(1)ビルガイドラインの追加コソテンツの調査①現在のビルガイドラインに不足している内容恒ビルガイドラインの実際の利用を促進するため、現在のビルガイドラインに不足している内容として、以下に示す2つの観点からの補足が必要であると考えられる。より初心者向けの補足@多くの小規模、中規模の既存ビルのオーナー、大規模の既存ビルオーナー組合においては、サイバーセキュリティに関する知識が必ずしも十分とは言えないため、危機意識が希薄になりがちである。特に、のインシデントとして、とのようなものが想定されるか、②ビルシステムのとこでインシデントが起きる可能性があるか、③インシデントが起きたときに、とのように対応すればよいか、④予算上の制約がある中で、事前対策において現実的に実施できる対策は何か、といった情報を、自分事として把握しているところは少ないと考えられる。対策立案者向けの補足|@ビルシステム関係者においては、別紙の各ライフサイクルにおける対応策について、実際に対策に着手しようとしたときに、どれが上自社のビルシステムにとって必要となる対策であるかが分からない(選択できない)という状況に陥っつている。Copyright(C)NomuraResearchInstitute,Ltd.Allrightsreserved.NI5

質問: より初心者向けの補足の一部詳細を教えてください。
解答: また、このようなコントローラについては、LinuxやWindowsといった汎用OSベースの製品が利用される例や、製品に内蔵されている無線通信モジュールの活用やアダプタの取り付けによって遠隔から監視される例が増加してきており、脆弱性対策や通信経路のセキュリティ確保の重要性がこれまで以上に増しています。万が一サイバー攻撃を受けた場合には、パラメータの改ざんや異常値の設定等による設備機器の機能喪失、設備システムの乗っ取りやシステム停止に繋がる恐れがあります。そのためコントローラまたは操作端末をインターネットに接続する際に、その接続方法により、不正アクセスを受けやすい状態になることを回避するため、異常値が設定された場合の無効化などの不正アクセスに対処するための設定やウイルス対策ソフトを利用することが重要になります。