建物OS「DX-Core」の情報セキュリティ対策を強化

清水建設（株）＜社長 井上和幸＞は、建物OS(オペレーティングシステム)「DX-Core」の情報セキュリティ対策強化を目的に、情報セキュリティ業界をリードするベンチャー企業の（株）ベルウクリエイティブと協業し、セキュリティ診断システムを共同開発しました。この診断システムは保守サービスの新たなオプションであり、年1回程度の診断により、DX-Coreの利用環境を安全に維持できます。

DX-Coreは、建物運用のデジタルトランスフォーメーション（DX）を支援する建物OSです。DX-Coreは、任意の機器ベンダーを選択できるオープンシステムであり、さまざまな建物管理システムやセキュリティシステム、IoTデバイス、ネットワークインフラ、サービスアプリケーションと接続可能で、顧客ニーズに合わせてパッケージ化できることが特長です。セキュリティ面については、すでに経済産業省が提唱するビルシステムにおけるサイバー・フィジカル・セキュリティ対策ガイドラインに準拠した対策を施しています。

一方、ネットワーク環境を利用する各種システムは、DX-Coreも例外でなく、情報セキュリティリスクに晒される可能性が高く、高度かつ継続的なセキュリティ診断が推奨されています。DX-Coreはオープンシステムであり特定の機器だけでなく、システム全体を考慮する必要があるので、セキュリティ専門事業者との協業による診断を実施します。

協業先の（株）ベルウクリエイティブは、内閣サイバーセキュリティセンター・サイバーセキュリティ協議会の一員であり、経済産業省が定める「情報セキュリティサービス基準」に適合した各種サービスを提供しています。同社と共同開発した診断システムは、DX-Coreの設計、実装、運用、改修、廃棄にいたる全てのプロセスについて情報セキュリティリスクを排除するものです。うち、運用、改修、廃棄のプロセスのセキュリティ診断を保守サービスのオプションとして提供します。

この診断システムは、約700項目からなる診断ガイドラインとクラウドを介してDX-Coreの利用環境を診断するソフトから構成されます。診断ガイドラインは、米国国立標準技術研究所が策定したサイバーセキュリティフレームワーク及び、サイバーセキュリティガイドラインに準拠した内容になっており、非情報エンジニアでも容易にDX-Core導入時に情報セキュリティ対策を構築できます。診断ソフトの利用料は10万円/1万m²程度です。年1回程度、Wi‐Fi/有線ネットワーク・システムのセキュリティホールおよび不正Wi‐Fiの有無を検知することで、安全な利用環境を維持できます。

当社は引き続き、DX-Coreの実装を推進し、ビル機能のデジタル化を図るとともに、実装先を業務施設にとどまらず、病院、工場、学校、商業施設へと拡大していく計画です。