　一方で、ローカル5G導入において、ローカル5Gで発生する特異なセキュリティリスクや脅威についても考慮しなければならない。ローカル5G環境で想定されるサイバーセキュリティ脅威については、次回の後編で詳しく紹介するが、ここではローカル5Gを含めたモバイル通信におけるセキュリティリスクの要因について言及する。

　ローカル5Gを含むモバイル通信は、モバイルネットワークにおけるセキュリティリスクだけではなく、そのインフラ上に構築、展開されるITシステムや、ITシステムと相互接続するIoT機器に対するセキュリティリスクも併せて考えていかなければならない。例えば、ITやIoTの環境では、子会社や関連企業などのビジネス上のサプライチェーンを狙ったサイバー攻撃によるセキュリティ脅威の横感染や、IT／IoT機器の不十分な脆弱性管理による攻撃者のシステムへの侵入、常時ネットワーク接続されるIoT機器を仲介したサイバー攻撃の機会増加など、さまざまなセキュリティリスクが考えられる。

　ここにモバイル通信が加わることにより、ネットワークケーブルなどの物理的な制約を受けない不特定のIoT機器のネットワーク接続や、利用場所が固定化されないIoT機器を特定する難しさなど、新たなリスクも考慮しなければならない。ここに5Gやローカル5Gの要素が加わると、5Gの高速大容量通信の特性を逆手に取った大規模なDDoS（分散型サービス妨害）などのサイバー攻撃も増加することが懸念される。

　このように、ローカル5Gなどのモバイル通信を導入することに対して、新たなセキュリティリスクを考慮する必要がある。セキュリティ対策をモバイル通信導入後に施すことは、ITやIoTを含むシステム全体におけるセキュリティの見直しだけでなく、モバイル通信を活用した運用や体制まで見直さなければならないことも懸念される。そのため、モバイル通信を活用した新たな取り組みを進める際には、検討の初期段階からモバイル通信含むシステム全体のセキュリティリスクを考慮し、適切なセキュリティ対策を施すことが、今後ますます重要になるだろう。

モバイル通信におけるセキュリティリスク要因［クリックで拡大］

前編のまとめ

　今回の前編では、製造業のDX推進を加速する変革点となり得るローカル5Gについて、その概要から想定されるユースケース、そしてローカル5G導入時で新たに考慮すべきセキュリティリスクについて紹介した。次回の後編では、より具体的に、ローカル5Gに潜むサイバーセキュリティリスク、ローカル5Gを安全に活用するためのセキュリティ対策のポイントについて解説する。

筆者プロフィール

古賀恒昭（こがつねあき）／トレンドマイクロ株式会社ビジネスマーケティング本部プロダクトマーケティングマネージャー

国内電機メーカーにてSI、エンジニア、商品企画とB2B向けビジネスや製品開発に従事した後、トレンドマイクロへ入社。現在は、IoT／IIoTセキュリティ、特に5G／ローカル5Gおよびコネクテッドカー向けセキュリティソリューション全般のマーケティングを担当。

トレンドマイクロ企業向け5Gセキュリティ
https://www.trendmicro.com/ja_jp/business/solutions/iot/enterprise-5g-iot.html
トレンドマイクロコネクテッドカーセキュリティ
https://www.trendmicro.com/ja_jp/business/solutions/iot/connected-car.html

あなたのラズパイは穴だらけ？　ユーザーが検討すべき脅威への対策
インターネットに接続されている世界のRaspberry Piは、どれほどセキュリティリスクにさらされているのか。また、Raspberry Piをサイバー攻撃の呼び水にしないためにどのような対策を施せば良いのか、トレンドマイクロでセキュリティエバンジェリストを務める岡本勝之氏の分析概要を聞いた。
ラズパイ入手したらまずやること、デフォルトユーザーとSSHログイン認証を変更する
今回は、Raspberry Piユーザーが採るべきセキュリティ対策について、より具体的に解説していきます。まず、Raspberry PiのシャドーITを防ぐ方法を紹介したうえで、Raspberry Pi端末に対するセキュリティ対策を説明します。
「ラズパイの穴」を埋めるために、不要サービスの確認とOS自動更新を実装する
連載最終回となる今回は、見落としがちなセキュリティリスクである不要サービスの確認と、OSやソフトウェアの自動アップデートを実装していきます。
サイバー空間の脅威の変遷とその対策からIoTセキュリティを学ぶ
あらゆるモノがインターネットにつながるIoTがサイバー攻撃者にとっての新たな標的になりつつあります。本連載では、セキュリティを意識したIoTデバイス設計の勘所を解説します。第1回では、サイバー空間の脅威の変遷とその対策から、IoTセキュリティがどういうものかを考えます。
IoTデバイスが抱えるセキュリティリスクをひもとく
あらゆるモノがインターネットにつながるIoTがサイバー攻撃者にとっての新たな標的になりつつあります。本連載では、セキュリティを意識したIoTデバイス設計の勘所を解説します。第2回は、エッジ層におけるIoTデバイスのセキュリティに注目し、その特性を踏まえたセキュリティ上の課題と対策の方向性を考察します。
IoTデバイスのセキュリティに不可欠な要素とは
あらゆるモノがインターネットにつながるIoTがサイバー攻撃者にとっての新たな標的になりつつあります。本連載では、セキュリティを意識したIoTデバイス設計の勘所を解説します。第3回は、市場に出荷されてからその役割を終えるまで一連のライフサイクルで、IoTデバイスを適切に保護し続けるためのセキュリティ設計のポイントを解説します。