津賀一宏、以下「パナソニック」)は、ビルオートメーション(BA)システムのサイバー・フィジカル・セキュリティ対策に向け、パナソニックが開発中であるBAシステム向けサイバーセキュリティソリューションの実証実験を首都圏にある東京建物の既存ビルで実施することに合意しました。今回の実証実験ではサイバー・フィジカル・セキュリティ対策を行うために設備資産の調査を行い、サイバー攻撃のリスク評価を行います。設備資産の調査において収集した通信データにBAシステムの攻撃データを模した通信を紛れ込ませたサイバー攻撃のシミュレーションデータを生成します。これをパナソニックが保有するAI技術を活用したサイバー攻撃検知ソフトウェアに入力し、疑似サイバー攻撃の通信を検知可能か、実証実験を行います。システムをBAネットワークに接続して情報を収集し分析することで、照度・室温等を最適化したオフィス空間の提供やエネルギー利用の最適制御を実現する事例が増えてきています。ビル管理業務の効率化のため、複数ビルをインターネットで接続し同一拠点から遠隔で監視する運用も行われつつあります。これらBAシステムの高度化により利便性が高まる反面、インターネットを介した遠隔からのサイバー攻撃によりBAシステムが正しく稼働しなくなるリスクも高まっています。2016年にはフィンランドにあるビルがDDoS攻撃(※1)を受けて暖房システムが機能停止した事例や、2017年にはオーストリアにあるホテルの客室ドア開閉システムがランサムウェア(※2)に感染し一時閉館に追い込まれた事例などが報告されています。ベンダ、保守会社等のビルに関わる事業者にサイバー・フィジカル・セキュリティ対策の要請を行っております。Protocol)が策定され、今日ではBAシステムにおけるデファクトスタンダードとして利用されています。これにより、低コストで異なるベンダの設備機器を連携させることが可能となってきました。BACnetはオープン仕様であり攻撃者側も容易に仕様を入手・理解することが可能であるため、攻撃の難易度は下がる傾向にあります。一方で、ビルは竣工してから数十年にわたって24時間体制でシステムを安定稼働させ、ビルの利用者へ空調、照明やセキュリティなどの機能を提供し続ける必要があります。安定した稼働を最優先する運用下においては、Windows(R)のような汎用OSのセキュリティ脆弱性が発見された場合であっても、対策がシステム全体へ悪影響を与えないか慎重に見極める必要があります。これらの検証には時間を要する場合が多く、一般的に迅速に対策を導入することは難しい傾向にあります。いった課題に対応するため、パナソニックでは将来のBAシステムに求められるサイバーセキュリティソリューションの開発を進めています(表1)。BAシステムのサイバー・フィジカル・セキュリティ対策を行うためには、対象システムにどういった設備資産が存在し、どういった運用がなされているかを可視化した上で、サイバー攻撃のリスク評価を行う必要があります。今回、パナソニックは東京建物の既存ビルに対してこのリスク評価を実施していきます。具体的にはBAシステムの設備資産・運用といった設備資産調査を通じてシステムの脆弱性やサイバー攻撃が行われやすい攻撃ポイントを特定します。長年にわたるパナソニックのIoT製品へのペネトレーションテスト(※3)で培ってきた攻撃者視点に基づくセキュリティ脅威分析を実施することで、BAシステムのセキュリティリスクを可視化します。このリスクの可視化においては、運用稼働中のBAネットワークを流れる通信データを収集し、伝送されている制御コマンドを分析することで現在の運用状況を踏まえた精度の高いリスクの分析を行うことを目指していきます。この取組みにより、サイバー攻撃によるビルやテナントが被る被害を可視化することができるため、サイバー・フィジカル・セキュリティ対策の優先度付けを行うことが可能となり、ビルのセキュリティ性能評価に向けた対策ロードマップを策定することが可能となります。System)製品の導入が重要です。社会的にBAシステムに対するIDS製品の性能を評価する手法やデータが十分に存在しておらず、ビルの所有者や管理者が適切な製品を選定出来ないといった課題がありました。この課題に対応するため、今回のリスク評価において重大なリスクを引き起こす可能性があるサイバー攻撃を特定し、このサイバー攻撃を模した疑似通信データを既存ビルから収集した通信データに混入させることでIDS製品の評価用データを生成します。パナソニックが開発中のAI技術を活用したビル向けサイバー攻撃検知ソフトウェアが、疑似サイバー攻撃を検出できるか実証実験を実施します。東京建物とパナソニックは、実証実験で得られた知見をもとに、ビルのサイバー・フィジカル・セキュリティ対策にむけたソリューション開発で連携し、ビルに入居されているお客様の更なる安全・安心・快適なビル環境づくりを目指します。意のあるソフトウェア※3:既知の攻撃技術を用いて攻撃対象に侵入を試みることで脆弱性が存在しないか検証すること※:BACnet(R)は、ASHRAEの米国およびその他の国における登録商標または商標です。Corporation.の米国およびその他の国における登録商標または商標です。15時59分5花田優一氏「コメンテーターが大嫌い」発言に室井佑月氏が涙の反論「すごく小バカにされている気がする。15時32分もっと見る1なぜ、年金受給者はラブホテルに通うのか。「濡れなくても、謳歌できる」その訳。本格パスタは500円から。%])が発表されています。