COONTEC MEDIA COVERAGE

COONTEC、船舶サイバーレジリエンスのライブ実証を実施

COONTECは13日、5日と12日に板橋（パンギョ）のCOONTECテストベッドで、船舶サイバーレジリエンスプラットフォーム「TeraGRID Maritime（TGM）」のライブ実証を実施したと発表した。

今回の実証には、韓国の大手船社、船舶管理専門企業、造船・舶用機器企業、韓国船級の関係者が参加した。COONTECは2隻の仮想船舶を構成し、実船と同等のネットワーク・セキュリティ機器環境を構築した。ファイアウォールやスイッチポートまで連携した実環境に実際の攻撃を投入し、検知から遮断までのプロセスを現場で公開した。

実証では正常運航状態を確認した後、7種類のサイバー攻撃シナリオを順次適用した。TGMはNDRとEDRの両方をサポートする海事サイバーセキュリティソリューションである。リアルタイム相関分析により既知・未知の脅威を識別し、脅威レベルに応じて自動隔離および通知ポリシーを適用する。

実証の最終段階では、攻撃の検知・遮断記録が国際船級協会連合（IACS）UR E26要件の履行状況として自動集計された。COONTECと韓国船級が共同開発したKR-CRP（KR Cyber Resilience Platform）が、船級提出用レポートの出力を担当した。

KR-CRPは新造船の設計データをデータベースで管理する。資産インベントリ、ネットワーク構成図、サイバーセキュリティ設計文書を自動生成し、1か所を修正するだけで関連文書全体に自動反映される。造船所での試験運用では、資産リストと構成図の作成期間が3か月から2週間に短縮された。実際の設計データを検証した結果、人手では見落としていた指摘事項を10件以上自動検出した。

IACS UR E26は、2024年7月1日以降に建造契約された船舶に適用される。今年半ばから、この基準の対象となる船舶の初回年次検査が本格化する見通しである。検査では設計図面ではなく、承認状態が維持されていることを示す記録が確認される。セキュリティパッチ履歴、資産変更履歴、イベントログなどは、その時点で蓄積していなければ後から作成することはできない。

COONTECは8月中、船社、船舶管理会社、造船関連企業を対象とした実証ワークショップを継続する予定である。参加機関の要求事項を製品に反映する方式で運営する。

COONTECは、AIとデジタルトランスフォーメーション時代に求められる融合セキュリティ技術を提供している。海事分野ではTGM、KR-CRP、KR-Testerなどの各種ソリューションを提供し、国際海事サイバーセキュリティ規制への対応を支援している。詳細はCOONTEC公式サイトおよびTGMサイトで確認できる。