建物内サイバーセキュリティ対策システムの性能検証を実建物のBAネットワークで実施
PR TIMES / 2020年10月7日 13時15分
~BAセキュリティ対策の強化によりSociety5.0時代のスマートビル普及を推進~
竹中工務店(社長:佐々木正人)、SBテクノロジー(社長 CEO:阿多 親市、以下SBT)、日本電気(社長兼CEO:新野 隆、以下 NEC)、サイバートラスト(社長:眞柄 泰利、以下 CTJ)は、ビルディングオートメーション(以下、BA) システムに対する最新のサイバーセキュリティ対策システム「Smart Secure Service」について、従来のセキュリティ対策より強固なセキュリティ性能が発揮されることを竹中工務店グループ所有ビルにて実証しました。
今後4社は充実したセキュリティ機能を有する「Smart Secure Service」を活用することで、経済産業省策定の「BAシステムにおけるサイバーセキュリティガイドライン」等の業界指針に準拠し、高度なBAシステム機能を有するスマートビル・スマートシティの実現・普及を推進して参ります。
近年、効率的な建物管理や建物の省エネルギー性、利便性・快適性向上のため、BAシステムでは建物内外の様々なシステムやIoT機器とつながり、データを利活用するニーズが高まっています。その反面、ネットワークの統合に伴い規模が大きくなるBAシステムを対象としたサイバー攻撃のリスクも大きくなっています。従来のBAセキュリティ対策では、主に建物外部からの脅威に対するファイヤーウォールでの防御に限られ、不正侵入やウイルス感染を前提とした対策が必ずしも十分とは言えませんでした(図1(a))。「Smart Secure Service」はIDS※1/IPS※2機能と登録済のデバイスを認証する機能を搭載し、万一の不正侵入やウイルス感染に対してもセキュリティをより強固なものとしています(図1(b))。
図 1 従来のセキュリティ対策との比較[画像1: https://prtimes.jp/i/7357/454/resize/d7357-454-973156-0.jpg ]
■「Smart Secure Service」の概要
「Smart Secure Service」には、2つの機能があります。
1. 各種の不正動作(不正な通信アクセス、デバイスの不正接続、アプリケーションの不正起動、データの改ざん等)の検知機能(IDS)や通信の遮断/隔離機能(IPS)
2. 認証事業者によるセキュアな認証局運用とデバイス証明書の配付、管理により、IoT機器の真正性担保を実現するトラストサービス『Secure IoT Platform(SIOTP)』。
■実証実験の概要と結果
今回の実証実験では、稼働中の建物において様々なサイバー攻撃を実際に行ない、前述のBAセキュリティ機能が確保されることを検証しました。一例として不正アクセスの検証では、BAシステム内部から故意に不正な通信を行ない、IoT-GW※3に搭載した許可リストに基づくIDS/IPS機能により、それらの通信を確実に検知・遮断できることを確認しました。また予めBAネットワークへの接続を許可するデバイスを登録し、登録済のデバイスのみを証明し通信を許可する電子認証局の機能も検証・確認しました。
■「Smart Secure Service」建物導入の流れ
セキュアなスマートビルの実現に向け、ICT構想段階では建物全体のコンセプト・実施内容に基づき経産省ガイドラインに沿った「セキュリティポリシー」を策定します。ICT計画段階では「Smart Secure Service」を含めた検討を行ない、セキュリティポリシーを具現化します。設計段階ではセキュリティ図面を作成し、必要な開発・テストを経て建物に導入し、遠隔監視による運用保守へ展開します(図2)。
図 2 スマートビル実現までのセキュリティ検討~導入フロー[画像2: https://prtimes.jp/i/7357/454/resize/d7357-454-448140-1.jpg ]
※1 IDS:Intrusion Detection System (不正侵入検知システム)
※2 IPS:Intrusion Prevention System(不正侵入防御システム)
※3 IoT-GW:データを省電力・高速に処理を行い、通信量やクラウドでの処理負荷を軽減する通信機器。
【各社の主な役割・お客様お問い合わせ先】
■竹中工務店
スマートビルの設計施工に際し、業界指針や実績に基づいたセキュリティポリシーの策定、「Smart Secure Service」を含むポリシーの具現化、セキュリティ設計・導入
・お客様からのお問い合わせ 情報エンジニアリング本部
03-6810-5684
■SBT
「Smart Secure Service」の提案・設計・導入に関する技術支援、建物内ネットワークの設計・構築支援、運用後の24時間365日の遠隔監視サービス(Network Operation Center)・ヘルプデスクの提供
・お客様からのお問い合わせ お客様担当窓口
E-mail:sbt-ipsol@tech.softbank.co.jp
■ NEC
「Smart Secure Service」を構成するIoT-GWサービスを実現するクラウドサービス(NEC IoT System Security Lifecycle Services)と実装デバイス(NEC AI Accelerator)提供、IoT-GWに付随するアプリケーション、およびそれらの保守業務の提供
・お客様からのお問い合わせ デジタルプラットフォーム事業部
E-mail:til-pr@dpf.jp.nec.com
■ CTJ
NEC AI Acceleratorに搭載されるIoT向けLinuxOS「EMLinux」、および「Secure IoT Platform」(事前登録したIoTデバイスを識別する電子認証局の運用とデバイス証明書の配布・管理)の提供
・お客様からのお問い合わせ お客様担当窓口
E-mail:E-mail:iot-biz@cybertrust.co.jp
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
シャノンの提供する「SHANON MARKETING PLATFORM」の標準セキュリティ機能を強化しました
PR TIMES / 2024年4月19日 12時10分
-
Cisco Duoの提携先事業に不正アクセス、多要素認証のログが流出
マイナビニュース / 2024年4月18日 8時44分
-
「アプレット領域分割技術」を活用したNTT ComのSIMが非対面決済向けクラウド型決済端末でトップシェアのアイティアクセスのクラウド型決済端末に採用
@Press / 2024年4月9日 11時0分
-
端末認証サービス「サイバートラスト デバイスID」がキヤノンITSのクラウド型統合ID管理サービスと連携
PR TIMES / 2024年4月3日 17時15分
-
NRIセキュア、セキュリティ対策状況を評価するプラットフォーム「Secure SketCH」において、サプライチェーン統制を高度化する新機能を提供開始
PR TIMES / 2024年3月21日 15時45分
ランキング
-
1格安スマホの利用者は約4割 実際に支払っている月額利用料金の2位は「2000円台」、1位は?
ITmedia ビジネスオンライン / 2024年4月19日 17時15分
-
2グリコ「チルド食品」出荷再開→再停止…システム障害で 乳製品・洋生菓子など、5月中旬の再開目指す【全文】
ORICON NEWS / 2024年4月19日 18時57分
-
3日本在留の外国人が日本で働きたくない理由 2位は「働く環境が悪い」、1位は?
ITmedia ビジネスオンライン / 2024年4月19日 17時15分
-
4セブン―イレブン、おにぎりや弁当の「値引き」タイミングを本部が通知へ…食品ロス削減狙い
読売新聞 / 2024年4月19日 20時31分
-
5築地に国際交流拠点、東京都が三井不・読売連合を選定…30年代前半の開業目指す
読売新聞 / 2024年4月19日 22時30分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください