)と共同で、ビルディングオートメーションシステム※1(以下ビルオートメーション)におけるIoT機器のセキュリティ脆弱性診断の実証実験を行うことをお知らせします。本実証実験では、竹中工務店所有のビルオートメーションシステム関連装置や社内システムからビルオートメーションへの侵入を試み、不正アクセスや情報漏えいを想定した脆弱性診断を行います。昨今、さまざま機器がインターネットに繋がり、IoT機器として家電や社会インフラなど多くの場面で使用されています。今後もIoTに対する社会的ニーズが強まることが予想され、総務省は、2020年までにIoT機器が300億個に増大すると発表※2しています。建物においても、空調設備や電気設備、各種センサーなどさまざまな機器がネットワークに繋がり、建物のIoT化が進んでいます。これらはビルオートメーションとして、建物全体のエネルギー省力化に寄与しており、改正省エネ法への対応やIoT機器の普及によって今後も建物に対するエネルギー省力化の要求および市場規模が増大すると予測されています※3。機器がインターネットに繋がることで、今までサイバー攻撃の対象ではなかった機器が攻撃の対象となり、IoT機器の脆弱性を利用した乗っ取りや利用停止といった被害の報告があがっています。これを受け総務省は2017年9月に重要IoT機器に対する脆弱性診断の実施※4や、2017年10月にはIoTセキュリティの総合対策の公表※5をするなど、IoT機器に対するセキュリティ対策が本格化されてきています。した中、3社はビルオートメーションのIoT脆弱性セキュリティ診断を行い、ビルオートメーションにおけるIoT機器のセキュリティ課題を顕在化し、対策方法の検討を行います。■SBTビルオートメーション全般に向けた脆弱性の仮説立案と脆弱性診断後の機器レベルからネットワークレベル、遠隔監視までの対策およびソリューションの提供。■サイバートラストIoT脆弱性診断の実施、結果レポートと対策の検討。SBT不正アクセスや情報漏えい対策として、デバイスや制御コントローラ、ネットワークに潜む脆弱性や潜在要因を検出します。実証実験の実施期間は2017年11月から2017年12月までを予定しています。ない情報へのアクセスなど4.制御に関する調査PLCや制御コントローラ(制御盤)、中央管理室設備に対する起動・停止や乗っ取り、不正制御可否5.外部ポートに関する調査デバイスのシリアルポートから侵入、悪意のあるコード挿入、漏えい可否など今後について■SBTSBTとサイバートラスト、竹中工務店は本実証実験の結果をもとに、共同でビルオートメーションのセキュリティ対策を強化し、ビルオートメーションをはじめとしたEMS(エネルギーマネジメントシステム)市場のセキュリティ意識の向上に努めていきます。エレベーターなどの機械設備)の機器の監視・管理・制御などを総合的に行う情報システム。機器の運用状況の監視や運用情報の記録・管理を統合的に行うことで、ビル内の安全性確保や、省エネの促進、防犯強化や管理業務の省力化などを実現可能にする。総務省発表『「IoTセキュリティ総合対策」の公表』:http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000126.html※本リリースに記載されている会社名、製品名、サービス名は、当社または各社、各団体の商標もしくは登録商標です。