安心・安全な5Gの実現に向けた5Gセキュリティガイドラインの策定 ～サプライチェーンで求められるTrustworthinessとは何か？～

RRI（ロボット革命・産業IoTイニシアティブ協議会）と　ドイツPlattform Industrie4.0（PI4）は、これまで産業セキュリティ分野について議論をし、毎年ホワイトペーパーをまとめてきた。本セッションでは、RRIとPI4が議論してきたサプライチェーンにおけるトラストのあり方についてと、昨今話題となっているEUのデジタルプロダクトパスポートに係るトラストの懸念について議論を紹介する。

IEC 62443 の概要と産業機器のセキュリティ

産業用オートメーション及び制御システム（IACS）においては、ネットワーク化やオープン化が行われており、これに伴いサイバーセキュリティ対策が大きな課題となっている。
このIACSに対するセキュリティ対策については、国際基準であるIEC62443が策定されている。
本セッションでは、主にIACSを構成するコンポーネント（機器）のセキュリティについて規定するIEC62443-4-2を中心に解説を行う。

Mopping Up While the Tap is Still Running: Cleaning Up the Internet of Evil Things ～ “ Internet-of-Evil-Things”を一掃するのはムダな努力か ～ ※本講演は同時通訳付きです

安全性の低いIoT機器が市場に出回り、大規模に不正アクセスされていることは、皆様もご存知だろう。では、どのように手を打てばよいのか。セキュア・バイ・デザインのIoTがデフォルトとなるまでに、我々には何ができるのか。
各々のステークホルダーに役割がある。メーカーや小売業者、ネットワークオペレーター、消費者が思い当たるが、誰が何を対応すべきなのか。また、実のところ誰にインセンティブがあるのかということも議論されている。本講演では“ Internet-of-Evil-Things”に対抗するための、興味深い最新の研究や業界事例を紹介していく。

We know poorly secured Internet-of-Things devices are flooding our markets. And we know they get compromised at scale. Now what? What can we do while we wait for secure-by-design Internet-of-Things to become the default? Various stakeholders can play a role. Think of manufacturers, retailers, network operators, consumers. Who is competent to act? And more controversially: Who actually has an incentive to act? We will explore surprising new research and industry experiences in combatting the rise of the Internet-of-Evil-Things.