設計から運用まで、
ロボットをサイバー脅威から守る
ヒューマノイドを含むロボットやドローンを対象に、リリース前に
脆弱性やAIモデルのリスクを特定し、運用中の脅威を検知・防御します
ロボットの動作を変えるサイバーリスク
サイバーリスクによるインターフェースやAIモデルの侵害、センサー信号の改ざんは、
ロボットの認識や判断、動作にまで影響を及ぼします
システムの侵害
認識・判断への影響
意図しない動作の発生
ロボットの安全には、サイバーセキュリティが欠かせません
ロボットの設計から運用までを支えるセキュリティ
VicOneはロボットメーカーと運用事業者に対してリリース前のリスク把握、
ロボットの動作や安全性への影響検証、運用中の監視・保護までを支援します
ソフトウェア、ファームウェア、依存関係、システム設定、インターフェース、AIモデル、AI BOM
ロボットを構成するソフトウェアやシステムを分析し、脆弱性、外部から到達可能な攻撃経路、設定上の不備、AIモデルのリスクを洗い出します
修正の優先順位付けされた調査結果と、ソフトウェア上の弱点からロボットの制御に至る攻撃経路を提示します
ロボットのソフトウェア、AIモデル、システム、制御機能
実際の脅威をもとにした想定攻撃シナリオをシミュレーション環境上で検証対象へ適用し、サイバーリスクがロボットの認識や判断、動作、安全性に関わる挙動に影響するかを確認します
修正の優先順位付けやリリース判断の裏付けとなる、追跡可能な証跡を提供します
ロボット、接続先のシステム、クラウドサービス、複数のロボットの運用環境から運用中に取得するセキュリティに関わるデータ
運用中に発生したイベントを関連付けてロボットの動作への影響を評価し、評価結果に応じて対処方法を提案、または承認された措置を実行します
ロボットの動作を踏まえたインシデント情報と、AIに無制限の権限を与えることなくポリシーの範囲内で実行可能な措置の選択肢を提供します
役割別に活用可能な情報と対策
ロボットメーカー向け
- ソフトウェア、システム、AIモデルのリスクと修正の優先順位
- 検証済みの攻撃経路とロボット動作への影響
- 修正やリリース審査に活用できる追跡可能な証跡
- サイバーセキュリティと安全性の確保を支える根拠
ロボット運用事業者向け
- ロボットと接続システムの稼働状況
- ロボットの動作を踏まえたサイバーインシデント評価
- 1台単位から複数台の運用まで見通した優先順位
- あらかじめ承認されたポリシー範囲内で選択可能な措置
VicOneの実績
法規・規格への対応支援
VicOneは脆弱性の洗い出しからAIモデルやシステムのリスク評価、検証結果の文書化まで、ロボティクス分野で整備が進む法規・規格への対応に必要な、追跡可能な証跡づくりを支援します
脆弱性評価、ソフトウェア構成要素の可視化、ライフサイクル全体でのリスク管理を支援します
AIモデルのリスク評価と追跡可能性の確保に加え、対象となる高リスクAIに求められる管理活動の証跡づくりを支援します
ロボットの安全性に関わる動作に影響する可能性のあるサイバーリスクの評価を支援します
外部と接続するロボットのシステムと運用を対象に、機器構成要素、システム、運用の各段階でのサイバーセキュリティ評価を支援します
よくあるご質問
一般的な評価では、脆弱性など技術的な問題の特定が中心です。VicOneはその結果をロボットの動作と結びつけ、検出した問題がロボットの認識や判断、動作に及ぼす影響まで検証します。
実機は必要ありません。Radeisの利用には、AIモデルとAI BOM、ファームウェアとバイナリ、SBOM／HBOMをご用意ください。また、シミュレーション環境を利用することもできます。
導入は可能ですが、ロボットへの組み込みにはメーカーや開発元のご協力が必要です。稼働中の機器への導入をご検討の際は、まずVicOneまでご相談ください。
いいえ。VicOneでは、AIモデルやシステムのリスクをソフトウェアや外部接続のリスクとあわせて評価し、その結果を既存の管理プロセスで活用できる形で提供します。リスク管理そのものを置き換えるものではありません。
はい。VicOneではEU CRA（サイバーレジリエンス法）、EU AI Act、欧州機械規則（EU）2023/1230、IEC 62443への対応に活用できる、追跡可能な証跡の整備を支援しています。