テス・エンジニアリングとNTTドコモビジネス、太陽光発電設備向け遠隔監視ソリューションのセキュリティを強化
テスホールディングス株式会社 テス・エンジニアリング株式会社 NTTドコモビジネス株式会社
テスホールディングス株式会社の連結子会社であるテス・エンジニアリング株式会社(以下 テス・エンジニアリング)は、NTTドコモビジネス株式会社(旧 NTTコミュニケーションズ株式会社、以下 NTTドコモビジネス)と連携し、太陽光発電設備の遠隔監視を支える通信基盤のセキュリティ強化に取り組みます(以下 本取り組み)。本取り組みでは、NTTドコモビジネスが提供するセキュリティ機能を標準搭載したIoT向けNaaS (Network as a Service)である「docomo business SIGN(R)」※1を活用することで、遠隔監視に用いるIoT機器や通信に対する脅威を検知し、必要に応じて遠隔から通信遮断などの対処が可能となります。
1．背景
近年、IoT機器を標的としたサイバー攻撃が増加しており、太陽光発電設備の遠隔監視に用いられるIoT機器が攻撃を受けるセキュリティインシデントの事例が報告されています。こうしたIoT機器は、機器性能や運用環境の制約から十分なセキュリティ機能を実装しづらく、脅威の検知や防御が難しい場合があります。
太陽光発電システムの設計・施工から24時間体制の遠隔監視、運用保守まで一貫して手掛け、全国の太陽光発電所の稼働状況を遠隔から監視するサービスを提供しているテス・エンジニアリングにおいても、遠隔監視サービスを提供するなかで、顧客企業が用意した通信回線がサイバー攻撃を受け、通信量が増大した事例を確認しています。テス・エンジニアリングは、顧客企業の発電設備の遠隔監視を担う立場として、このような事例を通じて発電設備だけでなく遠隔監視システムを支える通信基盤についても、今後セキュリティ対策の重要性がさらに高まると認識しています。
そうした背景のもと、テス・エンジニアリングとNTTドコモビジネスは、ネットワークレベルで脅威を検知・対処し、ネットワークインフラ全体のセキュリティをより強化する本取り組みを進めます。
2．本取り組みの概要
テス・エンジニアリングが提供する太陽光発電設備向け遠隔監視ソリューションでは、発電量などの稼働データを設備側に設置したIoTルーターを介して遠隔監視センターへ送信しています。本取り組みでは、この通信基盤に「docomo business SIGN(R)」を採用します。
「docomo business SIGN(R)」は、ネットワーク内でIoTセキュリティを強化する脅威検知・遮断機能に加え、通信ログの保管やデータ量の可視化を行う機能を標準搭載しています。通信上の脅威を検知した場合は、脅威検知システムを通じて監視センターへ通知するとともに、必要に応じて遠隔から通信を遮断するなどの対処が可能です。IoTルーター自体に脅威が生じた際にも、遠隔から検知・対処が可能となります。
これにより、遠隔監視に利用するIoTルーターや通信環境のセキュリティ向上を図るとともに、監視業務の安全な運用に貢献します。
なお、テス・エンジニアリングは、自社で所有・運営する太陽光発電所を活用して先行的に運用・検証を進めており、実際の発電設備の運用環境のもとで本ソリューションの有効性や運用面での課題を確認しています。
画像1:
https://www.atpress.ne.jp/releases/629421/img_629421_1.png
＜本取り組みのイメージ＞
3．今後の展開
テス・エンジニアリングは、エネルギー設備全体の導入から運用管理までを手掛けている強みを活かし、通信回線(SIM)の提供に加え、無線ルーターなどの通信機器の設定や運用まで含めた提供をめざします。発電設備の遠隔監視に必要な通信インフラを含めた提案を通じて、発電設備の安定運営を支える遠隔監視環境の構築を支援していきます。
また、太陽光発電をはじめとする再エネ設備の遠隔監視サービスにおける通信基盤のセキュリティ強化を進めるとともに、遠隔監視に用いる回線やネットワーク機器の調達・保守運用も含め、NTTドコモビジネスとの連携範囲のさらなる拡大を検討し、顧客企業に向けて、より付加価値の高いワンストップの遠隔監視サービスの提供をめざしていきます。
NTTドコモビジネスは、AI時代に最適な次世代ICTプラットフォーム「AI-Centric ICTプラットフォーム(R)」※2構想にもとづき、今後もネットワーク・クラウド・IoTを活用したソリューション提供を通じ、企業や産業のDX推進とセキュリティ強化を支援します。
※1: 詳細は別紙1および関連リンクをご覧ください。セキュリティ機能を標準搭載した新たなIoTサービス「docomo business SIGN」の提供を開始
※2: AI-Centric ICTプラットフォーム(R)とは、企業がAIを活用して、生産性の抜本的改善、競争力強化やビジネスモデル変革を進めるAI時代に最適な次世代ICTプラットフォームのことです。
(別紙1)
「docomo business SIGN(R)」詳細
「docomo business SIGN(R)」は、AI時代に最適な次世代ICTプラットフォーム「AI-Centric ICTプラットフォーム(R)」構想にもとづき、NTTドコモビジネス株式会社が提供する、セキュリティ機能を標準搭載したIoT向けのNaaS(Network as a Service)です。
■サービスの特長
(1)特許取得のセキュリティ機能を標準搭載
「docomo business SIGN(R)」網内で通信を監視し、脅威検知システムに転送することで、悪性通信の脅威を検知します。必要に応じ、管理画面からSIM単位で通信を遮断することが可能です。
画像2:
https://www.atpress.ne.jp/releases/629421/img_629421_2.png
＜docomo business SIGN(R)のセキュリティ機能概要＞
(2)SIMを起点にセキュリティと運用性を向上するアプレットSIMを提供
通信状況や位置情報を遠隔から把握できる「Telemetry」機能、IoTデバイスの端末認証を大幅に効率化できる「IoT SAFE」に対応したアプレットSIM※別紙注1の利用が可能です。
画像3:
https://www.atpress.ne.jp/releases/629421/img_629421_3.png
＜「Telemetry」機能＞
画像4:
https://www.atpress.ne.jp/releases/629421/img_629421_4.png
＜「IoT SAFE」活用イメージ＞
(3)映像・AI時代のIoTに耐えうる通信基盤をラインアップ
インターネットを通らない閉域通信と、MEC(Multi-access Edge Computing)※別紙注2を組み合わせることで、映像・AIの活用やロボティクス制御など、機密データや個人情報を扱う用途でも安心して利用可能な通信基盤を構築できます。また、閉域通信や大容量通信を低廉なコストで利用可能なプランを提供しています。
画像5:
https://www.atpress.ne.jp/releases/629421/img_629421_5.png
＜「Advancedメニュー×MEC」利用イメージ＞
※別紙注1：アプレットSIMとは、NTTドコモビジネスが提供するアプレットを利用可能なSIMカードを提供するメニューのことです。「docomo business SIGN(R)」では、Valueプランでのみ提供しています。
※別紙注2：MECとは、Multi-access Edge Computingの略で、5Gで分散処理を実現するエッジコンピューティング技術または規格です。
※一部の画像は生成AIを使用して作成しています。
【関連リンク】
docomo business SIGN(R)
https://www.ntt.com/business/lp/iot/sign.html
詳細はこちら
記事提供：@Press
