2021年5月20日、セキュアドローン協議会はドローンの安心安全な利活用を確立するために、指標となる「ドローンセキュリティガイド 第2版」を公開した。
社会実装が進む産業用ドローンでは第三者による攻撃に備え、企業や組織が関連する法令の遵守、事故や事件発生時のブランドイメージへの影響、機密データの漏えいによる悪用などを見越したセキュリティ対策が必要だ。ドローンセキュリティガイドはこれらの指標として公開された。
ドローンセキュリティガイド 第2版
～ 産業用ドローンの本格的な社会実装におけるサイバーセキュリティ対策 ～
https://www.secure-drone.org/drone-security-guide/
本セキュリティガイド策定の背景
2017年頃から点検や測量分野で実証実験が進み、徐々に社会実装が実現し始めている産業用ドローンは、政府が利活用を推進している。その結果、人口密集地区での目視外飛行（Level4）の実現や、ドローンの利活用推進に向けたガイドライン策定への取組（※1）といった政府のガイドライン（インフラ点検、プラント点検、警備、パブリックセーフティ、災害時など）が整備され、本格的な社会実装が間近となった。サイバーセキュリティ対策においては、内閣府サイバーセキュリティ戦略本部が「サイバーセキュリティ2020」（※2）を公開しており、日本全体のサイバーセキュリティ戦略が提示されている。このなかでは、IoTや自動運転自動車システムなどのセキュリティが検討され、これらと同様にドローンソリューションのセキュリティも検討する必要がある。将来的には飛行するドローンだけではなく、陸上、水上、水中などのドローンは、自律機体制御や機体管理といった移動体特有のセキュリティリスクがあり、今後はこれらに対しても定義付けしたセキュリティ対策を講じていくことが必要だ。
産業用ドローンの本格的な社会実装を迎えるにあたり、現状のドローンはサイバーセキュリティ対策が実装されていない。そのため、さまざまな混乱を引き起こすだけでなく、利活用の推進がストップしてしまうことが懸念される。ドローンのセキュリティ対策は、利活用推進に対して前向きな取組みであり、セキュリティ対策を講じることで利活用が進んでいく。これまで利活用や社会実装が注目され、セキュリティ対策は考慮されてこなかったが、悪意ある第三者による攻撃などのセキュリティ対策を行い、社会実装に向けたリスクへの対応が必要となる。このような状況を踏まえ、セキュアドローン協議会は会員企業各社の先端ドローン技術やセキュリティ技術、IoT関連技術といった経験と知見を生かし、ドローンの安心・安全な操作環境を確立するための指標となるセキュリティガイドを策定した。
※1 : 第14回小型無人機に係る環境整備に向けた官民協議会「ドローンの利活用推進に向けたガイドライン策定への取組」https://www.kantei.go.jp/jp/singi/kogatamujinki/kanminkyougi_dai14/siryou8.pdf
※2 : サイバーセキュリティ戦略本部「サイバーセキュリティ2020」https://www.nisc.go.jp/active/kihon/pdf/cs2020.pdf
本セキュリティガイドの概要
・ 本セキュリティガイドの策定を通して、信頼できるドローンの安心安全な操作環境とデータ送信環境を確立していくための指標を提言。
・ 産業用ドローンが普及していくためには、情報処理においてこれまで配慮されてきた情報セキュリティ対策や、最新のIoT関連のセキュリティ技術との連携が重要となる。ドローンにおける機体制御、機体管理、ドローン機器、通信、アプリケーションやクラウドなどの全体におけるセキュリティを解説。そのほか、ドローン機体メーカーやドローンサービス提供事業者、ドローン活用ユーザがとるべきセキュリティ対策要件など産業利用における指標を記述している。
本セキュリティガイドの主な改定内容
・ドローンにおけるセキュリティ対策の要件
ドローン機体メーカー、ドローンサービス提供事業者、ドローン活用ユーザそれぞれのとるべきセキュリティ対策要件について解説
・ドローンのリスク管理
法令順守、トラブル発生時のフェイルセーフ、管理者・操縦者/機体の認証やデータ保護など要件について解説
・ドローンのリスクの侵入モデルと被害
ドローンのリスクにおいて、攻撃主体、侵入口、攻撃対象、それに伴う直接被害について解説
・ドローンのセキュリティ対策
セキュリティ対策として、セキュリティソリューション全体計画、フェイルセーフ、運用管理・多重監視の要件について解説
・悪意あるドローンに対する対策
アンチドローンやカウンタードローン（不正ドローンに対して妨害を行うシステムのこと）といった不正ドローンへの対策の要件について解説
本セキュリティガイドの特徴
・ ドローンのセキュリティ対策要件の解説
・ ドローンのセキュリティリスクの特性について解説
・ ドローンを安全に飛行させるための機体や操縦者、管理者などの認証について解説
・ ドローンで取り扱うデータに関するセキュリティ対策について解説
・ ドローンを業務で取り扱う上での各種の注意点について解説