日々、世界中で新たなサイバー攻撃が発生しています。多くの企業がITセキュリティにリソースを投入する一方で、コネクテッドビルディングオートメーションシステムは見過ごされがちです。しかし、これらのシステムはサイバー攻撃の標的となりやすく、ネットワーク接続とリモートアクセスの便利さにはリスクが伴います。
トレインは、以下の方法でお客様のセキュリティを確保します：
BASシステムの設計、設置、維持に役立つ実用的なベストプラクティス
BAS（Building Automation System）を他のビジネスシステムから独立した単独のシステムとして設計し、インターネットから隔離し、不正な物理的アクセスから保護します。
従業員やサービスプロバイダーに、安全なオンサイトおよびリモートアクセスを提供するプロセスを確立します。
セキュリティを長期的に維持するため、確立されたプロトコルに従い、システムおよびソフトウェアの定期的なメンテナンススケジュールを厳守します。
トレインでは、サイバー脅威に対して万全の対策を講じています。暗号化、複数層のアクセス制御、認証などのツールを使用し、データを保護するための最善の方法を取り入れています。
SOC 2 コンプライアンスは、クライアントデータのセキュリティに関する第三者監査です。トレインの製品（Tracer® SC+、Symbio® 800、Tracer® TU、Tracer® Ensemble®、Trane Intelligence Services®、Trane® Connect®）は、この基準を満たしています。この報告書は、トレインの制御環境とAICPAのセキュリティ基準に基づく外部監査について説明しています。
SOC 2 コンプライアンス（外部サイト：英語）すべてのトレインの制御デバイスはBTL認証を取得しています。これは、デバイスに提供されるすべてのBACnet™機能が独立した試験機関によってテストされ、標準化されたテストに合格したことを意味します。
BTL認証（外部サイト：英語）テキサス州リスクおよび認証管理プログラム（TX-RAMP）は、州機関のデータを処理するクラウドコンピューティングサービスのセキュリティ評価、認証、および継続的な監視のための標準化されたアプローチです。Traneのクラウドサービス（Tracer® Ensemble®、Trane® Connect®、Trane Intelligent Services®）はTX-RAMP認証を取得しています。
TX-RAMP認証（外部サイト：英語）トレインは、業界トップクラスのセキュアな製品とソリューションを提供します。これらの製品は、複雑なサイバーセキュリティ機能をシンプルにし、インストール、オンボーディング、メンテナンスを効率化します。
トレインのセキュアリモート接続は既存のインフラとシームレスに共存し、ファイアウォールの開放やVPN接続の設定が不要です。トレインのBASコントローラーには、ウェブページ、サービスツール、または電話アプリからアクセスできます。
トレインのセルラーモジュールは、ITネットワークが利用できない場合でも、BASコントローラーとトレインクラウド間でリモートかつ安全な接続を確立し、いつでもデータ収集を可能にします。
トレインは、Tracer® SC+のサイトインストールにおけるリスクを軽減するため、ハードニングレポートやスキャンを通じて、積極的かつ定期的なサイバーセキュリティ監査を実施しています。（ハードニングレポート：システムの脆弱性評価、セキュリティ設定の強化、パッチ管理、監視とログ管理、セキュリティポリシーの策定など、セキュリティを強化するための具体的な対策を文書化したもの）
シンプルなソフトウェアアップデートを通じて、BACnet Secure Connectやその他の業界標準を取り入れ、継続的に機能を強化します。
サイバーセキュリティのベストプラクティスを常に最新の状態に保ち、積極的な対策を講じることで、セキュリティ侵害を回避するか、その影響を最小限に抑えることができます。トレインでは、サイバーセキュリティへの取り組みを、米国国立標準技術研究所（NIST®）の「重要インフラのサイバーセキュリティ改善フレームワーク」に基づいて行っています。
建物内のすべての資産（ビルオートメーションシステムやネットワークに接続されたIoTデバイス）を特定します。リスクを評価し、組織のサイバーセキュリティの強みと弱みを理解します。
評価に基づいて積極的に行動し、設備・機器を保護します。リスクを軽減するために、予防手順、機器や技術の更新、スタッフのトレーニングなどの対策を実施します。
設備・機器やネットワークを継続的に監視し、サイバーセキュリティ問題を早期に検知します。
対応計画と緩和戦略を策定します。これには、被害の抑制や最小化、問題の分析、組織への影響評価などが含まれます。
サイバーセキュリティの問題によって影響を受けたシステムや設備を迅速に通常運転に戻すため、復旧プロセス、事業継続手順、およびベストプラクティスを策定します。
機器の性能、省エネルギー、メンテナンスコスト、故障発⽣頻度、サービスコールに対する対応など、あらゆる⾯でお客様にご満⾜いただけるサービスの提供を⽬指しています。国内自社エンジニアと、サービスネットワークに参加されている協力業者様と連携して、迅速に対応いたします。
