ソラコムは11月10日、工場のロボットや自律走行する機械を、インターネットから切り離したまま安全につなぎ、AIモデルの更新まで続けられるようにする「SORACOM フィジカルAI Suite」の提供を始めました。
ソラコムは「フィジカルAI」を、ロボットや自律的に動くモビリティ、産業機器など、現実の世界で判断して動くAIシステムと定義。こうした機器は、現場のデータを使ってAIモデルの精度を上げ、新しい脅威に合わせてソフトウェアを直し続ける必要があります。そのためには、機器が常に安全につながっていることに加えて、更新を届ける経路そのものが守られている必要がある、というのがソラコムの考えです。
フィジカルAI Suiteは、これまで個別に提供してきたSORACOMのサービスを、この目的に合わせて組み直したものです。セキュリティの中心になるのは次の5つの仕組みです。
1つ目は、SIMと機器の組み合わせの固定です。どのSIMをどの通信モジュールに挿しているかをネットワーク側で記録し、登録された機器以外からの通信を受け付けません。SIMを抜き取って別の機器に挿しても通信できないので、持ち出しや流用を防げます。
2つ目は、証明書の自動更新です。機器はSIMを使って認証を受け、通信の暗号化に使う証明書を起動時などに定期的に取り直します。証明書を機器に長期間保存しないため、証明書のデータが漏えいしても被害を抑えられます。
3つ目は、インターネットを通らない専用の通信経路です。利用企業ごとの専用ゲートウェイを置き、機器とサーバーの間の通信をインターネットから切り離します。送信元を固定し、通信先やポートも絞り込めます。
4つ目は、セルラー以外の回線の暗号化です。有線、Wi-Fi、衛星通信でも、SIMを使って発行した鍵で暗号化した経路を通し、同じ専用経路に入れます。
5つ目は、不審な通信の遮断です。通信先や通信量、頻度を見張る仕組みを利用企業側のシステムに作り、怪しい動きを見つけたら、そのSIMの通信をネットワーク側で止めます。
AIモデルやファームウェアの更新、安全なリモートアクセス、AIによる判断と運用の自動化も機能に含まれます。
同じ日には、新サービス「IoT・フィジカルAIシステム セキュリティ診断・堅牢化サービス」も始まりました。機器、ネットワーク、クラウドをまとめて診断し、脆弱性の発見から対策の実装、再検証までを一括で支援します。
対象は、製造、物流、エネルギー、インフラ、ビルなどで設備をネットワークにつないで運用する企業、ロボットやフィジカルAIを開発・導入する企業、IoT製品を提供する事業者です。料金は内容に応じた個別見積もりとなっています。
