サマリ
サイバーギャングはメイン州からカリフォルニア州にかけての都市の水道事業を脅かしており、より多くのシステムがデジタル化されるにつれ、こうした攻撃は増加しています。 水供給を分散化する時が来たのでしょうか？ それは、水だけでなく他の重要インフラを守る可能性のある、革新的な新しいアプローチです。
ホスト: マイク・カラン、グローバル人材担当副社長、Tanium
ゲスト: リッグス・エッケルベリー、CEO、OriginClear
ショーノート
Taniumの新しいオンラインサイバーニュースマガジン、Focal Pointのこれらの記事をご覧ください。
トランスクリプト
以下のインタビューは、明確さのために編集されています。
マイク・カラン: バイデン大統領は、確か昨年1月に水道セクター行動計画を発表しましたよね？
リッグス・エッケルベリー: そうです。
カラン: そして、100日以内に水道システムにサイバー保護を導入する計画でしたね。 どれほど成功しましたか？
エッケルベリー: では、資金はどこにあるのでしょうか？ つまり、カヌート王が手を振れば海が引くとでも言うのでしょうか？ いいえ、実際に計画に資金を提供し、それを支持しなければなりません。
Curran: 老朽化した水道システムは、長年にわたってパイプの劣化に悩まされてきましたが、今や別の危険にも対処しなければなりません。近年、メイン州からフロリダ州、メリーランド州からカリフォルニア州まで、米国全土の水道・下水道事業が攻撃者の標的となっており、デジタル化が進むにつれてこうした攻撃は増加しています。
こんにちは、マイク・カランです。本日のLet's Convergeでは、水の安全性と重要インフラについてお話しします。
本日のゲストは、OriginClearのCEOであるリッグス・エッケルベリー氏です。同社は、数兆ドル規模の水道サービス産業に革新をもたらそうとするスタートアップ企業です。
リッグス氏はハイテク業界の視点から水問題に取り組んでいます。 セキュリティソフトウェア会社Cyber Defenderの社長兼CEOとして、同社をナスダックへの上場へと導きました。 現在は、水処理を民営化し、資産担保型の高利回り水道年金で資金調達する、強力で収益性の高い「水のAirbnb」の創出を目指しています。
リッグスさん、公共水道システムが資金不足であることは分かっていますが、その資金不足から生じる問題として通常耳にするのは健康に関するものです。 例えば、ミシガン州フリントのように、古い鉛管が水道システムに毒素を浸出させるといった問題です。 しかし、もう一つの脆弱性があります。それはサイバー攻撃のリスクです。 私たちの水供給に対するサイバー攻撃について、どの程度懸念されていますか？
Eckelberry: マイク、これは避けられないことです。なぜなら、私たちには150,000-plus水道システムがあり、非常に小規模なものが多く存在するからです。 それらは小さな地方のシステムです。 その結果、問題に対処するためのリソースが不足するという問題が生じる可能性があります。
これは一般的な問題です。 おっしゃったように、水道システムは一般的に資金不足であり、毎年$75億ドルのマイナスとなっています。 つまり、私たちは巨大な穴を掘り続けているわけですが、率直に言って、人々はサイバー攻撃よりも水質を心配していると思います。 そして、それが間違いだとは言えません。
Curran: 「資金不足」とおっしゃるのは、明らかに改善が必要だということでしょうか？ それとも、これらのシステムに資金を提供するための債券の投票が行われていないということでしょうか？ 「資金不足」を定義してください。
エッケルベリー： そうですね、1970s以来、連邦政府から地方の水道システムへの補助金は、ほぼ完全に消えてしまいました。 実際、補助金から融資へと変わったのです。 つまり、連邦政府は水道事業から完全に撤退したのです。
作業を担っていた市や郡、水道区は、水質基準に対する要求の高まりにも直面していました。 例えば、ヒ素の基準が厳しくなり、それが追加的な負担を生み出したとしましょう。 そして最後に、人口の増加という問題があります。
そして最近の要因として、大都市から田舎へと人口が移動しているという現象があります。 バーゲン郡に引っ越せて素晴らしいですね。 しかし、バーゲン郡にはホーボーケンやスタテン島のような必要なリソースがないかもしれません。 問題は、需要、規制、そして単純な資金不足によって、システムが過負荷になっているということです。 Luxe Researchはこれを、毎年約$75億ドルずつ増加するバックログと定量化しています。
Curran: つまり、問題は年々悪化し続けているということですね。
Eckelberry: しかしサイバー問題に話を戻すと、結局のところ、連邦政府が関与しなければならないでしょう。なぜなら、誰がすべてを調整するのでしょうか？ 誰が多層防御のための統一基準を設けるのでしょうか？
私はセキュリティソフトウェア業界から来ました。 それが私が長年やってきたことです。 私は2000s年代初頭にセキュリティソフトウェア会社を上場させました。 そして最善の防御策は、もちろん、多層的な縦深防御です。 しかし、パスワードに「password」という単語を使ったログインが存在しています。 つまり、これは安全な環境ではありません。
カラン: うん。なるほど。
エッケルベリー: 良い点は、これまでに発生したサイバー攻撃が個人の警戒心によって阻止されてきたことです。 つまり、ある個人が「おかしい、何が起きているんだ」と気づき、バルブを閉めるなり何なりしたわけです。 そして、それが比較的レガシーなシステムの利点であり、あまり複雑ではないため、問題が起きても止めることができます。 しかし、結局のところ、私たちは何か対策を講じなければなりません。
カラン: それは注目されているようですね。 バイデン大統領が1月に水道部門行動計画を発表したと思います[2022]。
エッケルベリー: そうですね。
カラン: そして、100日以内に水道システムにサイバー保護を導入する計画でしたね。 それはどれほど成功しましたか、リッグス？
エッケルベリー: では、資金はどこにあるのでしょうか？ つまり、カヌート王が手を振れば海が引くとでも言うのでしょうか？ いいえ、実際に計画に資金を提供し、それを支持しなければなりません。
その一方で、地方自治体があります。 つまり、3、4年前にカリフォルニア州コンプトンで、水が茶色く流れ始め、住民たちが「これはどうなっているんだ？」と言ったという話があります。 水道局は「マグネシウムですが、害はありません」と言いました。 すると住民たちは「よければ、透明な水の方がいいのですが」と言いました。 水道局は「ここ10、15年間の資金調達に賛成票を投じてくれていればよかったのですが、そうしてくれませんでした」と言いました。
それは、LAの大都市圏地区に吸収されることで解決されました。 しかしそれでも、この問題を浮き彫りにしています。つまり、都市や郡には非常に多くの懸念事項があり、水は「見えないところは気にならない」という傾向があるということです。
そして私の意見では、これをスキャンダルにしている本当の問題は、水使用量の89%が産業と農業によるものであり、米国ではほぼ同等だということです。 では、なぜ都市や郡が、本来は人々に供給することを目的とすべきなのに、そのすべてのビジネスや産業の負荷に対処しなければならないのでしょうか？ 住民たち。
カラン: そうですね、そうですね、そうですね。 もちろんです でも、OriginClearについて少し話しましょう。 あなたの会社はかなり野心的なアイデアを持っています：小型のモジュール式プレハブ水処理システムを提供していると理解しています。 それにより、企業や住宅開発業者が独自の専用水供給を持てるようになります。 それは具体的にどのように機能するのですか、リグス？
エケルベリー: まず第一に、オフグリッド水システムへの傾向、有機的な傾向があります。 なぜなら、例えば、フロリダのような非常に人気のあるエリアで住宅開発業者であれば、スペースが不足してきているからです。 それは立地、立地、立地です。 そして、かなり良い場所に位置したいなら、下水道が整備されていない場所を見ることになり、そうなると配管を引き込むための多額の費用が発生します。
現在、これらを完全にオフグリッドにする技術が存在しており、真に自給自足できる住宅コミュニティを作る機会が生まれています。 そして、それはすでに起きています。
例えば、私たちはテキサス州のホームレス向け「タイニーホームズ」開発プロジェクトに取り組んでいます。 それは非常に興味深いプロジェクトです。 そして彼らはすでに、その敷地の水処理を行い、自治体に負担をかけないよう管理することを約束しています。
つまり、それはすでに起きているのです。 今、私たちはそれをウォーター・アズ・ア・サービスに転換することで、一段階引き上げようとしています。なぜなら、確かに十分な資金を持っている人もいますが、ほとんどの人はそうではないというのが私の考えだからです。 例えば、醸造所を経営しようとしているとして、突然水の管理もしなければならなくなった場合、一般的に水の管理に充てる資金は用意されていません。 一般的に、ビールを作るための資金が用意されているのです。
そこで私たちが言うのは、私たちが市の代わりを務めましょう、ということです。 メーターで料金を支払うことに変わりはありませんが、支払い先は私たちになります。 そして、私たちが費用を負担して給水システムを設置します。 維持管理も私たちが行います。 お客様はガロン単位でお支払いいただくだけです。 これが一般的に「サービスとしての水」と呼ばれるものです。
私たちはそれを「ウォーター・オン・デマンド」と呼んでいます。 私たちのプログラムのユニークな点は、一般の投資家が参加して資産ベースの投資を行えることです。 石油・ガスのマスター・リミテッド・パートナーシップに似ており、油井に投資できます—あなたも私もできます。 高度な投資ではありますが、誰でも取り組めるものです。 そして、サービスとしての水の未来は、一般の投資家を巻き込むことにあると私たちは信じています。
カラン: うん。なるほど。 私がこのブルワリーを所有しているとしましょう。 なぜ水道事業者を通じるのではなく、サービスとしての水を利用したいと思うのでしょうか？
エッケルベリー: まず第一に、水道料金は急速に上昇しており、時には通常のインフレより65%も高い、持続不可能な速度で上がっています。 第二に、自分で水を処理すれば、一度以上使い回すことができ、ビジネス的に魅力的です。
カラン： ええ。 私はリサイクルという考え方が大好きです。
エッケルベリー: この国ではリサイクルが十分に行われていません。
カラン: そうですね、本当に。
エッケルベリー: 統計を聞いたことがあるでしょう。 つまり、信じられないほどです。 イスラエルはほぼ90%のリサイクルを達成していますが、彼らは統制経済を持っており、基本的に「そうせよ」と言えるのです。 私たちのシステムは非常に分散しています。 その結果、あまり行動が取られず、都市はそれを実行するのに苦労しています。 タンパ市議会が水の再利用プログラムを否決したというニュースを見ました。一般的に「トイレから蛇口へ」と呼ばれるもので、マーケティングとしては優れた表現ではありません。 [笑い。]
カラン： ええ。 [笑い。]
エッケルベリー： つまり、人々はそれをあまり好まないので、中央集権的には実現しないでしょう。周辺部で起こることになるでしょう。
カラン： ふむ。 なるほど。 水供給の分散化について話しましょう。 なぜそれが良いアイデアなのですか？ なぜそれが私たちをより安全に保つのでしょうか？
エッケルベリー： あなたが言いたいのは、サイバー攻撃によって淡水が汚染されることについてはどうかということですね？ 昔の’60sにおける貯水池へのLSD投入の話です。 そしてそれは問題です。 それが大きな穴であることは間違いありません。
おかしなことに、それが頻繁に起きているわけではありません。 今でも、ウクライナで何が起きているかを注視しています。 貯水池を毒で汚染したという話は聞いていません。 それはかなり攻撃的な戦争行為になると思います。 それはある意味、遠い可能性です。
私がより起こりやすいと思うのは、サイバー攻撃によって都市のインフラが何らかの形で妨害され、物理的に水を供給できなくなるということです。ポンプが故障したり、システムに誤った命令が入力されたりして、突然水圧がなくなってしまうのです。
それは水の汚染よりも起こりやすいと思います。 そして、それは理にかなっていると思います。 もし今、備えをするとしたら、代替水源について考えるでしょう。 井戸をバックアップとして用意しておくでしょう。 そして、企業もそのような形で水のリスクについて考え始める必要があると思います。
しかし、それでも都市に依存することになります。私が電力のために電力網に依存しながらも、バッテリーバックアップを持っているのと同じように。 引き続き都市から水を得て、もし問題が発生した場合には、帯水層からのフォールバックを用意しておくべきです。 しかし残念ながら、それは保険として支払うには多額の費用がかかります。
カラン: 分散化という考え方は、電力網のような他のインフラにおけるサイバーリスクにも対処できるのでしょうか？
Eckelberry: 電力網の場合、人々は主に太陽光発電によって自分たちの電力を生み出しています。 そして、それは本当に良いことです。なぜなら、彼らは自分自身のリソースに頼ることができるからです。
私は60年代に起きたニューヨークの大停電を経験するほどの年齢です。 そのため、ますます多くの人々が太陽光発電を利用しています。 しかし、人々が真剣にこのことを考え始めるためには、状況が本当に、本当に、本当に、もっと悪化しなければならないと思います。 そして、それがほとんどの人々の態度だと思います。 それはまるで、誰かが管理しているもののようで、突然水がなくなった場合にのみ心配になります。
カラン: ええ、確かにソーラーはいくらか進歩しました。 私は半分まで来ています。 屋根にはソーラーパネルを設置していますが、ガレージにバッテリーはありません。 だから、まだ電力網に依存しています。 でも、そういった会話はまったく聞こえてきません。 そして、インフラの主要な問題の一つは、資金調達だと思います。 つまり、資金調達の問題をどのように克服するのでしょうか？
エッケルベリー: そうですね、私はある使命に取り組んでいます。社会正義の側面があり、ミシシッピ州ジャクソンで見たような住民が、健康面で不当な扱いを受けているということです。 パイプの鉛、茶色い水、そういったものすべてです。 それはスキャンダルです。
そして、「これは重要なことだ。ところで、この問題を解決するために$3億ドルを調達する必要はない。今や非常に成熟した分散型システムを通じて、ビジネスユーザーと農業ユーザーをオフロードするだけでいい」というように伝えるなら。 それが私たちが声高に叫んでいるメッセージです。
私たちはこれらのポッドキャストを通じて、プレスを通じて、さまざまな手段を通じて、人々に「もし自立を目指したらどうなるか？」と考えさせることから始めなければならないと思います。 それについてはどうでしょうか？ なぜ自立を目指さないのでしょうか？
カラン：分散化について少し戻りましょう。 あなたはサイバーセキュリティソフトウェア会社のIPOでCyberDefenderを上場させた経験があり、独自の資格を持っています。 では、リスクは何ですか？ そして、サイバーセキュリティの観点から、その利点は何ですか？ 明らかに分散化は攻撃対象領域を拡大しているからです。 それは問題ではないのですか？
エッケルベリー： そうですね、障害点を減らしているのです。 インターネットはもともとフェイルセーフなネットワークとして設計されていました。 現在はそうではありませんが、もともとはストア・アンド・フォワード方式で動作するこれらの独立したノードを基盤として構築されていました。 それは効果的な設計でした。 そして分散化されていました。
インターネットはもともと分散化されていました。 今日、私たちは水についても同じことができます。 障害点を減らすのです。 …今あなたはこう考えているでしょう、そうだけど、どこかのブルワリーが感染する可能性があるじゃないかと。 それはそうです。 では、そのブルワリーが感染したとしても、ネットワーク全体には感染しないですよね？ つまり、問題の量を減らしているわけで、それは大きなエネルギーグリッドの停電のようなものです。 太陽光発電などによって多くの冗長性が組み込まれていれば、そんなに早くはダウンしないでしょう。
つまり一般的に、分散化は良いことです。 そして人間の本質を知っている以上、脆弱性は必ず存在するでしょう。 モンゴル人がどのようにして万里の長城をついに征服したかという話を聞いたことがありますか？ 彼らはただ、塔の指揮官の一人を買収したのです。 [笑い。]
カラン: [笑い。]。
Eckelberry: それだけでした。
カラン: [笑い。]。 もう少し詳しい説明を期待していました。
Eckelberry: 彼らはただ入ってきただけです。 つまり、人的要因が大きな弱点なのです。
カラン： ええ。
Eckelberry: どんなシステムを持っていても、結局のところ、人間がそれを管理しています。 そしてそれが本当の問題です：人間というリンクが問題を引き起こすのです。 そしてそこから逃れることはできません。 突然、人的要因をなくすことはできません。 それがその本質なのです。
では、分散化するとき、何をしているのでしょうか？ あなたは新しいシステムを導入し、ネットワークを近代化しています。 例えば、私はテスラを購入しました。 つまり、私は近代化したわけです。 私が持っているこの小さなプラットフォーム？ これはスマートカーで、あらゆる種類の安全機能を備えています。 私はテスラで運転体験全体をアップグレードしました。
つまり、サービスとしての水、私たちがウォーター・オン・デマンドと呼ぶものが、おそらくその問題の最善の解決策です。 そして、私たちは集中的な改善のためにロビー活動をしなければならないでしょう。 しかし、分散化を進めれば進めるほど、すべての地方自治体のプロバイダーにとって生活が楽になることを覚えておいてください。
カラン: リグス、あなたは’60sの水中のLSDについて言及しましたね。 しかし、フロリダ州オールズマーの水処理施設でハッキングがありました。 それは不正侵入の一例でした。 現在、重要インフラが国家レベルの悪意ある行為者の標的になっていると思いますか？
エケルベリー： 重要インフラ、そうですね。 正直なところ、彼らは電力により焦点を当てていると思います。
Curran: なるほど。 なぜですか？
エケルベリー： その方がより劇的ですよね？ より速く、より大きな被害を与えることができます。 電力網を停止させる。 誰もが気づきますよね？
カラン： ええ。
エケルベリー： 一瞬にして。 どうもありがとうございます。
カラン: ニューヨークの停電を今でも覚えているということは、つまり、長期的な影響があるということですね。
エッケルベリー: その直後に出生率が急上昇しましたよね？
カラン: [笑い。]。 その通りです。
エッケルベリー: [笑い]。
カラン: まさに。
エッケルベリー: 人々はエレベーターの中で12何時間も過ごしていましたから。 最終的には何かが起きるものです。
カラン： ええ。 [笑い。] 気になるのですが。 リッグス、あなたは素晴らしいキャリアを歩んでこられましたね。 なぜ、キャリアのこの段階で水道システムとそれを守るためのサイバーセキュリティに焦点を当てているのですか？
エッケルベリー: 私が水の分野を選んだわけではないというのは本当です。 私はハイテク業界出身で、この会社を始めた最初のきっかけは藻類を使ったバイオ燃料の代替品でした。 魅力的ですね。 とても楽しんでいました。 でも、ある意味で、自分を最も必要としているものに引き寄せられるものだと思います。
そうして、気づけば最初から困難な戦いを強いられていました。 言っておきますが、2016 私が分散型水道について話し始めた頃、人々は「え？」という反応でした。 何ですって？ 今日では、人々は理解してきていますよね。 自立することが非常に重要だと気づいている人がますます増えています。 ハイテクはあらゆる産業に移行していると思います。 はい。
破壊というハイテクのメンタリティと、継続的なライフサイクルであるハイテク全体のライフサイクルは、レガシー市場にも訪れつつあるものです。 だからこそ、AirbnbがホテルをAirbnbが席巻し、Uberがタクシーを席巻したのです。 そして、それは水の分野でも起こるでしょう。
すでに起きています。 だから、私は本当に自分が正しい場所にいると感じています。 気に入りました 本当にユニークですよね。 どれだけ多くの人が、ああ、水をやっているんですね、と言うか教えましょう。 神に感謝します、ありがとう、本当に感謝します。 人々は問題があることを認識しています。 本当にそうです。
カラン: ええ、そうですね。 中央プロバイダーへのアドバイスがあるとすれば、私たち市民をより良く守るためにどうすればいいでしょうか？
エッケルベリー: まず、一歩一歩進めていきましょう。 第一に、分散化を推進しましょう。 それを進めれば進めるほど、システムはより堅牢になります。 そして、それがリサイクルなどを促進することにもつながります。
第二に、この問題を政策立案者の注目に引き付けるよう努めましょう。 「問題が起きている、何か対策を講じよう」というように。 引き続き推進していきましょう。
カラン: リグス、あなたの声から情熱が伝わってきます。本日はお時間をいただき、ありがとうございます。
エッケルベリー: こちらこそ、マイク。 このお話ができて、大変光栄でした。 ぜひ広めていただけることを楽しみにしています。 一度に一つのポッドキャストずつです。
カラン: OriginClearのCEO、リグス・エッケルベリー氏とお話ししました。
重要インフラへの高まる脅威とそれを守る革新的な方法についてさらに詳しく知りたい方は、Tanium.comにあるTaniumの新しいオンラインサイバーニュースマガジンをご覧ください。 今日のトップビジネスリーダーやセキュリティ専門家とのさらなる対話を聞くには、Apple PodcastsやSpotifyなどお気に入りのポッドキャストアプリでLet's Convergeを必ずご登録ください。 このエピソードが気に入っていただけましたら、ぜひ五つ星評価をお願いします。
ご清聴ありがとうございました。 次のエピソードでさらなるサイバーインサイトをお届けできることを楽しみにしています Let's Converge。
