米国の主要な石油・ガスパイプラインに対する最近のサイバー攻撃は、経済に対する最も高額な攻撃の一つになる可能性があります。
上級サイバーセキュリティ責任者の80%は、ランサムウェアを、公共の安全を脅かす危険で拡大する脅威と見ています。
重要インフラのサイバーセキュリティを向上させるための6つの原則をご紹介します。
米国の主要な石油・ガスパイプラインに対する最近のサイバー攻撃は、経済に対する最も高額な攻撃の一つになる可能性があります。また、重要インフラに対する壊滅的なデジタルショックの頻度と深刻度がともに高まっていることを改めて示す出来事でもあります。
石油・ガスなどの重要インフラ分野や関連する産業システムのデジタル化が進んでおり、サイバーリスクの性質が変わりつつあります。デジタル化が成長とネットゼロ排出への移行を後押しする中、エネルギー分野のエコシステムは分散化と複雑化が進んでいます。2021年版グローバルリスク報告書によると、サイバーセキュリティの失敗は、世界が直面する中期的な主要な脅威の一つです。
世界経済フォーラムは最近、サイバーセキュリティ・リーダーシップ・コミュニティのメンバー（世界各地の上級サイバーセキュリティ責任者約100名を代表）を対象に調査を実施し、80%がランサムウェアを、公共の安全を脅かす危険で拡大する脅威と見ていることが分かりました。さらに、コミュニティの97%は、ランサムウェア攻撃に関しては事業継続が主要なリスクであると述べています。
これは、先週のパイプラインに対するサイバー攻撃で私たちが目にしたことそのものです。
金曜日のランサムウェア攻撃を受けて、米国の燃料パイプライン運営会社であるコロニアル・パイプラインは、ネットワークを停止しました。本稿執筆時点では、パイプラインは依然としてほぼ停止したままです。東海岸の燃料のほぼ半分を供給するこのパイプラインが長期間停止すれば、全国のガソリンスタンドで価格が上昇すると推定されています。
今回のサイバーインシデントは、必須サービスの提供者が広範なサイバー脅威にさらされやすくなっていることを改めて浮き彫りにしました。その結果、サイバーセキュリティは、複雑な世界の産業環境において最高レベルの監督を必要とする、企業の戦略的課題になりつつあります。
フロリダ州の水処理施設に対する攻撃や、ソーラーウィンズ社のソフトウェア提供会社に対する攻撃など、他の最近のサイバー攻撃も、これらの脅威を軽減するために講じられている対策の不備によって、攻撃の成否が左右されることをさらに浮き彫りにしています。デジタル化がもたらす価値を活用し、潜在的なリスクを軽減するためには、企業と政府は、重要インフラの利用と管理の在り方を再考しなければなりません。これには、私たち一人ひとりの行動が全体にどのような影響を与えるかを理解し、責任の共有の枠組みを構築することが含まれます。
サイバーセキュリティの取り組みが企業や組織の文化およびデジタル製品のライフサイクルに組み込まれない限り、石油・ガスパイプラインや浄水処理施設などの産業システムへの攻撃は、今後さらに頻繁に発生する可能性があります。
以下の原則は、世界経済フォーラムおよびマルチステークホルダーによる石油・ガス業界のコミュニティが策定した提言に基づき、産業界のステークホルダーが責任ある行動計画を形成する際の指針となるべきものです：
包括的なサイバーセキュリティ・ガバナンスモデルを確立する
セキュリティとレジリエンスを設計段階から組み込む文化を推進する
サードパーティのリスク態勢の可視性を高め、より広範なエコシステムへの影響を考慮する
予防、監視、対応、復旧の各機能を効果的に備えた、包括的なリスク管理と防御の仕組みを導入する。
攻撃の影響を軽減するために、事前に定義されたシナリオの一覧に基づいてレジリエンス計画を準備し、テストする。
業界内のすべてのステークホルダー間で、国際的な官民連携を強化する
石油・ガス分野におけるサイバーレジリエンスに関する当社のプロジェクトの詳細は
