ビル管理システム「BACnet」に対する新たな手法の探索行為を検知(警察庁) | ScanNetSecurity
2026.07.14(火)

ビル管理システム「BACnet」に対する新たな手法の探索行為を検知(警察庁)

警察庁は、ビル管理システムに対する探索行為を検知しているとして、必要な対策を行うよう「@police」で注意喚起を発表した。

脆弱性と脅威 脅威動向
ビル管理システムの探索と考えられるアクセス
ビル管理システムの探索と考えられるアクセス 全 1 枚 拡大写真
警察庁は7月6日、ビル管理システムに対する探索行為を検知しているとして、必要な対策を行うよう「@police」で注意喚起を発表した。警察庁の定点観測システムでは3月中旬以降、ビル管理システムの探索と考えられる47808/UDPに対するアクセスを検知している。第3報となる今回では、6月26日および7月1日にアクセスの増加を検知したことを報告している。

このアクセスを分析したところ、これまで継続して検知していた「Read-Property」のパケットとは異なり、「ReadPropertyMultiple」というBACnetシステムに接続された機器の情報をひとつの命令で複数確認できるパケットであったという。警察庁ではこのことから、新たな手法で広く対策活動を行っている可能性があるとしている。警察庁では対策として、使用製品の最新セキュリティ情報の確認、インターネットへの不要な公開の停止、ネットワークセキュリティの確認を挙げている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 京都芸術大学がパソコン・ソフトウェアの斡旋販売で利用している加賀ソルネット運営の「アカデミコナビ」に不正アクセス

    京都芸術大学がパソコン・ソフトウェアの斡旋販売で利用している加賀ソルネット運営の「アカデミコナビ」に不正アクセス

  2. アフラック不正アクセスで日本理学療法士協会が会員情報の有無を確認

    アフラック不正アクセスで日本理学療法士協会が会員情報の有無を確認

  3. アフラック生命保険、不正アクセスのFAQ公開 CPU高負荷から発覚 原因調査中

    アフラック生命保険、不正アクセスのFAQ公開 CPU高負荷から発覚 原因調査中

  4. Amazon S3 設定不備 ~ 電子チェックインシステム「Tabiq」で 1,060,338 人分の本人確認書類画像がアクセス可能に

    Amazon S3 設定不備 ~ 電子チェックインシステム「Tabiq」で 1,060,338 人分の本人確認書類画像がアクセス可能に

  5. 高速バスに乗ったら運転士から私的なショートメール ~ 予約データを運行管理者から不正取得

    高速バスに乗ったら運転士から私的なショートメール ~ 予約データを運行管理者から不正取得

ランキングをもっと見る
PageTop