ロボットのサイバーセキュリティ

概要

ロボットのサイバーセキュリティは、工場のネットワークやクラウドにつながる産業用ロボット、その制御装置、遠隔保守の経路を、不正なアクセス、プログラムや設定の改ざん、情報の漏えいから守るための対策である。具体的には、利用者の認証と権限の管理、操作ログの記録、通信の暗号化、ソフトウェアの改ざん検知などがある。

産業用の制御システムでは、ISA99 委員会が作成し IEC が国際規格とした IEC 62443 シリーズが広く参照される。資産の所有者、製品の供給者、システムインテグレーター、保守事業者のそれぞれに向けた要求を部ごとに定め、たとえば 62443-4-1 は製品の安全な開発プロセス、62443-4-2 は部品単位の技術的な要求、62443-3-3 はシステム単位の要求を扱う。EU の機械規則（(EU) 2023/1230）は、制御システムが第三者の悪意ある試みに耐えることや、ソフトウェアへの介入の証跡を残すことを求めており、2027年1月20日に適用が始まる（2026年11月時点）。

HuRoC の記事から

• ロボットの制御盤にログインと操作ログ。川崎重工、EU機械規則を見据えたFシリーズの「S-type」を発売：認証、権限管理、操作ログを備えた制御装置と、IEC 62443-4-1、EU 機械規則、サイバーレジリエンス法との関係を扱った。
• 米国、ロボットと産業機械の輸入を232条で「安全保障を損なうおそれ」と認定。180日を区切りに各国と協定交渉へ：米国の布告が、外国製のロボットや産業機械をサイバーセキュリティの観点からも問題にしたことにふれた。