ビル設備の閉域網、時間かければ侵入可能 - 省エネモニターに踏み台リスク
ソフトバンク・テクノロジーとサイバートラスト、竹中工務店は、ビルの設備環境を対象としたペネトレーションテストを実施し、結果を明らかにした。
ビルの各種設備や機器の監視、制御を行うビルディングオートメーションシステムを対象に、疑似攻撃を仕掛けて侵入を試みるペネトレーションテストを実施したもの。
今回の実証実験で脆弱性を検出しており、制御ネットワーク上のサーバ経由で電力システム、空調システム、照明システムなどをダウンさせるといった被害を及ぼす可能性があると指摘している。
具体的には、社内情報系ネットワークから閉域網での運用を前提としたビル制御ネットワークへの侵入はできなかったが、時間をかけて攻撃を実施することで侵入される可能性があることが判明。
実証実験の結果(図:ソフトバンク・テクノロジー)
(Security NEXT - 2018/04/12 )
ツイート
関連リンク
PR
関連記事
Ivanti、「外部整合性チェックツール」の機能強化版を公開
アップデートしたシステムの不具合で会員情報が閲覧可能に - JBBF
Ivanti製品の侵害、以前のツールでは検証回避のおそれ
コンテナの制限を回避する脆弱性「Leaky Vessels」が判明
Docker、脆弱性「Leaky Vessels」を修正したアップデートを公開
「Trend Micro Apex One」に脆弱性 - 前月に公開したパッチで修正
Zohoのパスワードリセット製品に脆弱性 - アップデートで修正
「Trend Micro Apex One」に11件の脆弱性 - 早急に更新を
トレンドのモバイル管理製品に複数の脆弱性
トレンドの法人向けセキュリティ製品に脆弱性 - すでに悪用済み