CYBERSECURITY BY DESIGN
CYTUR-ASA™
Attack Surface Analyzer
海洋サイバー攻撃表面分析ソリューション
CYTUR-ASA™は、船内資産の攻撃表面情報を総合的に収集・分析する強力なツールで、ソフトウェアおよびファームウェアに関連する潜在的なセキュリティ脆弱性を事前に特定し、スマート船舶のサイバー生存性を保証します。
Why It Matters
なぜ攻撃表面分析が必須なのか
急増するサイバー侵入経路
デジタル統合の加速化により船舶のサイバー侵入経路が急増する中、船内閉域網と資産に負荷をかけずに脆弱性を特定する船舶特化分析技術が不可欠です。
強化される国際規制への対応
IMOおよびIACS UR E26/E27等の強化される国際規制に対応するため、ベイジアンネットワーク基盤の確率的推論により未知の脅威まで事前に予測する先制的防御体制の構築が求められています。
Key Features
製品の主要機能
セキュリティ完全性基盤データ収集
改ざん防止証拠収集
船舶システムのデジタルアーティファクト（Artifact）をARIA暗号化およびハッシュアルゴリズムで収集し、データの機密性と完全性を保証します。
ベイジアンAI脅威予測
単純な脆弱性検知を超えて
ディープラーニング基盤のベイジアンネットワーク（Bayesian Network）を適用し、単純な脆弱性検知を超えて実質的なサイバー脅威の発生確率を精密に予測します。
直感的な攻撃表面可視化
完全なセキュリティ可視性
複雑な船舶システム内の潜在的攻撃経路（Attack Path）と資産別脆弱性の現況を、直感的なダッシュボードとネットワークマップで可視化して提供します。
自動化された対応プレイブック
標準準拠の緩和策
国際セキュリティ標準（CIS、MITRE、IACS）に基づき、特定された脅威に対する最適な緩和策と具体的な攻撃シナリオを自動的に生成・提案します。
Key Benefits
CYTUR-ASA™導入の期待効果
01
サイバー生存性
サイバー生存性と運用安定性の最大化
船舶の資産を特定し潜在的脆弱性を事前に除去、未知の脅威まで予測・遮断することでシステムの可用性（Availability）を保証します。ベイジアンAI基盤の確率的脅威予測により、従来のルールベースツールが見逃す死角まで先制的に防御します。
02
規制対応
国際セキュリティ規制の準拠と競争力確保
IMOおよびIACS UR E26/E27等の強化された国際海事サイバーセキュリティ規制の完全な充足を支援し、複雑な船級承認手続き期間を短縮してグローバル市場での競争力を高めます。自動化された対応プレイブックにより規制準拠に必要な技術的根拠資料を即時に確保できます。
03
経済的効果
運航中断事故の予防と経済的損失の最小化
サイバー攻撃による船舶システムの麻痺と運航遅延リスクを先制的に遮断し、事故発生時に生じる莫大な復旧費用と金銭的損失を画期的に削減します。設計段階での脆弱性の早期発見は、建造後の修正に比べてコストを大幅に削減できます。
Use Cases
活用シナリオ
🔧
機器開発およびQA段階でのセキュリティ脆弱性の特定
活用状況
航海・通信・制御システムなど船舶機器メーカー（OEM）が製品開発または品質保証（QA）段階で、自社機器のファームウェアおよびOS設定にセキュリティホールがないか自主点検が必要な状況です。
活用方法
開発中の機器にASAを実行し、不要なサービスポート、脆弱なレジストリ設定、デフォルトアカウントの使用有無などを開発段階から精密に診断します。出荷前のセキュリティ完全性を確保し、納品後のリコールリスクを遮断します。
🏭
工場受入試験（FAT）でのセキュリティ完全性検証
活用状況
機器が造船所に納品される前、工場受入試験（FAT）の過程で発注者（造船所/船主）に対し、当該機器がサイバーセキュリティ要件を満たすことを証明する必要があります。
活用方法
ASAを通じて当該機器の攻撃表面（Attack Surface）分析を実施し、安全な設定値とセキュリティ完全性が維持されていることを示す定量的データとレポートを生成します。船級提出用の証拠資料としてそのまま活用可能です。