2018年、世界経済フォーラムは、世界の電力インフラのサイバーレジリエンス向上を目指すイニシアチブを開始しました。
11の創設メンバーは2023年3月、電力網の保護に向けて協力し、共同で行動する独立したマルチステークホルダー・コミュニティの設立を目指し、このイニシアチブの新たな段階を開始しました。
サイバーセキュリティ・センターは、米国ホワイトハウス国家サイバー長官室によるサイバーセキュリティ規制の調和と相互承認に関する情報提供要請に応えるため、包括的な戦略を発表しました。
エネルギー業界におけるサイバーセキュリティの影響
サイバーレジリエンスは、世界中の組織にとって、特に電力業界にとって課題です。電力システムは、あらゆる種類のインフラの中でも特に複雑で重要なものの一つであり、経済活動の基盤となっています。
停電などの大規模なインシデントは、家庭、企業、重要機関に社会経済的な影響を及ぼす可能性があります。例えば、フランス本土で冬季に6時間の停電が発生した場合、損害額は15億ユーロ（17億ドル）を超える可能性があります。
2018年、世界経済フォーラムのサイバーセキュリティ・センターは、サイバーレジリエンス・システム：電力イニシアチブを開始しました。この画期的な取り組みは、60を超える企業、政府、市民社会、学術界のリーダーを結集し、世界の電力インフラのサイバーレジリエンス強化に貢献しました。その目的は、電力インフラを守るための包括的なサイバーセキュリティのビジョンを策定することでした。
第1段階の成功を受け、世界経済フォーラムと11の創設メンバーであるDragos、EDP、Enel、日立エナジー、Iberdrola、Naturgy、Ørsted、Schneider Electric、Siemens Energy、SouthernおよびVestasは、2023年3月にイニシアチブの新たな段階を開始しました。その目的は、協力と共同での行動を継続する独立したマルチステークホルダー・コミュニティを設立することです。このコミュニティは、電力部門のサイバーセキュリティリーダーが世界規模で交流する場となります。
「ますます複雑化する技術エコシステムと高度化する脅威環境の中で、公益事業者同士、そしてテクノロジーパートナーとの間に、世界規模の協力の仕組みが必要です。このイニシアチブは、エコシステム全体のレジリエンスを高める実行可能な目標につながる有意義な議論を促す、他に類を見ないプラットフォームを提供します。」
ロサ・カリゲル、グローバル・セキュリティ・ガバナンス＆インテリジェンス責任者、Iberdrola
「サイバーレジリエンス・システム：電力イニシアチブの事務局は、11の創設メンバーの支援を受け、2026年まで世界経済フォーラムが担います。
「このイニシアチブは、世界の電力会社と業界を代表するパートナーが主導し、あらゆる国が直面するサイバー脅威に対処するため、成熟度と能力の向上を推進する場を提供します。」
トム・ウィルソン、最高情報セキュリティ責任者、Southern Company
「情報共有、共通のイニシアチブの策定、原則の定義、そして業界の主要な関係者によるその原則への足並みをそろえることを通じて、世界のサイバーレジリエンス向上に焦点を当てた協力環境を築く絶好の機会です。」
ヘスス・サンチェス、グローバル・サイバーセキュリティ責任者、Naturgy。
エネルギー業界のサイバーセキュリティにはどのような課題があるのでしょうか？
第4次産業革命がもたらす前例のない速さの技術変化により、世界的なデジタル化と相互接続された機器の普及を支えるため、医療、輸送、通信、生産、流通の各システムでは、必要なエネルギー資源が急速に増大します。
デジタル化は電力業界の成長とイノベーションを促し、株主、顧客、環境に価値をもたらす大きな可能性を秘めています。しかし、稼働資産に影響を及ぼす新たな技術やビジネスモデルは、機会とリスクの両方をもたらします。
かつて、こうしたリスクへの対処は、部品の故障や気象による損害などの問題に対応することを意味していましたが、今日のレジリエンス計画ではサイバーセキュリティ関連の脅威も考慮しなければなりません。
「地域社会に安全で信頼できる電力を届けるためのサイバーセキュリティ上の脅威は、増え続けています。私たちは、すべての人に持続可能なエネルギーの未来を実現するため、お客様やパートナーを継続的に支援しています。持続可能で柔軟かつ安全なエネルギーシステムを確保するには、サイバーレジリエンスを重視し、サプライヤー、資産所有者、運用者が協力することが極めて重要です。」
ジョー・ドエッツル、サイバーセキュリティ責任者、日立エナジー
エネルギー業界のサイバーセキュリティ強化に向けた私たちの取り組み
2023年、米国ホワイトハウス国家サイバー長官室は、米国国家サイバーセキュリティ戦略の一環として、サイバーセキュリティ規制の調和と相互承認に関する情報提供を要請しました。
これを受け、サイバーセキュリティ・センターの支援を受けた世界経済フォーラムの「サイバーレジリエンス・システム：電力」イニシアチブのコミュニティは、包括的な戦略を策定しました。この戦略は、「サイバーセキュリティ規制の調和に関するホワイトハウスの要請への回答」文書で詳述されており、この要請の国際的な側面を扱っています。その目的は、国境を越えた一貫性のある統一的なサイバーセキュリティ規制のアプローチの必要性を踏まえ、エコシステム全体のサイバーレジリエンスと相互運用性を促進することです。
別の取り組みとして、2021年には、欧州委員会（EC）エネルギー総局の要請を受け、同イニシアチブは、15項目の教訓と改善に向けた提言をまとめました。これは、新たなECサイバーセキュリティ指令に関するものであり、サプライチェーン攻撃やその他のシステミックリスクがエネルギー業界のサイバーセキュリティに及ぼす影響を考慮しています。
イニシアチブの開始以来、サイバーリスク管理に固有の課題に取り組む最高経営責任者や取締役会メンバーを導くため、一連の報告書を発表してきました。
「堅牢でレジリエントな電力網は、低炭素の未来の基盤です。その実現にはサイバーリスクの管理が鍵となり、皆で取り組むべき課題です。電力供給を担う重要な組織と協力し、世界規模でこれらのリスクに対処するより良い方法を見いだすことを誇りに思います。」
フィリップ・トンキン、戦略担当シニアディレクター、Dragos
どのように参加できますか？
「政府や企業が低炭素経済への移行を加速させる中、今年はエネルギー転換にレジリエンスを当初から組み込むまたとない機会です。電力部門がコミュニティとしてサイバー防御に向けた共同の行動を取れば、将来の脅威にも、より容易かつ低コストで対応できます。力を合わせれば、より強くなれます。」
レオ・シモノビッチ、副社長兼産業サイバー部門グローバル責任者、Siemens Energy
電力業界のサイバーレジリエンスイニシアチブは、エネルギー業界のサイバーセキュリティを継続的に強化することを目指しています。
電力公益事業会社、技術・設備メーカー、エネルギーサービス事業者、民間組織、政策立案者、規制当局、団体、大学、技術機関、専門家は、このイニシアチブへの参加を歓迎します。専門知識を持ち寄って協力し、世界の電力インフラのサイバーレジリエンス強化に取り組んでください。
