商用化に向けたローカル5G対応のサイバーセキュリティソリューションを実証

富士通の「FUJITSU コラボレーションラボ」（所在地：神奈川県川崎市）で、高精細監視カメラ、無人搬送車両などを稼働させてスマートファクトリーを想定したローカル5Gシステムに、サイバー攻撃などへの対策を強化するトレンドマイクロの5G/ローカル5G向けセキュリティソリューション「Trend Micro Mobile Network Security」（注1、以下、「TMMNS」）を実装し、その有効性を実証しました。

解決策

ローカル5Gシステムに実装する新たなセキュリティ

富士通のローカル5Gシステムに、トレンドマイクロのセキュリティソリューションを実装し、ローカル5Gシステムで起こり得るサイバー攻撃のシナリオに基づき、その有効性を検証しました。

• ネットワークとIoTデバイスにおけるデバイス情報や通信、セキュリティ状態の可視化および一元管理
• IoTデバイスとSIMカードの固有情報を活用した、デバイスの真正性の確認と当該デバイスの通信から脅威を検知
• マルウェアに感染したIoTデバイスからの通信をネットワークとデバイスの連携で制御

検証場所

富士通新川崎テクノロジースクエア 「FUJITSU コラボレーションラボ」（所在地：神奈川県川崎市）

両者の役割

富士通

• ローカル5Gシステム（基地局、コアシステム）の提供
• カメラ、モバイル端末、無人搬送車両などのIoTデバイスの提供
• エッジコンピューティング用サーバ（以下、エッジサーバ）の提供
• ローカル5Gシステムにおけるソリューションの構成検討

トレンドマイクロ

• 5G/ローカル5G向けセキュリティソリューション「TMMNS」の提供
• ローカル5Gシステムで起こり得るサイバー攻撃のシナリオ策定と実証

実施概要

ローカル5Gシステムにおいて、トレンドマイクロの5G/ローカル5G向けセキュリティソリューション「TMMNS」を活用して以下のサイバー攻撃のシナリオを実証しました。

1. セキュリティ状態の可視化と通信制御

ローカル5Gシステム上で動作するトレンドマイクロのネットワークセキュリティ機能により、カメラやモバイル端末などのIoTデバイスとクラウドやインターネット間の通信およびセキュリティ状態を可視化するとともに、脅威の侵入検知や防御などの通信制御を行う。

2. SIMの差し替えによる不正なIoTデバイス接続時の制御

ローカル5Gシステムに接続された正規のIoTデバイスからSIMカードを抜き取り、サイバー犯罪者が不正に持ち込んだIoTデバイスに差し替える。その際に、IoTデバイスの識別番号であるIMEI（International Mobile Equipment Identifier）とSIMカードの固有番号であるIMSI（International Mobile Subscriber Identity）の組み合わせをトレンドマイクロのエンドポイントセキュリティ機能により照合し、不正に持ち込んだIoTデバイスからのローカル5Gネットワークへの接続をブロックする。

3. マルウェアに感染したIoTデバイスからの攻撃に対する制御

ローカル5Gシステムに接続されたIoTデバイスがサイバー犯罪者が外部より不正に持ち込んだマルウェアに感染し、IoTデバイスからローカル5Gシステムにマルウェア特有の通信を送信した際に、ネットワークセキュリティが不正な通信を検知する。検知した不正な通信の情報をトレンドマイクロのエンドポイントセキュリティ機能と連携し、通信元のデバイスを特定し、そのデバイスからの通信をブロックする。

［2021年8月掲載］

記載されている製品名などの固有名詞は、各社の商標または登録商標です。