ソラコムがIoTやフィジカルAI向けセキュリティ診断と堅牢化サービス提供へ

株式会社ソラコムは、IoTやフィジカルAIをはじめとするネットワーク接続システムを対象とした「IoT・フィジカルAIシステム　セキュリティ診断・堅牢化サービス」を、2026年11月10日より提供開始します。

本サービスはシステムの脆弱性を診断し、リスクの発見から対策の設計、実装、再検証までを支援するものです。同日に発表された「SORACOM フィジカルAI Suite」を構成するサービスのひとつとして位置づけられています。

背景とサービスの狙い

近年、Webサービスやクラウドを狙ったサイバー攻撃の脅威は情報漏洩にとどまらず、現実世界の機器や設備にまで及ぶリスクが生じています。IoTやフィジカルAIの普及に伴い、デバイス、通信経路、クラウド、アプリケーションのいずれか一箇所の弱点が、設備の誤動作や停止を引き起こす場合もあります。

システムの安全性を確保するには個別要素の評価に加え、要素間の接続点や連携まで含めたシステム全体の評価が必要です。ソラコムは、AI/IoT通信プラットフォームSORACOMで培ってきたセキュリティ設計・運用のノウハウを活かし、ソラコムが定めるリスクポイントに基づきAIエージェントも活用して効率的な診断を行います。診断で検出されたリスクに応じて、ネットワークの閉域化、通信の制限やフィルタリング、通信経路の暗号化、認証の強化といった対策の設計から実装までを支援します。

本サービスは、デバイス・通信経路・クラウドを一体で診断し、接続点に潜むリスクまで幅広く評価するエンドツーエンドの一体診断や、対策の設計・実装・再検証まで担うワンストップ対応を特徴としています。また、大幅な構成変更を伴わずにネットワーク層で閉域化や通信制限などの即時対策を行うほか、SIM/eSIMなどのハードウェア認証モジュールを用いた認証・鍵交換の導入といった将来的なリアーキテクティングの提案と実施も支援します。

支援は以下の4つのステップで進められます。

スコーピング：診断対象、手法、実施ルールを事前に確認・合意したうえで診断を開始
アセスメント（診断）：役割の異なる複数のAIエージェントのチームが連携し、サーバー、デバイス、通信経路に対してペネトレーションテストを含む包括的な脆弱性診断を実施し、技術レポートを提出
対策提案：検出されたリスクに対し、ミドルウェア導入やコンポーネント開発・運用、SORACOMのプラットフォーム機能を活用した対策を提案
堅牢化：提案した対策に基づいて設定変更や構成の実装を行い、対策の効果を再検証

対象となるシステムと診断内容

製造、物流、エネルギー、インフラ、ビルなどでIoTシステムを運用する企業や、ロボット・フィジカルAIなどのシステムを開発・導入する企業、IoT製品・サービスを提供する事業者を対象としています。SORACOMの利用有無を問わず、システムの一部分のみの相談も受け付けています。

具体的な診断メニューとしては以下の3つが挙げられています。

IoT・エッジデバイス診断：IoT機器やロボット端末を対象に、エンドポイントへのペネトレーションテスト、ファイアウォール設定、鍵交換方式、通信プロトコルの安全性、認証情報の保管状態などを診断
ネットワーク・通信経路診断：デバイスからクラウドに至る通信経路を対象に、インターネット側からの到達性、暗号化強度、SIMの不正持ち出し・流用リスク（IMEIロックの設定状況など）、想定外の宛先への通信の有無などを総合的に診断
サーバー・Webアプリケーション診断：Webサービス、クラウド環境、サーバーを対象に、ペネトレーションテストを含む脆弱性診断を実施

利用料金は利用内容に応じて個別に見積もられます。

株式会社ソラコムの概要

東京都港区に本社を置く株式会社ソラコム（代表取締役社長 CEO 玉川憲）は、世界200以上の国と地域でつながるIoT通信を軸に、IoTを活用するために必要となるアプリケーションやデバイスなどをワンストップで提供しています。

コーポレートサイト：https://soracom.com
サービスお問い合わせページ：https://soracom.jp/iot-physical-ai-security_services/

本記事は株式会社ソラコムの発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。