2018/04/11
防災・危機管理ニュース
ソフトバンク・テクノロジーとサイバートラストは10日、建物制御システムのセキュリティ脆弱性診断について実際のオフィスビルを使った実証実験の結果を公表した。実験の結果、インターネットを経由した社外からの侵入は防御できたものの、社内から中央制御システムには侵入できる可能性があり、電力・空調・照明システムにも被害を及ぼす可能性があることが判明。結果を踏まえて2社はビルIT向けのセキュリティ技術に特化した共同開発を進める。
実証実験は、竹中工務店所有ビルにて実施。オフィスビルに設置されているデバイスや設備を制御するコントローラー機器、ネットワークに潜む脆弱性を検出し、実際に侵入、攻撃を試みたる脆弱性診断を行い、不正アクセス、情報漏えい、データ改ざん、サービス停止攻撃などの脅威について調査した。
実験の結果、インターネットを経由した社外から社内への不正アクセスやマルウェア感染は防御できたものの、社内執務室の情報系ネットワークから制御ネットワークへの侵入は、時間をかけて攻撃を実施することで侵入される可能性があることが判明した。さらに制御中央室内から診断テストでも管理サーバや制御コントローラーへの侵入が可能で、これを踏み台にして電力・空調・照明などビル制御機器をダウンさせるなど被害を及ぼす可能性があることが判明した。
結果を受けて、ソフトバンク・テクノロジーとサイバートラストの2社は、ビルの電力・空調、防災・防犯、エレベーターなど多様な設備機器の監視・管理・制御をITで管理するビルディングオートメーションシステムのセキュリティソリューションについて共同開発を推進していくという。
■ニュースリリースはこちら
http://www.softbanktech.co.jp/corp/news/press/2018/014/
(了)
リスク対策.com:峰田 慎二
防災・危機管理ニュースの他の記事
おすすめ記事
-
中澤・木村が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2026/10/27
-
個人情報漏えいはPHP修正で止まらない続発する不正アクセス
Webシステムからの個人情報漏えいが止まらない。企業規模を問わず、不正アクセスによる情報漏えいの公表が相次いでいる。さらに、Webシステムで広く利用されているプログラミング言語PHPの重大な欠陥が公表され、政府が修正対応を呼びかける事態にまで発展した。なぜ今、個人情報の漏えいが急増しているのか。10月7日にいち早く分析結果を公表したマクニカ・セキュリティ研究センターの瀬治山豊氏に話を聞いた。
2026/10/27
-
-
-
-
-
-
-
-








※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方