「国家重要インフラの安全・強靭化月間」
11月は「国家重要インフラの安全・強靭化月間」であり、わが国で最も重要なインフラの一つであるエネルギー部門の安全を確保することの重要性を強調するのに、これほどふさわしい時期はありません。
私たちはしばしばそれを当然のこととして受け止めてしまいがちですが、私たちの生活は、わが国のエネルギー産業の安全と安定にかかっています。 、ウクライナの送電網 （新しいタブで開きます） 、および ドイツの原子力発電所 （新しいタブで開きます） など、世界中のエネルギーインフラに対するサイバー攻撃に関する最近の報告は、エネルギー部門が直面しているリスクを浮き彫りにしています。セキュリティ侵害は、データの盗難にとどまらず、物理的な損害につながる恐れがあります。
米国のエネルギーインフラは、とりわけ危機的な状況にあります。 一方で、わが国の電力網の大部分は、依然として旧式の技術に依存しています。 米国土木学会（ASCE）は、 において、 （新しいタブで開きます） として、米国の送電線の 70 パーセントが25 年以上経過していると報告しました。 その一方で、テクノロジーはエネルギー業界全体の運営のあり方を変革しつつあります。 家庭やビル内のエネルギー機器、発電所の制御システム、そして石油・ガスパイプラインを管理するシステムは、ますますインターネットに接続されるようになっていますが、それらを保護・管理するために必要なセキュリティ対策が講じられていない場合が少なくありません。 89,000 件以上の産業用制御システムがオンライン上で一般に公開されており、その多くはセキュリティ対策が極めて不十分です。 エネルギー分野は相互に密接に結びついており、ソーシャルメディアの情報拡散速度も極めて速いため、これらのシステムのわずか1つが機能不全に陥っただけでも、市民の間にパニックを引き起こし、電力網の回復力に対する懸念を高める恐れがあります。
リスク低減の鍵
このリスクを低減するための鍵は、北米電力信頼性協会・重要インフラ保護（NERC-CIP）の枠組みを超えた、エネルギー企業と政府機関との連携にあります。 幸いなことに、業界全体から、国際的な連携を強化するために必要な措置を講じているという兆しが見られます。
シェルやノルウェーのスタトイルを含む8つの主要な国際エネルギー企業が、業界の認証機関であるDNV GLと提携し、業界に特化したサイバーセキュリティガイドラインを作成しました。 具体的には、産業用オートメーションおよび制御システムに関する推奨実践指針を策定する予定であり、これは1年以内に業界標準となる可能性があります。 この提携は業界にとって良い兆しであり、より多くの企業がこの取り組みに参加することをお勧めします。
しかし、サイバーセキュリティを真に改善するためには、エネルギー企業内でより広範な文化の変革が必要であり、その変革は の取締役会 （新しいタブで開きます）から始まる必要があります。 取締役やCEOは、自社のサイバーリスクと、それを軽減するために何ができるかを理解しなければなりません。 いくつかの初期の兆候から、こうしたことが起きていることがうかがえます。 世界エネルギー評議会（World Energy Council）の最近の報告書『 』（）、『』、『The Road to Resilience – Managing Cyber Risk』（）、『 』（新しいタブで開きます）（）、『』によると、エネルギー企業はサイバー攻撃を自社の事業に対する中核的な脅威としてますます認識しているとのことです。
結論
この文化的な変革は組織内部から始まるべきですが、繰り返しになりますが、企業と政府が互いに脅威情報を共有することで、サイバーリスクを軽減するために多くの取り組みを行うことができます。 企業（および政府機関）が、具体的にどのような情報を、誰と共有すべきかについて指針を持っていれば、多くの攻撃を防ぐことができるでしょう。 しかし、企業は、侵害を報告したことで自社に対して法的措置が取られることを恐れることがよくあります。さらに悪いことに、インフラやツールが旧式であるため、提供された情報や兆候に基づいて適切な対応をとることができない場合もあります。 これは、官民の連携をさらに促進するために、次期政権が取り組むべき課題です。
私たちは今、電力網が急速に変化し、インターネットに接続されたエネルギー関連機器がさらに増えつつあるという、重要な分岐点に立っています。 一方、石油・ガス業界は、サイバーセキュリティ対策に年間 $1.87 billion (新しいタブで開きます) を費やすと見込まれており、 2018—a これは同業界が脅威を真剣に受け止めていることを示すものです。 しかし、支出が究極の解決策というわけではありません。 むしろ、協力体制の構築と、時代遅れの技術を刷新するという方針への文化的な転換を組み合わせることで、セキュリティの向上にはるかに大きな効果が得られるでしょう。
著者について：Taniumのセキュリティ担当ディレクターとして、アンドレ・マクレガー氏はサイバーセキュリティに注力しています。 彼は、米国のコンピュータ・ネットワークやインフラを攻撃するために用いられる、犯罪や対諜報活動に関連するサイバー技術について、深い知識を有しています。 Taniumに入社する前、アンドレ氏はニューヨーク市でFBIのサイバー担当特別捜査官を務め、その後、FBI本部で上級特別捜査官に昇進しました。 FBIでは、マクレガー氏は上級技術捜査官を務め、いくつかの大規模なコンピュータ侵入事件において、インシデント対応の責任者を務めました。 さらに、彼は国連に対するFBIサイバー連絡官、および国土安全保障省（DHS）傘下のUS-CERTおよびICS-CERTに対するFBIサイバー連絡官を兼任しました。 FBIに入る前、マクレガー氏はブラウン大学に進学し、ゴールドマン・サックスでキャリアをスタートさせ、その後、アドヴォジェント（カーディナル・ヘルス）のITディレクターとして、全米のIT業務全般を統括しました。 余暇には、アンドレは『ミスター・ロボット』のFBIおよび技術コンサルタントも務めています。
