ヴィーナステックのヤン・ワンジア氏：人工知能を活用した産業用インターネットセキュリティの開発促進に関する提案

1. 問題と原因の分析

インダストリアル インターネットは、新世代の情報通信技術と高度な製造技術の深い統合によって形成された、新たなビジネス形態およびアプリケーション モデルです。近年、中国共産党中央委員会と国務院の戦略的政策指導の下、わが国の産業インターネットは急速に発展し、生産効率の向上と産業バリューチェーンの連携を効果的に推進してきました。

[[327555]]

インダストリアル・インターネットにおけるビッグデータの急速な生成と蓄積は、人工知能技術の応用にとって自然なプラットフォームとなっており、人工知能を活用したインダストリアル・インターネットは今後も発展し続けるでしょう。同時に、産業インターネットにおけるセキュリティ関連データは急速に蓄積され続けています。そのため、産業インターネットのセキュリティを強化するために、人工知能も積極的に推進する必要があります。ネットワークセキュリティと情報化が一体となった両翼であり、駆動力の両輪であるように、産業インターネットがインテリジェントに発展すると同時に、産業インターネットのセキュリティを強化するために人工知能も推進する必要があります。

現在のインダストリアル インターネットのセキュリティ状況には、主に次のような問題があります。

• 従来の産業用ネットワークは、産業用制御と生産業務（OT ネットワーク）に重点を置いており、ネットワーク セキュリティに十分な注意が払われていません。産業用インターネットへの進化の過程で、IT ネットワークとの統合が必要になります。IT ネットワークによってもたらされる複雑なネットワーク セキュリティの問題は、産業用ネットワークに大きなセキュリティ上の脅威とリスクをもたらします。これにはさまざまな分野の複数の技術が関係しており、人工知能技術の導入により、特定の分野の専門家だけに頼って適切なセキュリティ保護ソリューションを考案することは不可能になっています。

• インダストリアル インターネットには、さまざまなデバイス、プラットフォーム、ネットワークが含まれており、さまざまな攻撃対象領域とさまざまなセキュリティ脅威にさらされています。脆弱性と脆弱性管理は大きな課題に直面しています。同時に、産業用インターネットで急速に生成され蓄積されるビッグデータは、悪意のある行為の潜在的な隠れ場所を提供します。ビッグデータは、リアルタイムの分析と処理に大きな困難をもたらします。攻撃者は、検出を回避して攻撃目的を達成するために、悪意のある行動を隠すことができます。

• 産業用インターネットでは、IPv6、5G、モノのインターネット、人工知能など、さまざまな新世代情報技術が広く使用されていますが、これらにもセキュリティリスクが潜んでいます。これらの新しいテクノロジーとそのアプリケーションによってもたらされるセキュリティ リスクは、制御が困難です。さまざまな 0day 脆弱性が潜んでいる可能性があり、既存のセキュリティ防御テクノロジーは「一歩遅れ」ていることが多く、新しいテクノロジーの開発ペースに追いつけず、悪意のある攻撃者に攻撃の機会を与えてしまいます。

II. 具体的な提案

産業インターネットのセキュリティ保護をさらに強化し、産業生産の発展と社会的価値の向上を推進する信頼できる原動力となるよう、ネットワークセキュリティ防御保護技術の研究開発を重視しながら、産業インターネット技術の応用と展開を積極的に推進し、人工知能を推進して産業インターネットの安全な発展を可能にする必要があります。

具体的な提案は次のとおりです。

1. 技術研究と複合人材育成を促進するための共同研究室の設立を指導する

産業インターネットでは産業技術と情報技術が深く相互統合されており、OT ネットワークと IT ネットワークの統合により多くのネットワーク セキュリティ問題が発生します。ターゲットを絞った人工知能を活用した産業用インターネット セキュリティ技術を研究するには、特定のアプリケーション シナリオを詳細かつ包括的に理解する必要があります。そのためには、産業生産企業、ネットワーク セキュリティ企業、関連研究機関との共同研究が必要です。そのため、複数の関係者が参加する共同研究室の設立を指導・奨励し、産業シナリオのシミュレーション環境を構築して、ネットワークセキュリティの問題の発見（産業用制御システムの脆弱性マイニングなど）やネットワークセキュリティ技術の有効性の検証を支援し、多様な知識とスキルを備えた複合的な人材を育成し、技術の統合、革新、探求を促進する必要があります。

2. AIを活用した産業用インターネットセキュリティの実践の導入を促進する

産業用インターネットは多くのセキュリティ上の脅威に直面しており、攻撃対象領域が広範囲にわたり、大量のデータが関係するため、既存のセキュリティ防御システムでは対処が困難です。同時に、産業インターネットは生産に直接影響を与えるため、スキャン検出や侵入テストなどの能動的な技術手段は避けるべきです。代わりに、ネットワークトラフィック分析に基づく受動的な自動脆弱性マイニング、悪意のあるコードの検出、異常な動作の発見がより適しています。人工知能技術は、この点で大きな役割を果たすことができます。しかし、実際のデータによるサポートが不足しているため、調査やテストは困難です。工業情報化部が構築した国家産業インターネットセキュリティ状況認識およびリスク警告プラットフォームは、データの収集、集約、分析、警告において一歩前進しました。これを基に、研究目的で関連データの共有を奨励したり、実環境での展開テストを行うための実験パイロットプロジェクトを立ち上げたりするなど、産業インターネットセキュリティを強化する人工知能の実践を促進するために、より強力な措置を講じることが推奨されます。

3. 人工知能を活用した産業用インターネットの安全で持続可能かつ適応的な進化を促進する

産業用インターネットで使用される新世代の情報技術は、既存のネットワーク セキュリティ防御システムに大きな課題をもたらしています。一方、産業インターネットのインテリジェント化が進むにつれて、攻撃者もインテリジェントな手段を採用し、新たな脅威をもたらすでしょう。人工知能技術は、新しいデータから継続的に学習することで自動的に改善され、敵対的学習方法を使用して機能を継続的に強化し、悪意のある人工知能アプリケーションに対抗することができます。したがって、人工知能が産業インターネット セキュリティをどのように強化できるかを研究することで、ネットワーク セキュリティ防御システムの持続可能な適応進化を実現できます。推奨される措置には、人工知能による産業インターネットセキュリティ技術の自律学習と進化、およびその対策の改善に関する研究を指導・奨励すること、重要な技術課題に取り組むために産学研究協力を促進するための研究プロジェクトテーマを設定することなどが含まれています。