な 強 さ の 攻 撃 に 対 し て も、 打 た れ 強 くなったり、そうでなかったりするということがあります。
ですから、重要な制御を担うプログラムにおいては、こういったソフトウェア上の工夫をすることも大きな対策の一つとして使えるのではないか

ほかにも御質問があるかもしれまということです。

○増井理事長せんが、時間もオーバーしておりますので、このあたりで今日の「資本市場を考える会」を終わらせていただきたいと思います。
サイバーセキュリティと一口に言っても、複雑な 対 応 が あ り、 本 当 に 御 苦 労 が 多 い と 思 い ま すが、大変重要なお話だったと思います。

横浜国立大学大学院）
環境情報研究院教授

つとむ・

松 本 先 生、 ど う も あ り が と う ご ざ い ま し た。

（まつもと

本稿は、令和五年四月四日に開催した講演会での要）旨を整理したものであり、文責は当研究所にある。
（

（拍手）



― 77 ―

ムの書き方、ソフトウェアのつくり方によって、未解決サイバーフィジカルセキュリティ課題とその解決に向けて

証券レビュー

松本横浜国立大学勉

第63巻第５号

氏略歴

大学院環境情報研究院

教授

1986年東京大学大学院工学系研究科電子工学専攻博士課程修了、同年より横浜国立大学勤務。
2001年より同大学・環境情報研究院教授。
2018年11月から産業技術総合研究所サイバーフィジカルセキュリティ研究センター長（クロスアポイントメント）。

1981年から一貫して、基礎から実践に至る多様な分野のセキュリティ研究と高度人材育成・産学官連携に力を注ぐ。

1982年に「明るい暗号研究会」を４名で創設。
暗号と情報セキュリティシンポジウムSCIS、暗号学国際会議Asiacrypt シリーズ、
電子情報通信学会の情報セキュリティ研究会、バイオメトリクス研究会、ハード
ウェアセキュリティ研究会の創設に貢献。
我が国の各種セキュリティ評価認証制度等の創設・運用にも貢献。

これまで、日本銀行金融研究所客員研究員、独カールスルーエ大学客員教授、日本学術振興会学術システム研究センター専門研究員、国際暗号学会IACR理事等を歴任。
現在CRYPTREC暗号技術検討会座長、内閣サイバーセキュリティセンターNISC研
究開発戦略専門調査会会長、科学技術振興機構K Program「AIセキュリティ」プロ
グラム・オフィサー等を兼任。

電子情報通信学会業績賞、第５回ドコモ・モバイル・サイエンス賞、第４回情報セキュリティ文化賞、2010年文部科学大臣表彰・科学技術賞等を受賞。

― 78 ―