ビル制御システムのセキュリティ対策（1）

前回は情報系ネットワークが拡大し、そのネットワークが制御システムまでつながっている、そして2020年の東京オリンピック・パラリンピックは、サイバー攻撃の格好の標的となるリスクがあるといったお話しをしました。今回は実際に今私どもが行っている建物（オフィスやビル）の制御システムに関するセキュリティに関して触れていきたいと思います。

最重要なインフラー電力

重要なインフラのリスクと言えば電力である。電力はいわゆる本源的入力であり、それがなければ何も動かない。 日々の生活を可能にする電気は発電・送電・配電設備の膨大なネットワークによって供給される。全国高圧送電線網として知られるものであり、複雑になりもろくなる一方である。 老化がある。送電線と変圧器の70％は少なくとも25年を経ている。

第68回：サプライチェーンを脅かすリスクを世界規模で俯瞰する

国際物流大手のDHLは、グループ企業のResilience360社を通じて「Resilience360」というサプライチェーン・リスクマネジメント関連サービスを提供している（注1）。そのサービスにおいて収集されたデータに基づいて、2018年のサプライチェーンに関するリスクの状況を総括した報告書が、「Resilience360 Annual Risk Report」としてResilience360社から公開された。

ネットワークと共に攻撃も進化

「現在はすべての物がネットワークにつながれ…」といった言葉をよく耳にします。皆さんが働いている環境では実際どうなのか？　このコラムでは様々な企業・産業システムがどのようなネットワークにつながれ、どのような利便性を生んでいるのかに簡単に触れながら、サイバー攻撃の影響に関してわかりやすく説明していきます。

リスクの強烈さ　大災害、高まる脆弱性

「ようこそ、世界の交差点へ」 路線①の電車がタイムズスクエア地下鉄駅へ入線してくると何十年来使い古されたスピーカーから車掌の大きなよく聞こえる音声が流れる。ニューヨーク、それは金融・テクノロジー・アート・ファッションの国際センターである。ハドソン湾とイーストリバーが合流して大西洋に注ぐところにできた広大な自然の港を取り囲んでいる。エンパイアステート・ビル、セントラルパーク、そしてタイムズスクエアのネオンなどを見に訪れる観光客は毎年6000万人にのぼる。それは眠らない都市である。しかし、そこで暮らす850万人の住民にとっては、ビッグアップルのバイタリティには、日常の仕事をやっていくうえで不都合な点もある。

第67回：世界のBCM関係者の懸念は今年もまたサイバー攻撃

BCMの専門家や実務者による非営利団体 BCI（注1）は、英国規格協会（BSI）と共同で、3月に「Horizon Scan Report 2019」を公開した。

第12回（最終回）：不老長寿はAIで実現！？

事故の記録を残す装置として、航空機にはフライトレコーダーやボイスレコーダーがあり、街中ではドライブレコーダーを搭載する車も多く見かけるようになりました。筆者などは、飛行機のフライトレコーダーにもドライブレコーダーのようなビデオ機能を付ければ良いのにと思うことがあります。しかし少し考えてみると、航空機はとても大きいので、街中の防犯カメラのように機体内外のあちこちに設置していないと、どの箇所でどんな不具合が発生したかは追跡できない。自動車のドライブレコーダーのような前方のコックピットからの映像だけでは、せいぜいクラッシュした場面しか映らないから、事故原因の究明にはつながりません。

第64回：進化する緊急事態コミュニケーション

BCMの専門家や実務者による非営利団体BCI（注1）は、緊急事態におけるコミュニケーションに関する実態調査を2014年以降毎年実施してその調査結果を公開しているが（注2）、つい先ごろ最新の調査結果が「Emergency Communications Report 2019」として発表されたので、本稿ではこちらを紹介したいと思う。なお、従来は毎年12月に発表されていたが今回は年をまたいで1月の発表となったため、「2018年版」が発表されずに2019年版となっている。

第11回：AIと山火事の発生予測

アメリカではたびたび山火事が発生します。近年はとくにこの種のニュースを見聞きする回数が増えたと感じているのは筆者だけではないでしょう。2018年11月上旬には、米カリフォルニア州北部の複数のエリアでこれまでにない大規模な山火事が発生しました。この大火はハリウッドスターが多く住むリゾート地にも到達し、ウィル・スミスなど多くのセレブたちがSNS上で被害状況を伝えたり、一般市民に避難を呼びかけたり、消防士たちに感謝の気持ちをつづっているのが印象的でした。

第10回：地震への迅速な対応を指南してくれるのは…

実験室レベルではあるものの、AIを使えば地震の発生を予知できる可能性はあるらしい。前回はそんな話を取り上げました。地震の予兆となる音響パターンをコンピューターに学ばせれば、その前兆を捉えられるようになるというのです。

第９回：AIで地震は予知できるか？

地震の予知は私たち日本人にとってある意味悲願でもあります。地震学者たちは長年にわたって地震予知の研究に取り組んできましたが、今一つ決め手に欠けるのです。地震発生のメカニズムはわかりますが、肝心のいつどのくらいの強さで発生するのかがはっきりしません。

第62回：BCM担当部門に求められる他部門との協働

事業継続マネジメント（BCM）の専門家や実務者による非営利団体である BCI（注１）は2018年11月に新しい調査報告書「Continuity and Resilience Report 2018」（以下「本報告書」と略記）を発表した。これは事業継続に関連する分野である情報セキュリティ、リスクマネジメント、物理的セキュリティ（physical security）といった分野との関係を通じてBCMの役割を明らかにすることを意図してまとめられたものである。本稿では本報告書の中から、前述の各分野の担当部門との協働に関する部分をピックアップして紹介する。

第61回：英国の金融業界におけるITトラブルに関する実態調査

英国の金融行動監督機構（Financial Conduct Authority：FCA）が2018年11月に発表した調査報告書「Cyber and Technology Resilience: Themes from cross-sector survey 2017-2018」では、英国内の296の金融機関を対象として、2017年10月～2018年９月までの１年間におけるIT関連のトラブルの発生状況を調査した結果がまとめられている。これは2018年７月にFCAがイングランド銀行および英国の健全性規制機構（Prudential Regulatory Authority）と共同で発表したジョイント・ディスカッション・ペーパー「Building the UK financial sector’s operational resilience」（注１）に関連して作成されたものである。

第８回：AIを使って犯罪をどこまで未然に防げるか？

2002年に公開されたトム・クルーズ主演のSF映画「マイノリティ・リポート」には、犯罪を未然に防ぐために選ばれたプリコグと呼ばれる３人の予知能力者が登場します。３人はプールのような水面上に横になり、ひたすら犯行時のイメージが現れるのを待つという設定です。当時観たときは非現実的でいかにもSFチックな映画という印象でしたが、今日、まさにAIが予知能力者の代わりを果たせそうな勢いであることに、筆者は驚かざるを得ません。

第60回：10年間にわたって続けられているBCIのサプライチェーン・レジリエンス調査

これまで本連載では、BCMの専門家や実務者による非営利団体であるBCI（注1）によるサプライチェーン・レジリエンス調査の報告書を度々紹介してきた（注2）。ここ数年はBCIが毎年11月上旬に開催している「BCI World Conference and Exhibition」（注3）で最新の調査結果が発表されるのが恒例になっており、2018 年版も例年通りカンファレンスの場で11月6日に発表されたので、早速ここで紹介したいと思う。

第７回：AIの未来がコワすぎる５つの理由（後編）

前回は、米国のメディアCNBCがAIの未来について専門家から意見を聞いてまとめた「５つの脅威」のうち２つの脅威をご紹介しました。今回はその後半、３つの脅威について考えてみましょう。

第６回：AIの未来がコワすぎる５つの理由（前編）

AIは私たちの暮らしを豊かにしてくれるであろうことは、誰しもが認めるところではありますが、他方、AIにもそれなりの懸念すべきリスクがあるわけです。しかし世の中の現実を見れば、どちらかと言えばネガティブなAIの話は敬遠されがちで、多くは期待と希望に満ちた目でAIが見られていることを実感せざるを得ません。このオプティミスティックな雰囲気は言うまでもなく、AIがすでにビジネスや投資の対象として深く経済世界に浸透しているからなのでしょう。

第59回：情報漏えいによる経済的損失に関する継続的調査

かつて本連載で、米国のPonemon InstituteがIBMからの支援を受けて、情報漏えいによる経済的損失に関してまとめた調査報告書を紹介させていただいた（注１）。この調査は過去13年にわたって継続的に行われており、先日2018年版が発表されたので、本稿ではこれを紹介させていただきたいと思う。

第５回：ハローワークに並ぶのは人間、それともロボット？

米国のSF作家アイザック・アシモフは、SF小説の中でロボットが従わなければならない３つの原則を定めました。それが「ロボット３原則」です。次のように人間に対する安全性、人間の命令への服従、自己防衛を柱としています。

第58回：BCPを発動した結果に着目したアンケート調査

BCMへの取組状況やBCPを作成したかどうかなどを調査した報告書はこれまで多数見てきたが、BCPを発動した後に関するアンケート調査はあまり多くないように思う。本稿ではそのような調査結果の一例として、BCMを中心とした情報サイト「Continuity Central」（https://www.continuitycentral.com/）が実施したアンケート調査の結果を紹介する。

第４回：証拠映像ですら「証拠」と見なされなくなる時代

昔、国会の証人喚問で都合の悪いことを聞かれたある実業家が、「記憶にございません」を連発して流行語になりました。あれから40年以上を経た今日、依然として「記憶にございません」でその場をしのごうとする人々がいることは、なんとも残念なことです。こういう問題こそ、AIで何とかならないものでしょうか。どんなにうそをついても、あるいは電子的にやり取りしたり、テキストで保存したものを消去したつもりでも、AIを駆使すれば、時間をさかのぼって悪事の痕跡をやすやすと暴き出すことができるかもしれません（これはあくまで筆者の希望的観測ですが）。

第３回：あなたは人間？それとも機械？

1990年代半ば、パソコンやソフトウェアが爆発的に普及するようになると、各メーカーは操作方法や故障、トラブルなどの相談や解決を引き受けるカスタマーサービスを充実させるようになりました。また金融機関や通販サイトなどは、商品の説明をしたり、申し込みや問い合わせ、クレームなどを受け付けるコールセンターを設けるようになりました。

第１回：レジの前に並ぶイライラを解消するAI

「人工知能（じんこうちのう、英: artificial intelligence、AI）とは、「計算機（コンピューター）による知的な情報処理システムの設計や実現に関する研究分野」を指す」（Wikipediaより）。