ESEC 2017にて自動車や医療機器に対するハッキング防御のデモンストレーションを実施
～アズジェントの協力のもと、Karambaとイーソルがハッキング防御～
2017年4月26日
株式会社アズジェント
（JASDAQ・コード番号4288）
セキュリティ及び運用管理ソリューションの提供を主業務とする株式会社アズジェント （所在地：東京都中央区、代表取締役社長：杉本隆洋、JASDAQ：4288、以下、アズジェント）が、2016年11月 より取扱いを行っているAutonomous（自動・自立型）セキュリティ製品 （Carwall、IoTwall）の開発元である Karamba Security Ltd.（カランバセキュリティ CEO & Co-founder：Ami Dotan 所在地：イスラエル 以下、 Karamba社）が、イーソル株式会社（本社：東京都中野区、代表取締役社長：長谷川勝敏、以下、イーソル）と 共同で、自動運転車や医療系のIoTデバイスをハッキングから防御するためのデモンストレーションを、 5月10日から開催される組込みシステム開発技術展（イーソルブース 小間番号：西10-1）で 実施することとなりましたので、ご案内します。
KarambaのAutonomousセキュリティ製品であるCarwall、IoTwallは、コネクテッドカーや IoT機器に対するサイバー攻撃を防ぐセキュリティソリューションです。 IoT機器の製造過程で電子制御ユニット （ECU）そのものにセキュリティ設定を施します。 このため、シグネチャのアップデートを行うことなく、 攻撃を防ぐことができます。2016年に初期投資段階のステルスモードから商品提供の為のフェーズに移行しましたが、 商品コンセプトの優位性から、１年で12社のPoCが行われるほか、数多くの企業から問い合わせをうけています。
一方、イーソルのeT-Kernelは、リアルタイム性と信頼性を必要とする組み込みシステム向け リアルタイムOS（RTOS）です。自動車搭載デバイス、工業機械、衛星や消費向けアプライアンスといった幅広い分野で 採用されています。eT-Kernel は、ISO 26262（自動車分野の機能安全規格）およびIEC 61508（産業機器における 機能安全規格）において、ともに最高の安全度水準（ASIL D、SIL 4）に認定されています。また、その開発プロセスは、 IEC 62304:2006 (医療機器ソフトウェア－ソフトウェアライフサイクルプロセス)に準拠しています。
今回のデモンストレーションでは、eT-Kernelが稼働するECU（電子制御ユニット）を KarambaのAutonomousセキュリティ製品が、どのようにハッキングから誤検知なく防御できるかを行います。 尚、デモンストレーションに使用するECUは、バッファーオーバーフローの脆弱性を含んでいるものを使用し、 対策を行っているシステムと未対策のシステムに対し、それぞれインメモリの脆弱性を悪用したハッキングを 実施します。
今回のデモンストレーションに対する各社のコメントは以下のとおりです。
「イーソルのRTOSであるeT-KernelにKarambaのソフトウェアを組み込むことにより、 マルウェア感染を防御し、正規なコードだけの実行が実現できます。これにより、外部からの脅威をブロックし、 自動運転車へのブレーキやステアリングといった安全上クリティカルなシステムへのハッキングが防御できます。 また、MRIスキャナーやレントゲン、インスリンポンプなどの医療系IoTデバイスへのリモート攻撃も阻止します。」
イーソル 常務取締役 上山伸幸氏
「イーソルとパートナーシップを組むことができて、非常に喜んでいます。 Karambaは、日本の自動車メーカーからの確実な需要が見えてきているので、強化したeT-Kernelを提供することにより、 彼らのニーズにさらに応えることができるようになると考えています。」
Karamba Security CEO Ami Dotan氏
「Karamba唯一の国内ディストリビュータであるアズジェントは、Karamba（Carwall、IoTwall） のみが実用的に提供できるインメモリプロテクションのデモンストレーションの機会を得ることができ、 うれしく思っています。」
アズジェント 代表取締役社長 杉本隆洋
【組込みシステム開発技術展 概要】
会期：2017年5月10日（水）～12日（金）
会場：東京ビッグサイト
公式サイト：http://www.esec.jp/
小間番号：西10-1（イーソル ブース）
【Karamba Securityについて】
Karambaは、コネクテッドカーやIoT向けにAutonomous（自動・自立型）セキュリティ製品を
提供します。Karambaの製品は、ECUを自動的に強化し、ハッカーによるECUへの不正侵入と不正操作を防御します。
また、誤検知がなく、マルウェアのシグネチャアップデートを必要とない、ECUへの負荷が少ないといった特徴を
もっています。
http://www.karambasecurity.com
【イーソル株式会社について】
イーソルは、革新的なコンピュータテクノロジーで豊かなIoT社会を創造する、1975年創業の
リーディング企業です。リアルタイムOS技術を核とするソフトウェアプラットフォーム製品とプロフェッショナル
サービスは、厳しい品質基準が求められる車載システムを筆頭に、FA、人工衛星、デジタル家電を含むあらゆる分野で、
世界中で採用されています。最先端の自社製品の研究・開発や、主要メーカーや大学機関との共同研究に加え、
AUTOSAR、マルチ・メニーコア技術の標準化活動を積極的に進めています。
http://www.esol.co.jp/
関連商品・サービス
・Karamba Security IoTwall、Carwall（IoTセキュリティ）
