セキュリティ演習プロジェクト

制御システム向けセキュリティ演習プログラムを開発中

　日本国内におけるランサムウェア被害拡大や自動運転技術の社会実装が進む中，サイバーセキュリティの重要性が益々高まります．今回提案する「制御システム向けサイバーセキュリティ演習プログラムの構築」は私達の日常生活を支えるインフラやライフラインに関わる制御システムのためのサイバーセキュリティ技術を手のひらサイズで学習するためのキットです．インフラのサイバーセキュリティを高めて社会の安全安心を守ります．

【技術概要】

　国内外における産業制御システムにおけるサイバーセキュリティ問題は加速していますが，その対策方法は困難です．その理由は，情報システムで採用されるセキュリティ対策がそのまま制御システムに適用できないことが多く，カスタマイズに伴うコスト高が発生しやすいからです．当研究室では，産業制御システムのセキュリティ初動対策のための基礎演習キットを提供します．制御ユーザ向けに，制御通信を主軸としたセキュリティ基礎演習を，トレーニングシナリオ，制御負荷プログラム，演習キットの3点で提供することを目指しています．演習キットはRaspberry PiやOpenPLCなどのオープン機器で提供し，構築ガイドから制御ユーザ自身が構築するバージョンとキット構築までを提供するバージョンを考えています．トレーニングシナリオに基づき，制御ユーザは演習キットに制御負荷プログラムを適用することで，模擬的なサイバー攻撃の体験とその検知方法についてTCP/IP通信モデル準拠で学習できます．

活動情報

展示会

　2024年12月11日から13日まで開催されるSEMICON2024にて，当研究室が開発中の演習プログラムキットを公開しました（出展者ブース情報：小間番号7850）．

国際会議

1. Masatoshi Enomoto, Shu Hosokawa, Kenji Sawada, A Consideration on Visualization Function of Cyber Security Exercise Program for Beginners in Information Communication for Control System Operators, GCCE2025, Sep. 2025 (Hybrid conference, Poster, Full Paper Review)

2. Masatoshi Enomoto, Shu Hosokawa, Kenji Sawada, A Study on Classroom Study for Effective Hands-On Training in Security Education Programs for Operators of Industrial Control Systems, SICE FES 2025, 434/437, Sep. 2025 (In-person, Oral, Position Paper Review)

3. Masatoshi Enomoto, Shu Hosokawa, Kenji Sawada: Consideration of a Security Training Program for Industrial Control Systems based on the TCP/IP Communication Model, OS23-2, AROB 30th 2025, 22-24 Jan. 2025 (In-person, Oral, Abstract Review)

4. Masatoshi Enomoto, Shu Hosokawa, Kenji Sawada, and Yuki Meguro: Consideration of Effectively Training Method and System for Control System Operators in OT and IT, IEEE GCCE2024, 29 Oct. - 1 Nov.  2024. (In-person, Oral, Full Paper Review)

5. Kenji Sawada, Shu Hosokawa, Yuki Meguro, Masatoshi Enomoto: Preliminary Report on the Basic Training Program for Cybersecurity in Control Systems, SICE FES, 348/351, 27-30 Aug. 2024. (In-person, Oral, Position Paper Review)

6. Masatoshi Enomoto, Kenji Sawada and Shu Hosokawa, Kazutaka Matsuzaki: Prototype Experimental Environment Using Actual Equipment for Remote Control Security Verification, GCCE, OS-ACE, 10-13, Oct. 2023. (Hybrid conference, Oral, Full Paper Review)

国内会議

1. 榎本 真俊，細川 嵩，澤田賢治：産業用制御システムを対象としたサイバーセキュリティ教育プログラムの提案，SCI'25，13A1（2025.5.25-27）対面開催

2. 榎本 真俊 (横浜商科大学), 細川 嵩 (有限会社青匠回路設計), 澤田 賢治 (電気通信大学)，TCP/IP通信モデルに基づく産業制御システムのセキュリティ教育プログラムの検討，第67回自動制御連合講演会，13I-5（2024.11.23-24）対面開催