ソラコムは2026年11月10日、IoTやフィジカルAI（ロボットなど現実の空間で動くAIのシステム）のセキュリティを診断し、対策の設計と実装、効果の再検証までを請け負う「IoT・フィジカルAIシステム セキュリティ診断・堅牢化サービス」の提供を始めた。料金は内容に応じた個別の見積もりで、問い合わせページから申し込む。
同社は、Webサービスやクラウドへの攻撃が、現実の機器や設備にも及ぶようになっているとみる。デバイス、通信経路、クラウド、アプリケーションのどこか1カ所に弱点があるだけで、設備の誤作動や停止につながる場合がある。そのため要素ごとの診断に加え、要素どうしをつなぐ部分まで含めてシステム全体を評価する必要があるとしている。
サービスは4段階で進む。最初に診断の対象、手法、ルールを決めて合意し、次に役割の異なる複数のAIエージェントが連携して、サーバー、デバイス、通信経路を診断する。診断には攻撃者の立場で侵入を試すペネトレーションテストも含み、結果は技術レポートにまとめる。そのうえで見つかったリスクへの対策を提案し、設定の変更や構成の実装をして効果を確かめ直す。
診断の対象は3種類だ。IoT機器やロボットの端末では、ファイアウォールの設定、鍵交換の方式、通信プロトコルの安全性、認証情報の保管状態を調べる。デバイスからクラウドまでの通信経路では、インターネット側から機器に届いてしまわないか、暗号化が弱くないか、SIMを抜き取って別の機器で使われる危険がないか、想定外の宛先と通信していないかを確かめる。Webサービスやクラウド、サーバーも診断する。
ソラコムのIoT通信サービス「SORACOM」を使っている場合は、機器とクラウドの間にあるSORACOMのプラットフォームを対策の場所として使う。機器の構成を大きく変えずに、インターネットから切り離した閉じたネットワークへの移行、通信先の制限、通信状態の監視とレポートを適用できる。将来に向けては、SIMやeSIMを使った機器の認証と鍵の交換、通信経路の暗号化といった構成の見直しも支援する。
対象は製造、物流、エネルギー、インフラ、ビルなどでIoTシステムを運用する企業や、ロボットなどを開発、導入する企業、IoTの製品やサービスを提供する事業者だ。SORACOMを使っていなくても申し込め、システムの一部だけの相談にも応じる。同社は今回のサービスを、同日に発表した「SORACOM フィジカルAI Suite」を構成するサービスの1つと位置付けている。
