新たな調査で最もリスクの高いビル管理システムの脆弱性が明らかに、クラロティのTeam82が発見

Claroty Ltd.
「CPSセキュリティの現状2025：ビル管理システムの脆弱性」レポートではBMSおよびBASにおけるKEVやランサムウェアの影響および不安全なインターネット接続の拡大が明らかに

拡張型モノのインターネット（XIoT）向けサイバーフィジカルセキュリティ企業のClaroty.Ltd（本社：アメリカ・ニューヨーク州、CEO：ヤニヴ・バルディ、以下クラロティ）は、BMS（ビル管理システム）およびBAS（ビルオートメーションシステム）における最もリスクの高い脆弱性に関する最新調査「CPSセキュリティの現状2025：ビル管理システムの脆弱性」を発表しました。本レポートでは、500以上のCPS対応組織を対象に約50万台のBMSを分析し、そのうち75%の組織がKEV（既知の悪用可能な脆弱性）による影響を受けていることが明らかになりました。これら75％の組織のうち51%はランサムウェア関連のKEVの影響を受けており、さらにインターネットに不安全な状態で接続されていることを特定しました。またこれらの組織では、全体の2%のデバイスがビジネスに不可欠でありながらも最も高いレベルのリスクにさらされていることが判明しました。

　こうしたリスク要因の重なりは、商業施設、小売店舗、ホスピタリティ業界施設、データセンターなどでHVAC（空調）、照明、エネルギー、エレベーター、セキュリティなどのシステム運用にBMSが広く依存している現状を踏まえると、強く警戒を促すものです。脆弱性を伴うこれらのデバイスをインターネット上にさらすことは、攻撃者に容易にアクセス可能な侵入口を与えることとなり、高額な損害や重大な障害を引き起こすリスクとなります。リモート管理や分析など運用およびビジネス上の理由でオンライン化が進む中、BMSやBASなどシステムの保護対策により高い優先度で取り組む必要性を、本レポートは示しています。CPS環境特有のニーズと課題に着目しエクスポージャー管理に基づくアプローチを採用することで、組織はリスクの高いデバイスを特定、評価、優先順位付けをし、時間とリソースの節約が可能になります。

　デジタルトランスフォーメーションを推進する中でBMSのオンライン化に際しては、ビジネスインパクトの評価と重要なデバイスの運用を統合的に考えセキュリティ対策を講じるチャンスとなります。システムのコンテキストを十分に理解することでリスクを低減し、障害発生時に重大な混乱を未然に防ぐことができます。建物が「スマート化」する中、サイバーセキュリティ意思決定者や資産オーナーが自社のセキュリティ態勢を正確に評価し、リスク管理チームが実行可能な是正計画を立案し、経営陣にも理解しやすい修復計画を提示するセキュリティフレームワークを導入することが求められています。

■クラロティ　最高戦略責任者（CSO）グラント・ガイヤー氏のコメント
「多くの場合、BMSやBASはサイバーセキュリティ上の影響を考慮せずにネットワーク上で運用されています。効率性や利便性が向上する一方で、適切なセキュリティ対策が講じられていなければ重大なリスクを伴う可能性があります。例えば、データセンターの冷却システムや小売店舗での生鮮食品の冷蔵設備など、いずれも侵害されれば突如停止し、重大な影響を及ぼしかねない重要なシステムです」

■調査方法
「CPSセキュリティの現状2025：ビル管理システムの脆弱性」レポートは、クラロティの脅威調査チームTeam82およびデータサイエンティストが観察・分析した、CPS組織におけるBMSおよびBASデバイスの脆弱性およびエクスポージャートレンドのスナップショットです。

調査結果の詳細はこちらからダウンロードしてください。
「State of CPS Security 2025: Building Management System Exposures」（英語）

■クラロティについて
　クラロティは、CPS (サイバーフィジカルシステム) 保護をリードし、ミッションクリティカルなインフラを保護する業界トップクラスのプラットフォームを提供しています。。クラロティプラットフォームは、市場で最も広範なエクスポージャー管理、ネットワーク保護、安全なアクセス、脅威検出の機能を備え、クラウド環境（クラロティ xDome）とオンプレミス環境（クラロティ Continuous Threat Detection: CTD）の両方に対応しています。受賞歴のある脅威研究と幅広いテクノロジーアライアンスに支えられたクラロティプラットフォームにより、組織がCPSリスクを迅速かつ効果的に低減できるよう支援し、最短期間での導入と低コストでの運用を実現します。クラロティは世界中の数千の拠点で導入されており、ニューヨークに本社を構え、欧州、アジア太平洋、ラテンアメリカにも拠点を展開しています。
日本語公式サイト
クラロティ本社サイト