サイバーフィジカルセキュリティ【CPSSEC】Cyber-Physical Systems Security

概要

サイバーフィジカルセキュリティとは、情報システムや通信ネットワークと、工場設備や社会インフラなどの施設・設備が連携するシステムにおいて、双方の安全性を一体として確保するセキュリティ対策。サイバー攻撃が現実世界の機器の誤作動や事故に直結する点を踏まえ、情報面と物理面の両方から防御を行う。

従来の情報セキュリティは、パソコンやネットワークなど、サイバー空間（cybarspace）内で完結するシステムをデータ漏洩や不正アクセスから守ることを主な目的としていた。これに対し、サイバーフィジカルセキュリティは、サイバー空間への攻撃が物理空間（physical space）の施設や機器の停止や破損、人命への危険にまで及ぶ可能性を想定した考え方である。

例えば、工場の生産管理システムが不正アクセスを受けると、製造ラインが誤動作したり停止したりする恐れがある。電力や水道といった社会インフラの制御システムが攻撃された場合は、稼働の停止が社会全体の機能不全や人命の危機にまで及ぶ危険がある。こうした事態を防ぐには、ネットワークの防御だけでなく、機器そのものの異常検知や安全停止、稼働継続の仕組みが欠かせない。

対象となる脅威にはマルウェア感染や不正侵入、ランサムウェア攻撃、制御システムの改竄、通信の盗聴や認証情報の窃取などがある。主な対策として、インターネットと設備制御系のネットワーク分離、機器や利用者の認証やアクセス制御、通信の暗号化、ソフトウェアの更新、脆弱性管理、監視システムによる異常検知などが行われる。設備の設計・構築から運用、保守、廃棄までのライフサイクル全体で安全性を確保することも重要であり、情報システム部門と設備管理部門や製造部門との連携が前提となる。

IoT機器の普及やデジタルトランスフォーメーション（DX）の進展により、これまで外部ネットワークから遮断されていた産業機器や医療機器、自動運転車などがインターネットに接続されるようになり、サイバー攻撃の脅威が現実の物理空間へ波及するようになった。サイバーフィジカルセキュリティの考え方はスマートファクトリーやスマートシティ、自動運転、遠隔医療、エネルギー管理システムなど、現実世界と情報システムが密接に結び付く分野で特に重視されている。

(2026.7.2更新)