5Ｇへと向かうお客様に安心を提供し、確かな成功へ

01

エグゼクティブサマリー

10年以上にわたり培ってきたテレコムセキュリティの知見を５Gに生かす
真の 5G と呼ばれる 5G SA（スタンドアロン）サービスが本格的に稼働を開始するに伴い、スマートファ背景と課題クトリーや遠隔医療など社会課題を解決に導くユースケースが普及すると想定されます。ただし、そうした中で必ず担保しておかなければならないのがセキュリティです。2022 年 1 月現在では、16 ヵ国
20 オペレータが 5G SA 商用ネットワークを開始しており※、稼働実績が徐々に蓄積され始めている状
況です。今後はさまざまなセキュリティリスクが顕在化し、攻撃事例が増加するものと予想されています。
※出典：GSA
マクニカは、国内外の通信キャリア業界に特化したセキュリティ対策を数多く支援しています。一般的なセキュ

マクニカの特徴

リティベンダーが扱う「リスク診断」「侵入試験」「セキュリティ対策ソリューション」の提案だけでなく、セキュリティ機器導入から運用支援、セキュリティサービス、通信キャリアにおけるセキュリティ 運用組織（SOC/CSIRT）立上げや、モバイルネットワークに適合するファイアウォール /IDS の導入検討など、業界固有のリスクや実運用を考慮した伴走型支援を提供します。

マクニカはお客様と寄り添い、5G にまつわるリスクをいかに恒常的にコントロールするかというゴールを共に描き、おマクニカを選ぶメリット客様と共に伴走します。自環境におけるセキュリティ要件に対し、規格 / 業界ベストプラクティスとのギャップを評価 /分析するセキュリティ総点検や、外部に露出している脆弱性から内部への侵入を許すリスク別に設けたペネトレーションテストを経て、セキュリティ定期監査の自動化まで実現することが主なシナリオです。

02

未知の脅威が顕在化してくるリスク
IoT の特徴とセキュリティ上の課題

なぜ５Gセキュリティが必要なのか？

高速大容量、高信頼・低遅延、多数同時接続といった特徴を持つ5G。
真の5Gと呼ばれる5G SA（スタンドアロン）の展開も近づいており、ますます期待が高まっています。
5G SAの世界では、多種多彩なITサービスが、動的なスライス上の仮想アプライアンスによって提供されることになります。
これに伴い5Gとオープンなネットワークやシステムとの“つながり”がさらに拡大します。

拡大するサイバー脅威の侵入ポイント

セキュリティインシデントによるセキュリティ上 の 課 題

5Gセキュリティとの関連項目

脅威の影響範囲が大きい

HEMSやコネクテッドカー等のIoT機器はインターネット等のネットワークに接続していることから、ひとたび攻撃を受けると、ネットワークを介して関連するIoTシステム・IoTサービス全体へその影響が波及する可能性が高く、IoT機器が急増していることによりその影響範囲はさらに拡大してきている。

○

脅威の影響度合いが大きい

自動車分野、医療分野等において、IoT機器の制御（アクチュエーション）にまで攻撃の影響が及んだ場合、生命が危険にさらされる場面さえも想定される。さらに、IoT機器やシステムには重要な情報（例えば個人の生活データ、工場のデバイスから得た生産情報等）が保存されている場合もあり、こうしたデータの漏えいも想定される。

性 質

全2.39

体（520）

3.94

中央省庁（ 29 ）都道府県庁（ 28 ）
○市区町村役所（ 35 ）

2.31
1.77
2.36

その他団体（ 30 ）IoT機器のライフサイクルが長い

自動車の平均使用年数は12〜13年程度と言われていたり、工場の制御機器等の物理的安定使用期間は10年〜20年程度のものが多く存在するなど、IoT機器として想定されるモノには10年以上の長期にわたって使用されるものも多く、構築・接続時に適用したセキュリティ対策が時間の経過とともに危殆化することによって、セキュリティ対策が不十分になった機器がネットワークに接続されつづけることが想定される。

IoT機器に対する監視が行き届きにくい

IoT機器の多くは、パソコンやスマートフォン等のような画面がないことなどから、人目による監視が行き届きにくいことが想定される。こうした場合、利用者にはIoT機器に問題が発生していることがわかりづらく、管理されていないモノが勝手にネットワークにつながり、マルウェアに感染することなども想定される。

-

IoT機器側とネットワーク側の環境や特性の相互理解が不十分

IoT機器側とネットワーク側それぞれが有する業態の環境や特性が、相互間で十分に理解されておらず、IoT機器がネットワークに接続することによって、所要の安全や性能を満たすことができなくなる可能性がある。特に、接続するネットワーク環境は、IoT機器側のセキュリティ要件を変化させる可能性があることに注意をすべきである。

○

IoT機器の機能・性能が限られているセンサー等のリソースが限られたIoT機器では、暗号等のセキュリティ対策を適用できない場合がある。

-

開発者が想定していなかった接続が行われる可能性がある

IoTではあらゆるものが通信機能を持ち、これまで外部につながっていなかったモノがネットワークに接続され、IoT機器メーカやシステム、サービスの開発者が当初想定していなかった影響が発生する可能性がある。

総務省「令和 2 年

情報通信白書」より-

3.44

金融（ 51 ）製

造（ 46 ） 1.37

卸 小 売（ 39 ） 1.35
サービス（ 36 ）1.22
医

3.30

療（ 33 ）

2.92

福祉・介護（ 33 ）
運輸・交通・インフラ（ 34 ）

2.19
4.24

出版・放送・印刷（ 9 ）2.54

建設・不動産（ 47 ）-サイバー脅威がもたらす被害の深刻化

従来のモバイル通信は完全にクローズドな世界（閉域網）で運用されていDXでは必然的に、工場や機器を外部のクラウドなどと接続することになたため、サイバー攻撃の侵入はきわめて困難でしたが、つながりが拡大するります。それと比例して高まるのがセキュリティリスクです。現に、ある製に伴いIoT機器やインターネットなど侵入のための入口も拡大していきま

造業では外部からのサイバー攻撃を受け、生産を一時停止せざるを得ないす。また、動的なスライス上の仮想アプライアンスによって展開されるサー事態に陥ったインシデントもメディアで報道されています。DXはセキュリ

ビスにはオープンソースや汎用プロトコルが利用されており、そこにもさティ対策と両輪で進めることが重要です。特に製造業の場合、提供する製品まざまな脆弱性が潜在しています。の脆弱性がお客様に被害を及ぼし、自社が加害者になってしまう恐れもあるため、セキュリティの取り組みは不可欠です。

年間平均被害総額

教育（ 36 ）情報サービス・（ 34 ）
通信プロバイダ※（ ）内の数字はサンプルサイズ

総務省「令和 2 年01.792.1812

情報通信白書」より

3

4

5（億円）

03

これから求められる製品セキュリティの方向性

5G活用へのアプローチ

歴史的な脆弱性とその対策を理解

マクニカでは、テレコムの根幹部分におけるセキュリティ対策で実績を重ねてきました。
そうした中で培ってきたインテリジェンスに基づくリスクアセスメントにより、お客様が直面する可能性が高い５Gセキュリティの全体課題を整理し、あるべき対策を策定しつつ、共に未来のVisionを描いていきます。

新しいユースケースに対応したセキュリティを検討

5Ｇだけを捉えて的確なセキュリティ対策ができるわけではあり

5G SAによってユースケースが拡大するに伴って、セキュリティのません。5Gは3G時代からの連綿と積み重ねてきた技術によって実観点もどんどん変化していきます。ユーザーの権限や監視体制も見現されているため、その歴史を紐解いて脆弱性およびその対策を理直していかなければなりません。将来を見据えつつ、政府や公的機関解する必要があります。たとえば現在サービス提供されているNSAから公開されるガイドラインに対応するのは当然のこと、通信キャ（ノンスタンドアロン）方式の5Gは、コアネットワークに4Gの設備

リアや企業自身が主体的に策定していかなければならない部分も増や技術を流用しているため、4Gのセキュリティに関する知識も必須えていきます。となります。

マクニカの 5G セキュリティ支援アプローチ

アセスメントプロジェクト建付け

標準仕様／ガイドラインに基づく、対策状況の可視化と脆弱性評価

貴社の目指すポリシーの策定

総務省

3GPP

パートナー/
顧客の拡大によるビジネスの最大化

GSMA

UPF

PCF

SDN Controller（2）スライス

3G（4）NFV/MANO
法人MEC（3）MECSTP＊SIGTRANNFV Platform
Cloud/
Internet

本契約
スコープ（As-Is/To-Be）

次ステップ（案）・ 要件定義や実行計画
・ 製品検討支援

新たな対策の実装
結果分析運用UDM

導入 移 行リリース

NRF

SEPP
＊HTTP/2

要件定義

AUSF

NSSF

計画立案

AF

課題把握

NEF

現状理解

Slice
SMF

AMF

仮説 立 案PJ策 定（1）5GC/NEF

外部事業者接続ガイドラインの策定●
法人向けNW機能公開●
MVNO接続●Private 5G

NW機能の公開範囲の拡大による新たな脆弱性の可能性

５Gセキュリティ対策の内容・方向性
合意に向けたPJ計画書・体制整備

NEF ● スライス ● NFV/MANO ● MEC
目 的の明 確 化

5GC

新たなガイドラインの策定

ビジネス拡大とセキュリティのバランス

アタックサーフェス毎の課題抽出と優先順位付け●

新たなセキュリティ運用の実現

認証基盤に基づくアクセス制御
NW内の振舞いの異常検知●
オープンソフト時代に対応した脆弱性管理●●

全商用NWのセキュリティ監視運用体制の一元化

04

5Gセキュリティのパートナー
テレコムセキュリティサービスを 2014 年から提供

通信キャリアからマクニカが選ばれる理由

1

Global Telco/IT Vendor Knowledge

Global Semiconductor Knowledge

3G 時代から培った知見

APACの通信事業者での実績

テレコムセキュリティ ケイパビリティ■ セキュリティ機器導入（検知・防御）
セキュリティ
機器導入

運用支援

支援を数多く行ってきた実績があります。

2GSMA
GSMA Security
アドバイザーやガイドライン作成
Authorと連携

経験豊富なエキスパートによるコンサルティング

Global MNO Knowledge
世界の主要MNOとのセキュリティに関するcommunication

通信キャリアにおいてセキュリティを先導してきたエキスパート●■ セキュリティ機器導入（運用系）●●

モバイル通信事業者の運用部門向け、SIEM基盤導入/サポート
固定通信事業者の運用部門向け、SIEM基盤導入/サポート■ リスクアセスメント

Global Security Knowledge

マクニカは3G時代から10年以上にわたって通信キャリア業界に特化した固定通信事業者の商用電通設備セキュリティ装置（FW・IPS・WAF）を導入/運用保守サポートの実施
モバイル通信事業者の商用電通設備へセキュリティモニター装置の導入/運用保守サポートの実施●

国際ローミング(SS7・Diameter・GTP・SIP)のセキュリティ調査▶事例：国内・アジアのモバイル通信事業者数社で実施
全電気通信設備のネットワークのリスクアセスメント▶事例：国内・アジアのモバイル事業者数社で実施● モバイル通信事業者のコアNW向けCSIRTの常駐業務委託●セキュリティサービス

●■ ハイレベルコンサルティングサービス

モバイル通信事業者の電通設備向けセキュリティ運用組織（SOC/CSIRT）立上げコンサルティング▶事例：国内の通信事業者数社で実施● モバイルNWに特化した特殊なFW・IDSの導入検討コンサルティング▶事例：国内・アジアのモバイル通信事業者数社で実施
●コンサル
ティング

が、5Gセキュリティにまつわる専門知識を交えて、課題の棚卸から実運用までをサポートします。

Beyond 5G（6G）
時代へのさらなる前進

35Gを利用する企業を支援

Society 5.0 に向けたガイドライン支援
Beyond 5G（ い わ ゆ る6G）は、サ イ バ ー 空 間 を 現 実 世 界 と 一 体 化 さ せ、製造業などではローカル5Gを活用した工場のIoT化、スマーSociety5.0 のバックボーンとして中核的な機能を担うインフラとなることト化などのニーズも高まっています。そうした中で考慮すべきが期待されています。そこに向けたセキュリティのあるべき姿をマクニカはセキュリティもトータルにサポートしていきます。

提言していきます。

05

他ベンダーにはない6つのポイント5G時代に発揮されるマクニカの強み

1

テレコムセキュリティのパイオニア

2

国内・海外 5G セキュリティガイドラインの深い知見

3

3G、4G、5Gネットワークの診断経験

マクニカが技術商社として、通信機器メーカーに向けてテレコム設

マクニカは国内はもとより、米国、中国、韓国、欧州など5G SA先進

5Gは3G時代から連綿と積み重ねてきた技術によって実現された

備に関するさまざまな商材の提供を開始したのは、2Gから3Gの黎国において国家プロジェクトに参画している各地域の通信キャリものです。そのため、3G、4G、5Gの全ての技術を熟知していなけれ明期に至る 1999年のことです。このビジネスはその後、国際基準

アへのサポートを通じて、国内外の5Gセキュリティガイドラインばセキュリティリスクのアセスメントを行うことはできません。マ（SS7）に基づく国際ローミングのセキュリティ対策という形で発に関する深い知見を蓄積。5G SAの展開に向けたセキュリティリス

クニカは3Gおよび4Gの時代から通信キャリアのコアネットワー展。日本の国内仕様に合わせたこの技術のカスタマイズやテクニカ

クの洗い出しおよび実装すべき対策を導き出します。

クから基地局側のアクセス回線まで、数多くのネットワークを診断ルサポートを通じて、通信キャリアとのパートナーシップを築いてしてきました。この経験とノウハウが5Gネットワークの診断にもきました。そうした中でマクニカが業界で初めて打ち出したのがテ活かされています。

レコムセキュリティの概念です。

4

世界からも認められる最先端セキュリティ技術の知見

5

テレコムだけではない
最先端 IT セキュリティへの知見

6

最先端セキュリティ技術の導入支援実績経験

世界で最も技術的かつ影響力のある情報セキュリティカンファレ

5Gによって、あらゆる人やモノがつながる世界が実現します。そマクニカではネットワークスライシングを導入した5G SA向け仮ンスとして知られるBlack Hatには、世界トップクラスのセキュうした中で拡大していくのがテレコムとITのシームレスな融合で想基盤におけるセキュリティを確立すべく、独自の検証環境を構

リティの専門家や技術者が一堂に会し、ブリーフィング（講演）やトあり、双方の分野にまたがるITセキュリティの知見が求められま築。スライスを考慮したアクセス制御、スライス間でのリソース共レーニング、アーセナル（討議、質疑応答）を行っています。マクニカ

す。マクニカはインターネットの黎明期からIT領域におけるネット有のケア、スライスを利用するテナント間での境界セキュリティ、はこのBlack Hatの登壇者をはじめ、セキュリティ分野におけるワークセキュリティ対策のソリューションを提供し、ノウハウをスライスのライフサイクルに対応したセキュリティなどをテーマキーマンと共にさまざまなプロジェクトを推進しています。

培ってきました。また、テレコム系とIT系の双方において、豊富な実に、課題検証支援を行いました。また、この検証結果を業界全体に向績をもつ海外パートナーと連携しています。

けた提言にまとめていく予定です。

06

マクニカのDXコンサルティングについてビジネスにおける課題の棚卸しからコンサルタントが伴走

アイデアの整理からお客様と向き合うDXコンサルティング

マクニカのDXコンサルティングは、①マネジメント・経営、②製造DX、③サイバーフィジカルセキュリ
ティ、④AI、⑤モビリティ、⑥モノづくりの6つの側面からお客様のデジタル変革を支援します。そしてこの取り組みの中核に位置するのが、あらゆる人とモノをつなぎ、新たなサービスの価値を創出していく5Gネットワークです。ただしこの技術は無限の可能性を持つと同時に、セキュリティに関する未知の脅威が潜在しているのも事実です。マクニカのコンサルタントは常にお客様と共に、笑顔あふれる豊かな未来に向けて、終わりなき成功へと寄り添い、伴走します。

コンサルタント紹介

まずはお気軽にご相談ください

フォームでのお問い合わせ株式会社マクニカ
DXコンサルティング室
マネージャー

株式会社マクニカ
DXコンサルティング室
マネージャー

黒澤日野俊洋克也

株式会社マクニカ
DXコンサルティング室
シニアコンサルタント

塚田晴史

メールからお問い合わせはこちら

add-venture@macnica.co.jp