石油・ガス業界では、さまざまな複雑なシステムや技術が使われており、サイバー攻撃に対する脆弱性が高まっています。
業界のサイバーセキュリティ態勢を改善するため、世界経済フォーラムは「石油・ガス分野のサイバーレジリエンス」イニシアチブを立ち上げました。
サイバーレジリエンス誓約を通じて、世界各地のCEO 20人以上が、エコシステム全体のサイバーレジリエンス向上に向けて協力することを約束しました。
石油・ガス業界でサイバーセキュリティを強化する効果。
石油・ガス業界では、石油・ガス製品の採掘、輸送、精製に、複雑なシステムや相互接続された技術が幅広く使われています。こうした技術はエネルギーサービスや製品の供給を支えるうえで不可欠である一方、サイバー攻撃に対する脆弱性が高まっており、サイバーセキュリティは集団的なレジリエンスにとって極めて重要です。
世界経済フォーラムのサイバーセキュリティセンターは2020年、 石油・ガス分野のサイバーレジリエンス 複数の業界でサイバーセキュリティを強化する取り組みの一環として、このイニシアチブを立ち上げました。このイニシアチブは、サイバーレジリエンスに関する集団的な取り組みを推進するために協力する、官民40以上の組織からなるコミュニティで構成されています。
このコミュニティの主要な取り組みの一つが、サイバーレジリエンス誓約です。世界初のこの誓約は、石油・ガス業界のCEO 21人が支持しており、サイバーレジリエンスに共通のアプローチで取り組み、同業界のデジタルインフラと資産を保護することを約束しています。
誓約の支持者には、Aker、Check Point Software Technologies、Claroty、Cognite、Dragos、Ecopetrol、Eni、EnQuest、Galp、Global Resilience Federation、Institute for Security and Safety（ISS）、KnowBe4、Maire Tecnimont、Occidental、OT-ISAC、PETRONAS、Repsol、Shell、Saudi Aramco、Schneider Electric、Suncor Energyが名を連ねています。
サイバーレジリエンス誓約への署名を通じて、すべての当事者は、サイバーセキュリティを重視し、レジリエンスのある企業文化を醸成する過程で、経営陣や取締役会のメンバーを導くサイバーレジリエンスの原則を支持しました。
「一社だけで取り組むのは、正面の門に鍵をかけながら、裏口を大きく開け放しているようなものです。世界中の何十億人もの人々が頼りにする重要なエネルギーインフラを真に守るには、協力しなければなりません。」
アミン・H・ナセル、社長兼最高経営責任者、Saudi Aramco
石油・ガス業界におけるサイバーセキュリティの課題。
石油・ガス業界は世界経済を支え、国家安全保障に不可欠です。そのため、この重要インフラ分野を保護することは、人々の安全と社会の安定を維持するうえで基本となります。
石油・ガス企業は、事業運営において技術や情報システムに大きく依存しているため、サイバー攻撃が成功すれば、操業の中断、経済的損失、評判の毀損、さらには環境被害など、深刻な影響が生じるおそれがあります。
「重要インフラのセキュリティは重大な転換点にあります。脅威が拡大し、変化し続ける一方で、最も重要なシステムを守ろうとする集団的な関心と意欲も高まっています。」
ヤニブ・ヴァルディ、最高経営責任者、Claroty
その一例として、2021年に米国の大規模なパイプラインシステムを襲った攻撃は、同社の操業中断と経済的損失を招いただけでなく、他の業界にも連鎖的な影響を及ぼしました。例えば、ジェット燃料不足により航空業界で混乱が生じ、ガソリン危機への懸念から買いだめが起き、その結果、米国各地のガソリンスタンドで価格が急騰しました。
さらに、地政学的な紛争時には、重要インフラの所有者かつ運営者である石油・ガス業界は、政治的、経済的、戦略的な利害に動機づけられた国家主体、ハクティビスト、その他の攻撃者の標的となります。例えば、ウクライナ危機に先立ち、米国のガス生産者少なくとも21社がサイバー攻撃を受け、液化天然ガスの生産、輸出、流通が標的となりました。
サイバーレジリエンス強化に向けたアプローチ。
石油・ガス分野のサイバーレジリエンスイニシアチブは、石油・ガス業界とICT業界の上級幹部や実務者100人以上からなるマルチステークホルダー・コミュニティを結集するプログラムです。複数の業界から多様なステークホルダーが参加することで、協力と情報共有の促進を目指しています。
サイバーレジリエンス誓約は、2022年のダボス年次総会で発表されました。誓約は、石油・ガス業界に特化したサイバーレジリエンスの6つの指針に基づいています。これらの原則は、各組織の取締役会がサイバーセキュリティ対策を講じる際に役立つよう設計されています。
サイバーレジリエンス誓約に加え、このイニシアチブは複数のリソースやツールも開発しました。その一つが、サードパーティーのサイバーリスクを管理するための、統一された効率的なアプローチです。石油・ガス業界でサードパーティーのベンダーやサービスプロバイダーの利用が増えるなか、こうしたリスクの管理は重要な課題となっています。このイニシアチブは、企業がリスクを評価・軽減し、デジタルインフラと資産の保護を確実にするための枠組みを提供しています。
もう一つの重点分野は、サイバーセキュリティにおけるゼロトラストモデルです。このモデルは、混乱や誤解が多く見られます。コミュニティは、セキュリティモデルへの共通理解を築くため、ゼロトラストを効果的に実装するための指針を策定しました。これは、サイバーセキュリティへの備えを強化しようとする企業にとって貴重なリソースとなります。
このイニシアチブはさらに、組織とサイバーセキュリティ責任者が、安全でレジリエンスのあるエネルギー移行を進めるためのガイドブックを公開しました。このガイドブックは、企業プロセスやグリーンテクノロジーの設計にサイバーセキュリティとレジリエンスを組み込みながら、経営幹部がエネルギー移行を進めることを支援するものです。
「サイバー空間をより安全でレジリエンスのあるものにするには、業界関係者が力を合わせ、協力することが不可欠です。持続可能で安全かつ信頼できるエネルギーを供給するため、この共同の取り組みに他の業界関係者も参加するよう呼びかけます。」
バーバラ・フライ、エグゼクティブ・バイスプレジデント兼最高経営責任者（産業オートメーション担当）、Schneider Electric
ぜひご参加ください。
石油・ガス分野のサイバーレジリエンス・イニシアチブは、フォーラムのサイバーセキュリティセンターとエネルギー・素材センター
が主導しています。各組織は、このイニシアチブへの参加を通じて専門知識を持ち寄り、協力して世界の石油・ガスインフラのサイバーレジリエンス強化に取り組むよう招かれています。
