デジタルツインによるサイバー・フィジカル連携型 セキュリティ基盤の検討

Beyond 5G 以降， サイバー・フィジカルの融合が進んでいくことが想定される．それに伴い，サイバー攻撃が物理空間に与える被害も大きくなっていくと考えられる．一方で，攻撃による影響は周辺の物理空間や利用シーンによって異なり，有効な対策もそれぞれ異なる．そのため，個々の場所における物理的な状況を踏まえて攻撃の影響を評価したり，対策を抽出する仕組みが必要である．また，現状のサイバーセキュリティ対策における課題として，ある場所で見つかった脅威情報を他の場所でのセキュリティ対策に活かせず，被害の拡大を防ぐことが難しいことが挙げられる．一方，近年デジタルツイン(DT) 技術が発展し，フィジカル情報をサイバー空間に表現して，サイバー・フィジカルにまたがる様々な情報を活用できるようになってきている．そこで本稿では，これらのDT から得られる情報を用いてサイバー攻撃のフィジカル空間への影響を評価して対策を抽出するとともに，デバイス近傍と広域との間でセキュリティ対策用の情報を共有するアーキテクチャを提案し，ユースケースについて述べる．

Beyond 5G and later, it is anticipated that cyber and physical will become integrated. As a result, the damage caused by cyber-attacks on physical spaces will increase significantly. On the other hand, the physical effect of cyber-attacks depends on the physical situation or usage of the devices, so the countermeasuress also depend on each condition. Therefore, the mechanism to evaluate the physical impact of cyber-attacks and extract countermeasures based on the physical conditions at individual locations is required. And as a challenge of current cyber security countermeasures, there is a difficulty to utilize threat information found in one location for use in another, and it is difficult to prevent spread of the damage. On the other hand, digital twin technology has emerged and it enables us to represent physical space incyber space, and we can obtain various information about both physical space and cyber space from digital twin. In this paper, we propose the architecture which evaluate the effect of cyber-attacks on physical space using information obtained form digital twin and extract countermeasures, and share information for securitymeasures between nearby device and wide area. Then we describe the usecase of the proposed architecture, and show the effectiveness.