日本の挑戦　日本のＩｎｄｕｓｔｒｙ４．０「セキュアなモノづくり革新」

“１．ドイツで始まったＩｎｄｕｓｔｒｉｅ４．０

１８世紀後半ごろから欧州で始まって毛織物産業が機械化された第一次産業革命、１８６０年～１９００年頃の石油や鉄鋼や化学などの重化学工業の躍進による第二次産業革命、１９６９年頃から自動化が導入された第三次産業革命、そしてインターネットとつながってＳＣＭやＥＲＰとつながった第四次産業革命が２０１２年からドイツで始まった。それが「Ｉｎｄｕｓｔｒｉｅ４．０」というＩＣＴによる発展ソリューションである。

実は、ドイツ政府が抱える課題がこの第四次産業革命を推進する。その課題とは、少子化／高齢化社会に入って、製造業の労働を希望する若者が減り、海外労働者を受け入れようとしても、税金を納める海外労働者にも選挙権を与えることを拒む国民のナショナリズムが強く抵抗する現実にぶつかる。人件費が安い東欧・アジア及び中国へシフトする工場。中国の人件費が高騰してきて、民主化運動で不安定な中国に、東欧のロシア人が進出している地域を切り取っていこうとしている動きが東欧経済の不安定をつくっている現状。ＥＵの中で、国力として黒字経営をしてＥＵを経済面で牽引しているドイツの税収入維持を政策的に考えると、国内においては、少数の労働者で生産できる製造現場を実現させ、製品とロボットが会話する生産現場を実現していかなければならなくなる。

そこに、産学官の連携でなしえると考えた「Ｉｎｄｕｓｔｒｉｅ４．０」がある。

しかし、そこで使われている技術はＩＣＴ（Ｉｎｆｏｒｍａｔｉｏｎ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ　Ｔｅｃｈｎｏｌｏｇｙ）とＩｏＴ（Ｉｎｔｅｒｎｅｔ
ｏｆ　Ｔｈｉｎｇｓ）と自動認識技術（Ａｕｔｏｍａｔｉｃ　Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ　Ｔｅｃｈｎｏｌｏｇｙ）である。それらを使ってＳＣＭと連携、ＥＲＰと連携する製造現場や倉庫管理やビル管理を実現するのが現状のＩｎｄｕｓｔｒｙ４．０である、

例えば、バーコードやＲＦＩＤ（Ｒａｄｉｏ
Ｆｒｅｑｕｅｎｃｙ
Ｉｄｅｎｔｉｆｉｅｒ）を製品側や装着する部品側につけて、加工する前に装置側で加工する製品を認識して、工場内のトレーサビリティデータと出荷後のトレーサビリティ情報と連携させるなどがあるが、自動車業界では十年以上前から現場で導入されている生産技術である。これを食品加工や工作機械加工や医薬品生産業界にも展開しようというもの。

クラウドＳｅｒｖｅｒのＳＣＭがウェアラブルコンピュータを情報端末として携帯した配送集配担当者に指示を出して、人的ミスをなくすなどの新しいデバイスを使用したソリューションを実現している。

２．米国でのＩｎｄｕｓｔｒｙ４．０

２０１２年にドイツで始まったＩｎｄｕｓｔｒｉｅ４．０は、２０１３年に北米に転移して、「Ｉｎｄｕｓｔｒｙ４．０」になった。米国のＩｎｄｕｓｔｒｙ４．０では、生産プロセスの複数の工程をこなせるマルチロボットを活用して、生産スペースを削減するソリューションも生まれてきた。加工される製品の情報が書き込まれているＲＦＩＤの情報を読み取って、マルチロボットのレシピが入れ替えできる。それによって、異なる製品も同じ装置で扱うことができ、多品種少量混在生産が可能となる。この生産技術は、電気自動車を生産する生産ラインやタイヤの生産ラインで使われている。

さらに、ＡＲＴ（Ａｕｇｍｅｎｔｅｄ
Ｒｅａｌｉｔｙ
Ｔｅｃｈｎｏｌｏｇｙ）技術を導入したバーチャルインターフェース環境に、リアリティ３Ｄ情報を組み合わせたオペレーション環境を導入した監視システムがＮｅｘｔ
Ｉｎｄｕｓｔｒｙ４．０として、発表されている。

欧米や中国、韓国では、ＲｏＨｓ指令（Ｒｅｓｔｒｉｃｔｉｏｎ
ｏｆ
Ｈａｚａｒｄｏｕｓ
Ｓｕｂｓｔａｎｃｅｓ：危険物質に関する制限）やＲＥＡＣＨ（Ｒｅｇｉｓｔｒａｔｉｏｎ，
Ｅｖａｌｕａｔｉｏｎ，
Ａｕｔｈｏｒｉｚａｔｉｏｎ
ａｎｄ
Ｒｅｓｔｒｉｃｔｉｏｎ
ｏｆ
Ｃｈｅｍｉｃａｌｓ、リーチ、リーチ法＝人間の健康や環境保護を目的とした法）などがあり、生産した製品に含まれる化学物質などを報告することが求められていることから、生産している製品の個別情報を扱う必要が出てきた。ところが、データが大量になるため、現場のＳｅｒｖｅｒで処理できる容量をはるかに超えてしまい、クラウドＳｅｒｖｅｒで扱うほどのサイズとなった。これもＩＣＴやＩｏＴを導入するきっかけにもなっている。

３．インターネットが汚れている

欧米でも日本でも、サイバー攻撃を受けるという問題が２０００年過ぎから増えてきた。２０１０年には、インターネットにつながっていない制御システムがサイバー攻撃を受けるというＳｔｕｘｎｅｔが登場している。その後、インターネットにつながっている制御装置や機械を見つけ出して、そのＩＰ情報や場所を情報公開するＳＨＯＤＡＮがインターネットに常設されている。プログラムを組めないハッカーもＳＨＯＤＡＮを利用して攻撃が可能になった。ＯＰＣクラシックのＳｅｒｖｅｒに集められるデータをインターネット上のＣ＆Ｃ
ＳｅｒｖｅｒへアップするＨａｖｅｘというマルウェアも登場している。ＰＣの中のファイルを勝手に暗号化されて、「お金を支払えば暗号化を解いてやる」というＩＴギャングまで出ている（お金を振り込んでも暗号化は解いてくれない場合が多いので支払わないように。テロ資金にもなっているケースもある）。昨今、ＰＣに装備のファイヤーウォールも週に２、３回アップデートしている状況は、異常ともいえる。

４．プライベートクラウドの利用

流行のＩｏＴソリューションと言えども、インターネットが汚れている状況に、企業では、ＳＣＭやＭＥＳのＳｅｒｖｅｒを自前のＳｅｒｖｅｒに移行しているところが多くなっている。ところが、自前でＳｅｒｖｅｒを管理することは、固定資産管理経費が大きくなって経営上のリスクを上げてしまっている。そこで、工場の中と同じセキュアな環境で使用できるプライベートクラウドＳｅｒｖｅｒを利用すると良い。

たとえば、複数の工場の情報を連携させたい場合、ＭＥＳの環境や設備管理の環境をプライベートクラウドに搭載して、工場の制御システムネットワークとＩＰ－ＶＰＮで接続することでＳｅｒｖｅｒ設備投資や維持管理費などをトータルして計算するとかなりのコストダウンになる。

また、リモートサービス対応もプライベートクラウドとＩＰ－ＶＰＮを利用することでセキュアなリモートサービスとなる。また、インシデント対応のオンサイト／オフサイトでの現場から上がってくるインシデント情報やログデータをインターネットを経由しないで見ることができることから、セキュリティ解析部門との連携も作れる。機械ベンダやロボットベンダや装置ベンダにとってのサーベイランスシステムでのサービスもランニングコストで活用することも可能である。そこで課題となるのが、「海外の工場へ輸出した機械やロボットや装置をプライベートクラウドにつなげることができるか」であるが、ＮＴＴコミュニケーションズ社のプライベートクラウドＳｅｒｖｅｒは、東南アジアからインド、欧州、北米、オーストラリアでもつながる時代となった。

工場内で使用するモバイルやタブレットは、専用の携帯用通信チップを搭載することで、インターネットを経由しないでプライベートクラウドと通信することができる。例えば、プライベートクラウドに作業報告の記録データを写真やビデオデータ付きでドキュメント管理できる環境を作り、タブレットやモバイル端末で作業記録をアップすることも可能であるし、作業手順書をブラウジングで確認しながら、作業ログを記録できる。また、ＧＰＳ機能を活用して、作業場所の記録をすることも可能であるし、広い敷地内での居場所確認やパトロール経路確認もできる。プライベートクラウド接続専用であるため、使えないのはインターネットであるが、制御システムや生産システムをインターネットに繋ぐとマルウェアが侵入するという問題を解決してくれる。

５．安全と制御システムセキュリティとリスクアセスメント

社会インフラや基幹産業や一般産業でも、安全第一である。爆発事故や火災事故や人身事故が起こらないように、有毒ガスや有害物質を工場から出さないようにすることが最優先である。

だから、機能安全、機械安全、グループ安全、電気安全を確保して、リスクアセスメント手法で経営していくことが求められる。

２１世紀になってサイバー攻撃が横行してきたことで、制御システムセキュリティ対策が加わっている。”

“６．制御システムセキュリティ対策

制御システムセキュリティ対策は、生産現場対策として、一般業務ネットワークと生産業務ネットワークを区分けして、ファイヤーウォールを設けることや現場でのＵＳＢメモリなどの電子媒体の健全性管理をするだけでは十分とは言えない。

やはり、インシデント検知機能を装備してマルウェアの侵入を検知することも重要であるし、Ｄｅｃｏｙ
Ｓｅｒｖｅｒを装備して侵入してきたマルウェアを捕まえることも対策の一つである。

さらに、工場の中にマルウェアが侵入する可能性を監視することであり、そのための企業連携を充実させていくことである。

公共施設については、それらのセキュア条件を入札条件に入れていくことが急がれる。

もっとも重要なことは、脆弱性を持たないセキュアな制御製品で構成した制御システムで操業することである。

しかし、制御ベンダや機械ベンダや装置ベンダが、脆弱性を持たないセキュアな制御製品を用意するには、根本的問題を抱えている。それは、セキュアな環境でセキュアな仕様である制御製品が開発され、セキュア性の品質性能試験を重ねて作られたセキュアな制御製品を出荷できるように体制から見直していく必要がある。

さらに、セキュアな制御製品を使ってセキュアな制御システムを設計できるエンジニアが設計した制御システムをセキュア性能試験して、セキュアな制御装置や機械やロボット設備として供給できなければ、セキュアな生産現場は実現しない。

そのために、何をするべきかを整理して実現していく投資を行っていく必要がある。

企業経営においては、その投資と実力育成と顧客への対応能力を計画的に実施していくロードマップが不可欠となってくる。

７．セキュア技術を支える技術

制御システムセキュリティ対策を支えるセキュア技術は、セキュリティベンダの製品に限らない。制御ベンダも機械ベンダも装置ベンダもエンジニアリングやシステムインテグレータにとっても製品そのものをセキュアにする技術として、いくつかの基盤技術を導入していく必要がある。

その一つに、ＩＥＣ６２５４１のＯＰＣ
ＵＡがある。

制御システムネットワークで通信仕様に求められるセキュア仕様として、以下の５つがある。

（１）アクセス先認証と署名機能を有すること

（２）通信スタックをのぞける鍵機能を有すること

（３）データの暗号化機能を有すること

（４）暗号を解く鍵機能を有すること

（５）ログデータを監査する時に必要な情報を持っていること

この５つの機能仕様を有している通信プロトコルは現在、ＯＰＣ
ＵＡである。

それと、制御製品の中の通信タスクに、ホワイトリスト方式のアクセス先登録管理機能を有するとか、起動するアプリケーションをホワイトリスト方式で許可管理する機能とか、アプリケーションのモジュール間でやり取りするタスク間通信をホワイトリスト方式で機能を監視して異常検出したらレポートしてくれる製品内のＩＤＳ機能を有するなどの対策と、インシデント対応を兼ねた機能も制御製品によっては考えていくことができる。

そのＯＰＣ
ＵＡを制御製品がそれぞれ持つことと、制御システムネットワーク特有の通信プロトコルを対象にしたＩＤＳやＩＰＳやセキュアなルータやＧａｔｅｗａｙなどの製品で制御システムをセグメント設計やゾーン設計することで、重装備のセキュアな制御システムも実現可能となる。

８．振る舞い監視を実現する技術

制御システムセキュリティ対策として「振る舞い監視」というものがある。

機械や制御装置の操作端やコントローラの振る舞い監視は通常、制御上の反応時間の限界から、機械や制御装置の中で実現していく課題である。

たとえば、エンジン部品の工作機械においては、切削機械があるが、その中で、切削プログラムが違って機械の回転部分と切削バイト用のアームが当たる事故が起こる。回転数が高いのでバイトが飛ぶだけでなくアームも壊れて吹っ飛ぶ。飛んだ部品が人に当たれば大怪我をする。当たり所が悪ければ死ぬこともある。これを切削コードデータからモデル変換処理を行って、３Ｄシミュレーションのモデル演算で時間軸の先を演算して、ぶつかる前に止めるという技術がある。

機械の中にシミュレーションモデルが入れられるのであれば、マルウェアによる切削コードの書き換えも切削前に、モデル変か処理時に正規のコードであるかのチェックを行うことで一つの見方によるセキュアチェックができると考えられる。

制御装置全体とかプラント全体となると、扱うデータのポイント数や時間経過におけるデータの容量から考えて、現場ではコストがかかって投資対象になり難い。ところが、この場合、自前でＳｅｒｖｅｒを揃えていくと、投資は高額となる。このリスクを軽減してくれるのが、プライベートクラウドを利用する振る舞い監視である。その振る舞い監視を実現する技術にＰＬＣｏｐｅｎとＯＰＣ
ＵＡを組み合わせることで可能となる技術がある。

たとえば、ＩＥＣ６１１３１－３のＦＢ（ファンクションブロック）を使って、現場の制御のコンフィギュレーションをクラウド上に持たせるとする。現場の制御の入力データをクラウドの入力データにも送る。現場とクラウドのファンクションブロックのパラメータが同じで演算周期を同じにすると、同じ出力値が得られると考えられる。

その出力値である結果を現場データとクラウドのデータを比較して同じであれば、正常に動いていることが確認できる。しかし、結果が違っていれば、どちらかのパラメータやコンフィギュレーションが変えられたことになる。その時、どこが違っているかを確認する時に、双方のファンクションブロックを比較していくと良い。

ここで現実問題が出てくる。現場の制御は、仮に１００ｍｓｅｃ演算周期で動いているとして結果を出す。クラウドの制御結果も１００ｍｓｅｃで出せるとして、同期性は、現場の入力データを通信でクラウドに上げて制御演算の結果を出して、現場に持ってきて比較するまでの時間が１００ｍｓｅｃ以下で処理できるかとなると、不可能に近い。

これが可能な演算周期は数秒から数分、数十分周期になる。そうなると制御性の振る舞い監視も制御装置単位になってくる。

９．日本のＩｎｄｕｓｔｒｙ４．０は、どこに強みを持てば良いか

日本で、Ｉｎｄｕｓｔｒｙ４．０ソリューションで経済活性化を行っていこうとする場合、東南アジアの国々との連携を考慮した技術と経済の両方を考えていく必要がある。

その場合、「見える化」「トレーサビリティ」「技術伝承」「スマート化」「資産運用の経営」というそれぞれの課題に「制御システムセキュリティ対策」を加えてセキュアなＩｎｄｕｓｔｒｙ４．０を実現できる。

つまり、「セキュアなモノづくり革新」が、日本ならではのＩｎｄｕｓｔｒｙ４．０になると考えられる。

１０．人材育成の新しい形

「セキュアなモノづくり革新」を実現するには、制御システムセキュリティ対策の基本的考え方を短期間で習得する必要がある。しかも、製造業に関係する人は、それぞれの職種に適したカテゴリーである。

制御システムセキュリティ対策は、情報セキュリティ対策とは異なって、制御システム特有の思考の違いを考慮して作成している。７月と１０月にパイロットユーザーキャンペーンを実施している。

来年以降は、セキュリティベンダ製品の取り扱い方の講座や設計手法の講座も追加されていく。

１１．まとめ

日本の生産技術の多くは、工場と共に、円高によって中国へ、中国の人件費高騰により、東南アジアにシフトしていった。円安になって工場が日本に戻ってくるかというと、そうはならない。地産地消というのが日本の実情である。東南アジアの工場は、世界市場で生産していることから、現地の人々に生産技術が積み上げられている。

このような中で、日本のモノづくりも「セキュアなモノづくり革新」を短期間で実施することができれば、リーディングのポジションは、まだ確保できると思われる。”