竹中工務店、ビル管理システムへのサイバー攻撃に備え侵入テストを実施

　実験するのは、ビルに備えられている空調や照明、エレベーターといった各種機器を管理・制御するビルディングオートメーションシステム（BAS：Building Automation System）の安全性。BASの制御コントローラーに対し、侵入テスト（ペネトレーションテスト：Penetration Tes）を実施する。BASが制御している各種機器や制御コントローラーへの不正アクセスや、パラメーターの改ざんといった攻撃を試し、脆弱性を診断する（図1）。

図1：今回の実験では、さまざまなルートからBASの制御コントローラーへの攻撃を試みる

　竹中工務店は、診断結果を基に、すでに稼働しているBASへの対策と、これから建築する新しい建物などのBASに実装するセキュリティ対策とを検討する。また実証実験に参加する3社は共同で、BASのセキュリティ対策強化に取り組む。BASだけでなく、エネルギーマネジメントシステム（EMS：Energy Management System）のセキュリティ意識の向上にも努めるという。

　IoT（Internet of Things：モノのインターネット）技術の普及に従って、BASにおいても、各種設備や各種センサーの通信にインターネットを使っている技術を採用する例が増え始めている。そのため、従来はインターネットとは切り離されていたBASのネットワークが、インターネットにつながるようになってきている。

　BASがインターネットにつながれば、ハッカーの攻撃対象になる。実際、IoT端末の脆弱性を突いたシステムの乗っ取りや、システム停止などの被害例が出ている。

　総務省は2017年9月に重要なIoT機器に対して脆弱性診断を実施し、その結果を公表。翌10月にはIoTセキュリティの総合対策を公表するなど、IoTシステムへの攻撃の危険性喚起に努めている。