Comments
Description
Transcript
事業者から見た制御システムセキュリティ (BAシステムを事例として)
事業者から見た制御システムセキュリティ (BAシステムを事例として) 2012年2月23日 森ビル株式会社 BA(Building Automation) System の現状 BAとは、オフィスビルのあらゆる機器を自動的に制御・監視するシステム ・空調 ・照明 ・動力(コンセント) ・防災(火災 警報・排煙等) ・冷温水の供給(個別空調等) ・EVの運行 ・セキュリティ(ドアの開閉、ICカード管理) ・監視カメラ BEMS (Building and Energy Management System) 省エネルギー 室内環境の監視 自動制御の性能検証 (最適化運転・制御についてはこれから) 六本木ヒルズ森タワー防災センター 六本木ヒルズ森タワー防災センター 六本木ヒルズ森タワー防災センター 六本木ヒルズ森タワー防災センター (参考) 火災発生時の制御の流れ・・・標準的な場合 火災発生 1. スプリンクラー作動 2. 館内放送 当該フロアー・直上フロアー からの避難開始 火災報知機発報 (スプリンクラー作動) 防災センターで発報 3. 当該フロアーの空調停止 4. 警備員・係員現場確認 〃 排煙開始 5. 非常階段の加圧 6.エレベーターの制御(消防優先) 実際の火災と確認 消防への通報 ※ 停電時 電気錠は全て開放 BAシステム詳細 DBサーバー 中央監視装置(SCADA) メインバス TCP/IP ,OPC,BACnet G/W G/W 空調自動制御系 フィールドバス LonWorks 受変電設備系 G/W 動力・照明系 空調系 キュービクル 動力盤 センサー キュービクル 動力盤 熱源機器 蓄電池設備 電灯盤 PCU 発電機設備 電灯盤 VAV 電灯盤 BAシステム詳細 DBサーバー 中央監視装置(SCADA) メインバス TCP/IP ,OPC,BACnet G/W フィールドバス 空調自動制御系 G/W 受変電設備系 G/W 動力・照明系 フロア単位 で完結 電灯盤 電灯盤 BAシステムが抱えるセキュリティの問題点 1. ハード面での問題 1) インターネットの出口は何重にもセキュリティをかけているが、 USBの登場により、裏口は無施錠状態。 2) ビルの機器は全てスケジュール運行。 CPUの稼働率が一時的に高まるウィルスチェックソフトが導入できない。 3) ビルの機器は、原則、年に一度の定期点検時以外は止めることができない。 比較的危険度の低いウィルスに感染した場合でも、 駆除するのは定期点検を待つ以外にない。 BAシステムが抱えるセキュリティの問題点 2. 運用上の問題点 現場係員のITに関する知識レベルがまだまだ低く、セキュリティに 対する意識が低い。 cf. ビルの現場係員に要求される法的資格 (15種類) ・一級管工事施工管理技士 ・技術士･技術士補 ・建築物環境衛生管理技術者 ・電気主任技術者（第１種･第２種･第３種） ・電気通信主任技術者 ・電気工事士（１種･２種） ・一級電気工事施工管理技士 ・ボイラ―技士（特級･１級･２級） ・危険物取扱者（甲種･乙種１～６類） ・高圧ガス製造保安責任者（冷凍機１種･冷凍機２種･冷凍機３種） ・消防設備士（甲種１～５類･乙種１～７類） ・自衛消防技術士 ・公害防止管理者（大気３種） ・エネルギ―管理士（熱管理士） ・衛生管理者 BAシステム詳細 DBサーバー 中央監視装置(SCADA) メインバス TCP/IP ,OPC,BACnet G/W G/W ・一級管工事施工管理技士 G/W ・技術士･技術士補 ・建築物環境衛生管理技術者 ・電気主任技術者（第１種･第２種･第３種） ・電気通信主任技術者 ・電気工事士（１種･２種） ・一級電気工事施工管理技士 ・ボイラ―技士（特級･１級･２級） ・危険物取扱者（甲種･乙種１～６類） ・高圧ガス製造保安責任者（冷凍機１種･冷凍機２種･冷凍機３種） ・消防設備士（甲種１～５類･乙種１～７類） ・自衛消防技術士 ・公害防止管理者（大気３種） ・エネルギ―管理士（熱管理士） ・衛生管理者 BAシステムが抱えるセキュリティの問題点 3. 構造上の問題 1. 導入決定時から利用開始までの期間が長い。 2. 一つのシステムの利用期間が長い。 OSのサポートが切れ、PCのリプレース、Patchの適用すらできない。 BAシステムが抱える問題点 1. 導入決定時から利用開始までの期間 ビル建設の計画 設計 建築工事 1～2年 システム仕様の 決定 (OSの決定) 稼動 2～3年 BA 発 注 こなれた OSがいい。 耐用年数60年～ 使 用 開 始 使用開始時に最悪 5年＋3年=8年 (サポート切れ間近・・・) この時点でOSの 発売開始から３～５年程度経過 各ビルBAシステムの基本OS (図中矢印は各OSの販売開始からサポート終了までを示す) 1996 2000 2005 2010 Windows NT 4.0 Server Windows 2000 Server サポート切れ OS の Patch は? Windows Server 2003 Windows Server 2008 2015 BAシステムが抱えるセキュリティの問題点 弊社での対策 1. USBのポートを物理的にブロック。 2. 検疫用PCの設置 3. USBの利用制限・検疫用PC使用の徹底。 4. サーバー・PC・ゲートウェイの状態遠隔監視(開始したばかり) 1. あまりにも高額なセキュリティ対策はとれない。 (プログラムでポートを制御するものも、動作確認が高額となる。) 2. 本気で狙われたら、防御はできない。 まずは、現場の運用方法の徹底で、不注意から起こるセキュリティ事故を防ぐ。 BAシステムが抱えるセキュリティの問題点 USBポートブロックも万全ではない・・・ 617 1283 777 351 1. ポート総数 3,028ポートのうちブロック完了は1,283ポート(42.3%) 2. 既存デバイス接続のポート(351ポート)はどうするか。 3. 対応不可能なポートをどうするか。 BAシステムが抱えるセキュリティの問題点 今後、国に対する希望 1. 現場のIT教育支援 2. 経営者のIT教育支援 (セキュリティに対する投資の判断) 3. コントロール機器・計測機器のセキュリティ認証 (国内のみならず、海外への技術輸出に必須) 4. システム全体のセキュリティ認証 5. 制御系セキュリティに関するなんらかの資格の設定 技術的(プログラム)対応も重要だが、現場オペーレーターの教育が 最も重要である。 BAのセキュリティが狙われたら・・・ BAシステムが狙われても、ビル内で人が死ぬことはない。 しかし、公共インフラ施設と違い、社会全体に与える影響が少ないとの考えは間違い。 大規模な社会的混乱を引き起こす可能性がある。 1. BAを導入しているビルは都内で数万棟ある。 2 セキュリティレベルは、大半のビルでおそらく最低レベル。 2. 3. 現状では、容易に侵入可能。 4. 使用されているプロトコルはプラント系と同じ。 SIerを通じて、オフィスビル→プラント→公共インフラ という感染ラインがある。 世の中の重要IT設備は、全て”建物”の中にある。 スマートシティにむけて ITの専門家がいるオフィスビル業界でうまくいかないものが、一般家庭に 導入できるはずがない。 エコタウン・スマートシティを真に実現するために必要な機器機能 1. ユーザー(一般消費者)が簡単に扱える。 2. 高価格な機器なら耐用年数が長いこと。 3. メンテナンスコストが安いもの。 一般家庭にスマートシティとして必要な様々な制御機器が導入されるように なるための実験場が、BAの世界である。 ご清聴ありがとうございました。