ネットワーク機器やセキュリティ対策ソリューションを提供するマクニカネットワークス株式会社（以下、マクニカネットワークス、本社：神奈川県横浜市港区新横浜1-5-5、代表取締役社長：池田　遵）は、ビルシステムにおけるサイバー・フィジカル・セキュリティ対策の必要性を踏まえ、アメリカForeScout社（旧SecurityMatters社、フォアスカウト、本社：アメリカ　カリフォルニア州、CEO：Michael DeCesare）の産業用制御システム向けセキュリティ対策ソリューション「SilentDefense（サイレントディフェンス）」を活用したビルシステム向け制御ネットワーク監視ソリューションを開発したことを発表いたします。

近年、ビルシステムに対するサイバー攻撃の危険性が非常に注目されています。ビルシステムへのサイバー攻撃は、空調や電気、照明などの各システムを不正操作または使用不可能な状態にしてしまうため、その影響は計り知れないとの考えが浸透し始めています。実際に海外ではビルシステムを狙った重大なサイバーセキュリティ事故が発生しているのが現実です。今後、日本では2019年　G20、2020年　東京オリンピック、2025年　大阪・関西万博など国際的なイベントも控えており、関連施設・主要なビルが攻撃者の攻撃対象となる可能性がないとは言えません。一方で経済産業省からビルシステム向けのガイドライン「ビルシステムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン」が公開されるなど対策の具体化が進んでいます。

そういった背景からマクニカネットワークスでは、従来から取扱いをしているForeScout社SilentDefenseという制御システムのネットワーク可視化ソリューションを活用した、ビルシステム向けの具体的なソリューションの開発を行いました。このソリューション開発によりSilentDefenseが持つ、ベースライン設定・脅威インテリジェンス・ネットワークマッピング・アセット管理・ダッシュボードという代表的な機能を軸として、実際のビルシステム導入時の効果的な実用方法を明確化することができました。

表：ビルシステムセキュリティ対策時の効果的な実用方法

その中で弊社では、IPアドレスを持たないファンコイルユニット等の物理デバイス(アクチュエーター)の可視化・管理を行い、重要な物理デバイスに関しては値をリアルタイムで監視することがセキュリティ対策で重要となるという考えにいたりました。弊社ではビルシステムにおける物理デバイスも含めたネットワーク経由での監視の必要性を「ビルシステムに関わる全ての人のためのサイバーセキュリティ対策ガイド　～脅威にさらされてからでは間に合わない～」というホワイトペーパーにまとめ公開しております。ホワイトペーパーでは、物理デバイスを識別し監視した例として、BACnet/MSTPのRS-485上でシリアル通信を行うIPアドレスを持たない物理デバイスを可視化・管理・リアルタイム監視した実績を説明しております。

マクニカネットワークスでは、ビルシステムのセキュリティ対策に不可欠なForeScout社SilentDefenseソリューションの販売・サポートのみならず、こういった物理デバイスの可視化に必要な追加アプリケーション「Macnica Physical Finder」の開発・提供もおこなっております。こうした取り組みを通じて、国際的なイベントを控えた中、より一層日本のビルシステムセキュリティに対して貢献できるよう尽力してまいります。

＜「ビルシステムに関わる全ての人のためのサイバーセキュリティ対策ガイド」お申し込み先＞

https://www.macnica.co.jp/business/iot_security/manufacturers/forescout/download.html