2025年度「インド太平洋地域向け日米EU産業制御システムサイバーセキュリティウィーク」を実施

産業サイバーセキュリティセンター（ICSCoE）および経済産業省は、米国政府（国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁、国務省）及びEU政府（通信ネットワーク・コンテンツ・技術総局）と連携し、令和7年11月18日から21日まで、日米EUの専門家による産業制御システムのサイバーセキュリティに関するイベントを東京にて開催しました。

インド太平洋地域（ASEAN加盟国、インド、バングラデシュ、スリランカ、モンゴル、台湾）から招聘した約200名（来日参加者約70名、ライブストリーミング聴講者約130名）の産業界・政府機関の実務者がハンズオン演習、業界別シナリオに基づくワークショップ及び専門家によるサイバーセキュリティセミナー等に参加しました。

1．イベント概要

産業サイバーセキュリティセンター（ICSCoE）および経済産業省は、米国政府（国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁、国務省）及びEU政府（通信ネットワーク・コンテンツ・技術総局）と連携し、インド太平洋地域向け日米EU産業制御システムサイバーセキュリティウィーク（以下「本イベント」といいます。）を2025年11月18日から21日に開催しました。

サイバーセキュリティ対策は一企業や一国の取組では不十分であり、サプライチェーン全体での対策が必要になっています。インド太平洋地域とサプライチェーンを共有する我が国にとって、自国のサプライチェーンを守るためにも、インド太平洋地域全体でのサイバーセキュリティ能力の向上が重要であることから、米国と連携して2018年に本イベントを立ち上げました。2021年からは、EUもインド太平洋地域におけるサイバーセキュリティ能力向上の価値を認め、正式に主催者として参加しています。

本イベントは、インド太平洋地域の重要インフラ事業者、製造業者、国のCSIRT(Computer Security Incident Response Team)におけるOT（Operational Technology：制御技術）・IT（Information Technology：情報技術）のサイバーセキュリティ担当者や、関連する政府機関における政策担当者等を対象としており、2018年から毎年実施してきました。

今年は、日米欧のサプライチェーンレジリエンス強化及びインド太平洋地域の能力構築を最大限に実現するため、演習規模を拡大（初日のライブ配信も含めると昨年に比べて約5倍の参加者数）。各業界特有のリスクや事例等を盛り込んだ仮想企業のシナリオを用いた業界別ワークショップや、IPA ICSCoEによる産業制御分野におけるAIを活用したサイバー攻撃に対するハンズオン演習を実施したほか、新規のプログラムとして欧州連合サイバーセキュリティ機関（ENISA）によるワークショップを実施しました。これらのほか、日米欧の政府高官や重要インフラ企業等によるセミナーも実施し、参加者にとっての知見の取得・能力向上のための貴重な機会となりました。

本イベントは、産業制御システムのサイバーセキュリティに関する共通理解の醸成及びインド太平洋地域と日米EUの関係強化に資するものであり、これらは、今後、増大するサイバー脅威への対処に向けた更なる国際協力の基盤としての役割を果たすことが期待されます。引き続き、経済産業省及びIPA ICSCoEは、「自由で開かれたインド太平洋」のビジョンの下、サイバーセキュリティ能力の向上、とりわけ重要インフラの対策の強化を進めていきます。

2．プログラム詳細

オープニングリマークス

キーノートスピーチ

• プログラム構成、そのほかスピーカー一覧(PDF:124 KB)

業界別ワークショップの模様

各業界特有のリスクや事例、並びにセキュリティや安全要件を盛り込んだ仮想企業のシナリオを用いて、サイバー攻撃を想定し参加者同士のグループディスカッションを行いました。これにより企業や組織が直面するサイバーリスクに対処する方法を実践的に学ぶ機会を提供しました。

ハンズオン演習の模様

近年、産業制御システムにおけるAI技術の急速な活用が進んでいます。この流れの中で、簡易ロボットアームを用いたAI活用事例を紹介し、AIを活用した際のサイバー攻撃シナリオをリアルタイムでデモンストレーションしました。加えて、AIがもたらすリスクに対する解決策として注目される「XAI（説明可能AI）」やAIガバナンスの重要性等について解説を行いました。

• 今回のプログラムの概要・詳細については経済産業省のプレスリリース（別ウィンドウで開く）で紹介されています。