実際の社会インフラシステムシステムを模擬した「バーチャルインフラ環境」や、事業部が運用しているシステムのテスト用環境を対象に、脆弱性検査や侵入を模擬したペネトレーションテストによるセキュリティ評価を行います。具体的には、発生してほしくない最終被害を事業部にヒアリングし、それを実現する攻撃手順を検討し、実証するといった取り組みをしています。稼働しているリアルなシステムと同等な環境に対して被害を与えるような攻撃を検討して実施できる、というのは制御ベンダーにいるからこそ実現できることだと思っています。攻撃実証はリモートから実施するもの、攻撃の社内への影響を防止するために実験室からのみ実施するもの、事業部のもとに出張して実施するものなどがあります。それに応じて在宅勤務、出社、出張などさまざまな働き方をしています。

研究開発センターにはアンダーザテーブルといって、各人のリソースの1割程度は予定業務以外のことに使ってもよいという仕組みがあります。私はその仕組みを活用して、サイバー攻撃のノウハウを整理しています。社会インフラを標的とするサイバー攻撃のリスクは今後も増加し続けると予想されるので、システムを運用している事業部にもサイバー攻撃の知識やノウハウが必要です。整理したノウハウを提供することで、事業部に対して技術継承ができると考えています。研究以外の業務では部門のサーバ管理をしています。また、プライベートでも自宅にサーバを構築して遊んでいます。ペネトレーションテスト用のツールを調査して構築した環境で実験したり、プロジェクト管理用のGitLabをインストールして実験結果を整理したりしています。現在は実務寄りの担当で攻撃を検討・実証することがメインですが、5年後には事業部と一緒に取り組む研究プロジェクトをリードできるようになりたいです。また、10年後は将来必要とされる一歩先の要素技術を検討し、チームや部門の中長期的な計画を策定していきたいです。20年後は社会が大きく変わっていると思います。とはいえ将来の課題を見極めること、先んじた研究開発に注力することには変わらず取り組み続けたいです。