鉄道システム向け脆弱性分析手法

カテゴリ：部門大会

論文No：TC14-8

グループ名：【C】2025年電気学会電子・情報・システム部門大会

発行日：2025/8/20

タイトル(英語)：Vulnerability analysis for railway system

著者名：Kawauchi Takashi（日立製作所）

著者名(英語)： Takashi Kawauchi (Hitachi, Ltd. Research&Development Group)

キーワード：脆弱性分析,脆弱性テストデザイン,鉄道システム向けサイバーセキュリティ鉄道システム向けサイバーセキュリティ,Vulnerability analysis,Vulnerability Test Design,Cyber security for railway system

要約(日本語)：近年、OTシステムへのサイバー攻撃は増加傾向にあり、鉄道システムにおいても影響事例が海外で報告されている。国交省「鉄道分野における情報セキュリティ確保に係る安全ガイドライン」等では、製品に脆弱性が無いかどうかを確認する脆弱性試験が要求されている。本報告では、鉄道システムに使用されている汎用技術の脆弱性分析に基づき試験項目を抽出し、優先度を評価できる手法を報告する。脆弱性分析手法の評価のため、将来的なセキュリティ認証化が予想されており、セキュリティ要求への対応が今後求められる可能性が高いことと、外部情報に基づき鉄道制御を行う重要システムのため高いセキュリティ性が求められることから、本報告での試験設計の対象は、FRMCS（Future Railways Mobile Communications　System）のアーキテクチャを用いた。FRMCSの脆弱性分析結果を用いて、セキュリティ上の脅威、脆弱性、試験項目と試験項目の実現可能性評価を実施した。

本誌掲載ページ：581-583p

原稿種別：日本語

PDFファイルサイズ：708Kバイト