JPCERT Coordination Center

電子署名者 : JPCERT Coordination Center
DN : c=JP, st=Tokyo, l=Chuo-ku, o=Japan
Computer Emergency Response TeamCoordination Center, cn=JPCERT Coordination
Center, email=office@jpcert.or.jp
日付 : 2020.02.27 15:03:43 +09'00'

半導体製造業における制御系システムセキュリティ対策について
２０２０年 ２月１４日

キオクシア株式会社 執行役員 情報セキュリティ統括責任者
岡 明男© 2020 KIOXIA Corporation. All Rights Reserved.

キオクシア社 概要

「記憶」の可能性を追求し、新しい価値を創り出す企業を目指します2019年10月1日より新社名のもと、新たなるステージへの挑戦をスタート

記憶(KIOKU)×AXIA(価値)「記憶」の可能性を追求し、新しい価値を創り出す、ミッションにちなんで、「記憶”KIOKU“」とギリシャ語で「価値」を表す“AXIA”を組み合わせ、キオクシアと名付けました。人々や社会が生み出す「記憶」で、新しい価値を創り出し世界を変えていく存在になりたい。そんな思いがこの社名には込められています。

会社概要

過去を蓄積するだけの記録デバイスから未来に向かって感動を生み出す「記憶」デバイスへ
人類がまだ経験したことのない胸の高鳴りが次々と生まれていく

会社名

キオクシア株式会社(Kioxia Corporation)発足

2017年4月1日（株式会社東芝から分社した年月日）

資本金4,734億2万5,000円

株主

キオクシアホールディングス株式会社(100%)

事業内容

メモリおよび関連製品の開発・製造・販売事業およびその関連事業

代表者

代表取締役社長 成毛 康雄

従業員数

単体:約10,000名/連結:約12,000名(2019年4月1日)© 2020 KIOXIA Corporation. All Rights Reserved.

4

NAND型フラッシュメモリー市場シェア

四日市は、NAND型フラッシュメモリのウェハ出荷量で世界一の工場規模を誇っています2019 2Q 市場シェア

Others9.3％
SK Hynix
10.3％
Micron13.5％

Samsung34.9％
西安（シーアン）

華城（ファスン） 平澤（ピョンテク）四日市

KIOXIA ＆Western Digital
32.1％

Source：DRAMeXchange, Aug 2019
© 2020 KIOXIA Corporation. All Rights Reserved.

6

研究開発
歴史

世界で初めてフラッシュメモリを発明。未来への道を切り開いてきました。

1987年

世界初 NANDフラッシュメモリの発明

1991年

世界初 NANDフラッシュメモリの量産

1999年

SanDiskとの協業開始

2007年

世界初 3次元フラッシュメモリ技術の発表

2014年

世界初 15nm 128Gbit NANDフラッシュメモリの製品化

2016年

48層 3次元フラッシュメモリ BiCS FLASHTM の量産開始

2017年

64層 3次元フラッシュメモリ BiCS FLASHTM の量産開始

2018年

96層 3次元フラッシュメモリ BiCS FLASHTM の量産開始

拠点

日本

共同開発・生産設備への共同投資

四日市（メモリ開発センター）
メモリ技術研究所
先端メモリ開発センター

海外Storage Research and Design Center(Folsom, San Jose, Irvine, US)
OCZ UK (Abingdon)
OCZ Israel (Tel Aviv)
横浜市（大船）川崎市© 2020 KIOXIA Corporation. All Rights Reserved.

7

製造拠点：新たな成長のステージへ

本日のお話

新製造棟 Y6 （四日市工場）■最先端世代の 96層 BiCS FLASHTM を量産■人工知能(AI)を活用した生産システム導入
2017年2月
着工
2017年12月 生産設備搬入開始
2018年9月
竣工

新製造棟 K1 （キオクシア岩手）■ITを駆使し両拠点で緊密に連携しモノづくり力を強化
2018年7月 着工
2019年秋 竣工予定
2020年
量産開始

四日市工場

北上市
本社・京浜地区© 2020 KIOXIA Corporation. All Rights Reserved.

8

四日市工場と生産設備（OT）の課題

製造拠点：四日市工場
Site Area: 660,000m2

Y5
Y4

Y3

N-Y2

メモリ開発センター

Y1(KAC)

Y6

工場概要名称：キオクシア株式会社 四日市工場
主 要 事 業：半導体メモリ製品(NAND型フラッシュメモリ等)製造
設立年月日：2017年4月1日
敷 地 面 積：660,000m2
所 在 地：三重県四日市市山之一色町800番地

特徴- 世界最大のフラッシュメモリ工場- 生産能力を相互補完する５棟統合生産- 高度に自動化したクリーンルームにおける高効率生産

歴 史
1992年 設立(1993-2002念 DRAM生産）
2002年 SanDiskJVにてNANDの生産開始
2005年 Y3棟 生産開始
2007年 Y4棟 生産開始
2011年 Y5棟 生産開始
2016年 N-Y2棟 生産開始
2018年 Y6棟 生産開始

© 2020 KIOXIA Corporation. All Rights Reserved.

10四日市工場でのIT・OT・データ活用※投影のみとさせていただきます。

© 2020 KIOXIA Corporation. All Rights Reserved.

11

デジタル・トランスフォーメーションとセキュリティ（１／３）

デジタル化を深耕すると、生産設備のセキュリティ脆弱性が課題となるコミュニティ

デジタル化による新しい事業価値の創造

企業全体

生産設備のデジタル化は価値創造の要の反面、セキュリティ脆弱性が課題

ファシリティ全体
周辺アセット
主要アセット

見える化

最適化

自動化

自律化

IoTやAIによるシステムの進化(デジタルトランスフォーメーション)© 2020 KIOXIA Corporation. All Rights Reserved.

12

デジタル・トランスフォーメーションとセキュリティ（２／３）

制御システムのオープン化、IoT化に伴い、ITと同様のリスクが顕在化

新たなセキュリティ対策が必要！
IoT化・システム間連携

旧来の制御システムオープン化

閉域制御システム・独自OS
独自プロトコル

閉域制御システム・汎用OS
汎用プロトコル

MXF

MXF

MXF

MXF

MXF

多数の機器がネットワーク接続

MXF

MFX

セキュリティリスク低マルウェア感染内部不正などMFX

MFX

ITと同様の脅威(サイバー攻撃)
デバイスに対する攻撃© 2020 KIOXIA Corporation. All Rights Reserved.

13

デジタル・トランスフォーメーションとセキュリティ（３／３）

生産設備のデジタル化は価値創造の要、セキュリティ脆弱性が課題
ウイルスで工場が一時停止、影響額数百億ともいわれる事例も発生

つながるシステム

組織的な外部からの攻撃

未知のリスク
新たな脅威

新たな価値の創出

コミュニティ

企業全体
信頼できないファシリティ全体
システムの接続
周辺アセット
主要アセットつながる機器

見える化想定していなかった
使われ方

最適化

自動化

進化に伴い顕在化する
リスク

自律化

内部犯行

サービスの進化© 2020 KIOXIA Corporation. All Rights Reserved.

14

生産設備 OT(Operation Technology)の課題※投影のみとさせていただきます。

© 2020 KIOXIA Corporation. All Rights Reserved.

15

課題のまとめ※投影のみとさせていただきます。

© 2020 KIOXIA Corporation. All Rights Reserved.

16

生産設備（OT）におけるサイバーセキュリティ対策

セキュリティ対策の”深さと広さ”

生産設備(OT)のセキュリティ対策は「内部ノード」に課題

IoTシステムの広さ
IoTシステム

製品システム製品
深シさス
テムのApplication
Middleware
OS
FirmwareHardware外部境界内部境界内部ノード

Low

システム停止Middleシステム暴走・誤作動

High
システム・環境破壊© 2020 KIOXIA Corporation. All Rights Reserved.

18

IT/OTシステムの広さとセキュリティモデル※投影のみとさせていただきます。

© 2020 KIOXIA Corporation. All Rights Reserved.

19

生産システムにおける内部ノードを考慮したセキュリティ※投影のみとさせていただきます。

© 2020 KIOXIA Corporation. All Rights Reserved.

20

生産システムにおける内部ノードを考慮した対策例※投影のみとさせていただきます。

© 2020 KIOXIA Corporation. All Rights Reserved.

21

四日市工場におけるセキュリティ多層防御※投影のみとさせていただきます。

© 2020 KIOXIA Corporation. All Rights Reserved.

22

施策の実施箇所・構成概要※投影のみとさせていただきます。

© 2020 KIOXIA Corporation. All Rights Reserved.

23インシデント発生時の備え※投影のみとさせていただきます。

© 2020 KIOXIA Corporation. All Rights Reserved.

24セキュリティ意識向上・浸透に向けた活動※投影のみとさせていただきます。

© 2020 KIOXIA Corporation. All Rights Reserved.

25

活動事例：経営のセキュリティ意識・課題認識の向上※投影のみとさせていただきます。

© 2020 KIOXIA Corporation. All Rights Reserved.

26

課題実践展望※投影のみとさせていただきます。
27

手塚治虫が描いた漫画をもとにAIの助けを借りて新作を作るTEZUKA2020のプロジェクトが行われています。
ここではそのプロジェクトのメンバーがどのようにして手塚治虫の新作を作っているかを語ります。
CT-K 4月2日[木] 10:00～11:30 ＜人工知能が変えるミライのコンテンツ制作＞

手塚治虫がAIで蘇る！ ～30年ぶりの新作漫画執筆に挑戦、「TEZUKA2020」プロジェクトの裏側と未来の作品制作のあり方
https://d.content-tokyo.jp/seminar/2020/

ご清聴ありがとうございました。

© 2020 KIOXIA Corporation. All Rights Reserved.

29