NTTドコモビジネス株式会社とPowder Keg Technologies株式会社は、OT向けIDSのOsecTと自律型ペネトレーションテストツールMUSHIKAGOを統合し、AIで資産可視化から攻撃リスク検証まで自動化するシステムを開発しました。工場やプラントなどのOT環境における継続的脅威エクスポージャー管理を可能にし、サイバーリスクを継続的に可視化し、優先度に基づく対策を支援します。背景には、スマート化の進展に伴う高度な攻撃の増加と、人材不足や高負荷スキャンが難しいといった現場課題があります。本システムは、読み取り専用コマンドを用いた可用性に配慮したアクティブスキャンで機種やファームウェアを特定し、脆弱性の検知漏れを抑えます。さらに、AIが資産の可視化から脆弱性管理、ペネトレーションテストまでを一気通貫で自動化し、実環境での攻撃成立可能性を踏まえた優先度付けを提示します。提供開始は2026年度中を予定し、将来的にはNTTドコモビジネスのネットワークサービスへの機能組み込みも視野に入れています。
また、2026年10月8日から9日に開催されるNTT docomo Business Forum’26でデモ展示を予定しています。展示名は海外拠点のOTセキュリティ一元監視、展示番号はGD-04です。会場はザ・プリンス パークタワー東京のB2フロアで、時間は9時30分から17時30分、完全招待制で参加費用は無料です。OsecTはOT環境の資産や脆弱性を可視化し、MUSHIKAGOはAIで攻撃経路を安全に自律検証するのが特長です。両者の連携により、推定に頼らない情報に基づいた検出と検証が行えるため、現場での優先対応項目を明確化できます。製造業や社会インフラ事業者に向けた法人ソリューションとしての展開が予定され、安全な産業のデジタル変革に貢献するとしています。
詳しくは「NTTドコモビジネス株式会社」の公式ページまで。レポート／DXマガジン編集部
