宇宙の開拓が生み出す脅威
衛星が狙われる時代 宇宙のセキュリティは「地上の常識」が通じない
衛星通信や位置測位は社会基盤になりつつあるが、そのセキュリティは極めて脆弱だ。宇宙インフラ特有のリスクと、今すぐ備えるべき“地上への波及シナリオ”を解説する。
宇宙の開拓に伴い、衛星や全球測位衛星システム(GNSS)に関するセキュリティリスクも拡大している。しかし宇宙におけるセキュリティ対策は、我々が地上で慣れ親しんでいる「パッチ(修正プログラム)を当てる」といった常識が通用しない。セキュリティ専門家が警鐘を鳴らす宇宙の脅威と、講じなければならない対策とは何か。
宇宙インフラ特有のリスクと、地上への波及シナリオ
「衛星技術はコミュニケーションやナビゲーションの重要な基盤になりつつあるので、攻撃の標的にもなりやすい」と、宇宙サイバーセキュリティ企業CYSECのCEO、パトリック・トリンカー氏は述べる。
拡大が想定されるのは、政治関連の衛星「攻撃」だ。最近では、ロシアがヨーロッパ諸国の主要な衛星のスパイ活動のため自国の衛星を利用したり、イラン政府が同国でのインターネットアクセスを遮断するためにSpaceXの衛星通信サービス「Starlink」インフラの妨害を図ったりするといった事例が報道されている。
それに加え、GNSSを狙った攻撃のリスクにも注意しなければならない。GNSSとは、衛星を使って地球上の位置を測定する技術で、飛行機や車のナビゲーションシステムなどで利用されている。セキュリティベンダーKaspersky Labのリードセキュリティ研究者を務めるヌーシン・シャバブ氏によると、近年、GNSSを標的にした攻撃活動が広がっている。
GNSSを標的にした攻撃では、攻撃者が衛星信号を妨害したり、偽の信号を使用したりし、GNSS受信機を狂わせる。「例えば、飛行機が正確にどこにいるかが分からないようにするために、GNSS受信機に誤った信号を送る攻撃事例が確認されている」とシャバブ氏は説明する。同氏によると、こうした攻撃は自動運転や自動化された農業といった領域においても大きなリスクになり得る。
GNSS受信機は他のIT機器と同様、ソフトウェアに脆弱(ぜいじゃく)性があれば、攻撃されやすい。シャバブ氏は、「そのため、GNSS受信機は定期的なソフトウェアの更新やパッチの適用が欠かせない」と指摘する。
「宇宙」を守るには
衛星をはじめとした宇宙技術を保護することは、地上の技術を保護するよりも難しい場合がある。衛星や発射機は作る工程が複雑で、複数の国にまたがるケースがある。そのため、特定のコンポーネントのセキュリティリスクを特定することは困難だ。さらに、衛星が軌道に乗った後、パッチ適用といったセキュリティ対策を講じることはほぼ不可能だとみられる。
現在、宇宙技術とITの融合が進み、将来は宇宙へのデータセンター移行も想定されるなど、セキュリティの強化が急務だ。CYSECは、衛星のソフトウェアとデータを保護するために、暗号キーの管理システムを開発している。このシステムでは、衛星ごとに暗号キーを用意し、一つの暗号キーが流出しても、被害の範囲を抑えやすくしているという。
暗号キーの改ざんリスクを軽減するために、CYSECは暗号キーを格納するハードウェアデバイスである「トラストプラットフォームモジュール」(TPM)を使用している。これによって、衛星が工場を出てから宇宙に打ち上げられるまで、ソフトウェアが変更されることがないことを保証できると同社は説明する。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣 -
製品資料
[サイボウズ株式会社] AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
4
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
5
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
7
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
8
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
9
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
10
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー