サイバー攻撃の規模と影響は、デジタルプラットフォームのネットワーク拡大に伴い、指数関数的に高まっています。
適切な予防戦略がなければ、エネルギー業界は今後の脅威に対して脆弱なままです。
世界経済フォーラムのプレイブックは、持続可能でレジリエンスの高いデジタルの未来を実現するための業界ガイドラインを定めています。
ある日、北米の主要パイプラインがサイバー攻撃により停止し、米国東海岸への供給が途絶えるとします。年間で最も商業活動が多い週のひとつに起きた事態です。あるいは、西欧で記録的な寒波が到来した際に、ハッカーがガス供給網に侵入し、約1億世帯への暖房供給が停止するかもしれません。さらに、サイバー犯罪者が洋上掘削リグのコンピューターシステムに侵入し、圧力センサーを誤作動させ、生産を麻痺させるとともに全面避難の危険を招くこともあり得ます。
これらはいずれも、危機管理チームが議論する最悪のケースを想定した仮定の話に過ぎません。しかし、より深刻な現実は、これらの事態のいずれかが起こるかどうかではなく、– いつ起こるかという点にあります。
私たちはデジタル化が指数関数的に進展する時代に生きています。デジタルプラットフォームが、世帯、車両、オフィス、工場、エネルギー網、石油掘削リグといった、絶えず拡大する仮想ネットワークを結びつけるにつれ、このような増加しているの攻撃の試みが見られるようになっています。
オンライン攻撃そのものは新しいものではありません。しかし、現在異なるのは、リスクと影響の規模です。これは、デジタル接続の規模と、デジタル化、分散化、エネルギー転換によってもたらされる大規模なエコシステムの変化に直接関係しています。サイバーの脅威主体は、より機敏かつ高度な能力を備え、ほぼリスクを負うことなく遠隔から甚大な被害をもたらすことができます。この状況は変えなければなりません。
これらの課題に実質的な進展をもたらす前に、まず自らに重要な問いを投げかける必要があります。
私たちは、自社および組織全体において、新たな脅威とリスクの状況に対し体系的に対処するための理解、デジタルレジリエンス、そして全般的な対応力を備えているでしょうか。
強みのある立場から対抗するには、何が必要でしょうか。
守勢に回らないために
重工業、特に石油・ガス業界における脅威とリスクの状況は、状況認識の低下に加え、複雑性も増しながら、極めて速いスピードで進展しています。
何らかの対策を講じなければ、私たちはまもなく、ギャップを埋めようとしつつ、劣勢な立場で戦わざるを得なくなる公算が大きいでしょう。脆弱性を先回りして軽減し、攻撃を事前に防ぐのではなく、防御的に対応することになります。こうした事態を防ぐための機会や強みは業界に既に存在しており、それを最大限に活用する時間はまだ残されています。
世界で最も高度で複雑な産業の一つが、アナログからデジタルへ、集中型から分散型へ、化石燃料ベースから低炭素へという多面的な転換を進める中、サイバーリスクの管理とサイバー脅威の防止は、企業のバリューチェーンにとって急速に重要性を増しています。
『石油・ガス業界のサイバーレジリエンス：取締役会および企業役員のためのプレイブック』 ホワイトペーパー、世界経済フォーラム、2021年。
何世紀にもわたる経験を、スピード感をもって活かす
業界が持つ強みと機会の第一の柱は、高い注目度と高い価値を持ち、物理的に複雑な資産を運用してきた産業企業が、何世紀にもわたり蓄積してきた経験です。そして、そのようなインフラを物理的に安全かつ確実に守る方法を熟知していることです。
この知識と経験は産業界のDNAに深く根付いており、エコシステム全体に行き渡っています。産業サイバーセキュリティへの足がかりとして、今後も重要な役割を果たし続けるでしょうが、それだけでは十分ではありません。
明日に必要な防御は、産業分野の知見とデジタル能力の力を組み合わせたものでなければなりません。
「平時に汗を流すほど、戦時に血を流さずに済む」
組織がすでに大規模な物理資産の保護に関する産業上の経験を持ち、さらに画期的なデジタルプラットフォーム、セキュリティソフトウェア、そして技術の専門家チームを有しているとすれば、サイバーレジリエンスを高めるために他に何ができるでしょうか。
この新しい形のサイバー戦争を含め、戦争は、優れた軍事戦略家、最も訓練された兵士、経験豊富な特殊作戦要員だけでは勝つことはできません。勝利するには、安全な補給線、最高水準の情報活動、確固たる同盟国、そして情報を得て積極的に関与する市民が必要です。
したがって、多様で活気があり、持続可能性を重視し、セキュリティと安全を最優先する文化を確立することは、サイバーレジリエンスの構築だけでなく、産業のデジタル化を進めるうえでも極めて重要です。関連性が高く、最新で、参加を促す啓発プログラムを実施することで、強固な防御の層が築かれます。文化と啓発の取り組みは、小規模で単純なものと見なされるべきではありません。むしろそれこそが、形勢を私たちに有利に傾けるものとなり得るのです。
世界経済フォーラムはサイバーセキュリティにおいて何を行っているのか
サイバーセキュリティセンターは、リーダーが集まり、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。相互につながりを深めるデジタル世界において、理解と信頼を構築することに重点を置いています。
分野横断的な協力とインサイトの共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
文化と啓発の重要性が高まっていることは、今日の私たちを支えるだけでなく、より重要なこととして、明日に向けた必要な組織能力を築くことにもつながります。取締役会には、新たなリスクの状況を経営上の最重要課題として扱えるよう準備させる必要があります。また、分野の専門家や最前線のリモートワーカーには、産業が現在直面している新たなハイブリッドな現実、関連するリスク、さらに絶えず変化する利害関係者や依存関係について、より深い理解を持たせる必要があります。
これは容易な取り組みではありませんが、戦時の格言にあるように、「平時に汗を流すほど、戦時に血を流さずに済む」のです。
すべての層が連携し、知識と情報を共有する文化を築くためには、地道な努力が必要です。セキュリティ機能を、集中型でスケールしにくい体制から、人、環境、資産を支え保護するための分散型の防御体制へと転換しなければなりません。
レジリエンスの高い未来の構築
進行中の大きな変化と、それに伴うシステミックリスクについての理解が広がりつつあります。新たなリスクの状況は、セキュリティと安全に対する異なるアプローチを必要とします。目の前の課題に合わせた、より包括的で統合的なアプローチです。
世界経済フォーラムは、私たちの課題への対処と機会の特定に取り組むため、主要な専門家や企業の一部を招いています。ホワイトペーパー『石油・ガス業界のサイバーレジリエンス：取締役会および企業役員のためのプレイブック』は、原則の定義、実例の活用、そして最後に、しかし重要な点として実施ガイドラインの提示を通じて、その土台を築くことを目的としています。
このような取り組みの成否は、組織による採用と、安全およびセキュリティプログラムの幅、広がり、持続可能性にかかっています。
将来にわたり強みのある立場を保つためには、産業界のリーダーが今この機会を捉え、デジタル化された産業の未来における安全とセキュリティについて、明確な期待と目標を設定することが極めて重要になります。
データとアルゴリズムによって支えられ、産業界の長年の知見に基づき、安全、環境、重要資産を重視する強固な文化の上に築かれた、持続可能な未来。知識と能力の共有が文化とレジリエンスの向上に活かされる未来です。
