株式会社ソラコム（本社・東京都港区、代表取締役社長 CEO・玉川憲）は2026年11月10日、IoTやフィジカルAIをはじめネットワークにつながるシステムを対象とする「IoT・フィジカルAIシステム セキュリティ診断・堅牢化サービス」の提供を始めました。システムの脆弱性を診断し、リスクの発見から対策の設計・実装・再検証までを支援するサービスです。同日に発表した「SORACOM フィジカルAI Suite」を構成するサービスの1つで、同社は世界200以上の国と地域でつながるAI/IoT通信プラットフォーム「SORACOM」を提供しています。
デバイスから通信経路とクラウドまでを一体で評価
同社によると、IoTやフィジカルAIの普及に伴い、デバイス、通信経路、クラウド、アプリケーションのいずれか1か所の弱点が、設備の誤動作や停止を引き起こす場合もあります。同社は、従来のセキュリティ診断で対象となる個別の要素の評価に加えて、要素間の接続点や連携まで含めてシステム全体を評価することが欠かせないとしています。本サービスでは、デバイス・通信経路・クラウドを一体で診断し、それらの接続点に潜むリスクまで評価します。同社が定めるリスクポイントに基づき、AIエージェントも使って診断します。
スコーピングから堅牢化までの4つのステップ
支援は、診断対象・手法・実施ルールを事前に合意するスコーピング、役割の異なる複数のAIエージェントのチームが連携してサーバー・デバイス・通信経路に包括的な脆弱性診断（ペネトレーションテストを含む）を行うアセスメント、対策提案、設定変更や構成を実装して効果を再検証する堅牢化の4ステップで進みます。診断結果は技術レポートとして提出します。大幅な構成変更を伴わずに、ネットワークの閉域化、通信先の制限・フィルタリング、通信状態のモニタリングとレポーティングを適用できるほか、SIM/eSIMなどのハードウェア認証モジュールを使った認証・鍵交換の導入や、通信経路の暗号化も支援します。
機器・通信経路・Webアプリケーションの診断例
診断例として、IoT・エッジデバイス診断では、ハードウェア・OSレイヤーのファイアウォール設定、鍵交換方式、通信プロトコルの安全性、機器内の認証情報の保管状態などを確かめます。ネットワーク・通信経路診断では、インターネット側からの到達性、暗号化強度の不足、SIMの不正持ち出し・流用リスク（IMEIロックの設定状況など）、想定外の宛先への通信の有無などを診断し、サーバー・Webアプリケーション診断も行います。
SORACOMを使っているIoTシステムでは、デバイス側とクラウド側の通信経路上にあるSORACOMプラットフォームを「対策の実施点」として使い、書面による合意に基づいて連携設定を診断し、必要な対策の実装まで支援します。SORACOMを使っていないシステムや、システムの一部分だけの診断も相談できます。対象は、製造、物流、エネルギー、インフラ、ビルなどでIoTシステムを運用する企業や、ロボット・フィジカルAIなどを開発・導入する企業、IoT製品・サービスを提供する事業者です。
脆弱性診断ツールを比べるときに見ておきたい点
編集部では、IoT機器と通信経路、クラウドの接続点までを一体で診断し、見つかったリスクへの対策の実装と再検証まで担う点に注目しています。脆弱性診断ツール/サービスの比較ハブには、プラットフォーム診断やペネトレーションテスト、IoT機器の検証を扱う製品・サービスが載っています。料金は利用内容に応じた個別の見積もりのため、診断したいデバイスと通信経路の範囲と、SORACOMを使っているかどうかを確かめておきたいところです。
出典: 株式会社ソラコムプレスリリース（PR TIMES・2026年11月10日配信）
https://prtimes.jp/main/html/rd/p/000000428.000034562.html