Oh,Wonderful! 先日のお話から、情報セキュリティの取り組みが必要不可欠であることを実感しました。社会インフラや生産設備を支える制御システムも、セキュリティ強化が必要なんですよね。そこでジョンソンコントロールズでは、ビルオートメーションシステムのセキュリティを強化している、ということでしょうか？

そのとおりだよ。制御システムは、これまでは独立したシステムで、クローズド環境で利用されていたシステムだったけれど、技術革新とエネルギー効率向上といった社会的ニーズに対応するため、現在ではオープンなシステムへと進化し、その監視対象や接続機器も大幅に拡大したんだ。このため、サイバーリスクは高まる一方であることは、ジェニファーもわかるよね。ビルのオートメーションシステムも制御システムの流れと同じなんだよ。

なるほど、ところでサイトーさん、わが社が導入しているビルオートメーションシステムとはどのようなものなのでしょうか。

おいおい、私が言い出したことじゃよ。とはいえ……詳しいことは斉藤クン、説明してあげてくれたまえ。

当社のビルオートメーションシステム Metasys^® はオフィスや病院、ホテルなどのビルに提供されているWebベースのビルオートメーションシステムだよ。空調設備、電気設備などのサブシステムと呼ばれる設備システムと通信して、複数のサブシステム情報をお客様の基幹システムと統合、施設の高効率管理を実現しているんだ。

すばらしいシステムです。この製品、セキュリティという観点からはどのような機能があるのですか？

じゃあ、ここから考えてみよう。ビルオートメーションシステムで予想される被害としてはどんなものがあるかな？

Humm…いろいろあるとは思いますが…。

そうだね。具体的には監視不能、制御不能、課金データの収集不能・改竄、入退室カードデータの漏洩、アクセス権データの盗難などが考えられる。しかし Metasys^® はシステムのコンポーネントとして、セキュリティ機能の強化を行っているから安心だ。さらにシステム構築の際には、他のネットワークとの接続のためのセキュアなシステムの構築や、USBメモリやエンジニアリングツールを利用する際のウイルスチェックの徹底、制御機器を収納している制御パネルへの物理的進入を防ぐためのパネル鍵の設置・管理などを行って、サイバー攻撃に対するセキュリティ対策を行っているんだ。