エネルギー企業に対する週あたりのサイバー攻撃件数は、2020年以降倍増しています。
熟練したサイバーセキュリティ専門家の不足が、エネルギー分野の脆弱性を高めています。
フォーラムの最新の「Global Security Cybersecurity Outlook」は、人材ギャップの解消に役立つ潜在的な解決策を提示しています。
世界の多くの地域では、途切れることのない電力供給が当たり前のものとされています。スイッチを入れるだけで、数十億人の仕事や家庭生活が支えられています。
しかし、経済全体を支えるエネルギーシステムは「前例のない脅威」に直面しており、その脅威はサイバー攻撃によるものだと、国際エネルギー機関（IEA）は指摘しています。
重要エネルギーインフラに対するサイバー攻撃の実態は、一部のインシデントが検知されない、または報告されないため不明です。しかし、IEAのデータによると、電力、ガス、水道などの供給事業者を標的とした攻撃が劇的に増加しています。週あたりのサイバー攻撃件数は、2022年の499件から2022年の1101件へと増加しました。
電力網へのサイバー攻撃の影響は広範に及ぶ可能性があります。エネルギー供給の停止に加え、攻撃によって顧客の氏名、住所、銀行口座情報、電話番号などの顧客データが侵害される可能性があります。
デジタル防御の強化
業界の調査によると、公益事業会社はIT予算全体の平均8%をサイバーセキュリティに費やしていますが――攻撃件数は支出を上回っています。おそらく電力会社のデジタル防御における最も重大な弱点は、サイバーセキュリティ職を埋めるための熟練人材の不足です。
サイバーセキュリティ専門家の分析によると、世界の産業界全体では340万件のサイバーセキュリティ関連の求人が未充足のままとなっています。この大きな人材ギャップが、サイバー攻撃への対策の取り組みを阻害しています。
このグローバルな人材ギャップには、エネルギーエコシステム全体にわたるグローバルな解決策が必要です。世界経済フォーラムのサイバーセキュリティ・センター は、産業界、学術界、市民社会のリーダーを招集し、解決策の共同開発を進めています。 「サイバーレジリエンスのシステム：電力イニシアティブ」 は、世界の電力インフラのサイバーレジリエンス強化に貢献してきました。この多様な利害関係者によるコミュニティは、今後、電力分野のサイバーセキュリティリーダーのためのグローバルな情報交換プラットフォームとして機能します。
サイバーセキュリティ採用をより賢く進める
IEAは、電力会社にはサイバーセキュリティ専門家の長期的な採用戦略や、社内でのデジタル防御スキルの育成戦略が欠けていると指摘しています。代わりに、これらの企業は脅威レベルが高まったと認識した時点で受け身の対応をとっています。
世界経済フォーラムはサイバーセキュリティに関してどのような取り組みを行っていますか？
サイバーセキュリティ・センター は、変化するサイバーリスクとその体系的な影響を理解するため、リーダーが集う信頼できるプラットフォームを提供しています。増大する相互接続されたデジタル世界において、理解と信頼の構築に注力しています。
分野横断的な連携と知見の共有を可能にすることで、センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
上のグラフが示すように、北米におけるサイバーセキュリティ専門家の求人は、大規模なサイバー攻撃インシデントの後に急増する傾向があります。こうした採用の急増にもかかわらず、データによると、エネルギー企業によるサイバーセキュリティ関連の求人の割合は、銀行・金融などの他産業に後れを取っています。
IEAは産業間の給与格差についても報告しており、「米国、カナダ、英国で入手可能なデータによると、サイバーセキュリティ職の求人において電力事業者が提示する給与は、当該職種の中で最も低い水準にある」と述べています。
サイバーセキュリティ人材ギャップの解消
世界経済フォーラムの『Global Cybersecurity Outlook 2023』は、サイバーセキュリティ専門家の人材層を拡大するための道筋を示しています。解決策の一つは、この業界への参入機会を広げることです。
報告書は、産業界が「サイバー採用において、インクルージョンと多様性の取り組みを拡大し、推進しなければならない。サイバーセキュリティ分野で過小評価されているグループ（女性、有色人種、非正規の教育を受けた人々など）は、社会的な期待やサイバーセキュリティの職場文化に対する認識によって、技術職への道を繰り返し断念させられてきた」と述べています。フォーラムは、サイバーセキュリティ人材危機について経営幹部（C-suite）の認識を高める取り組みを立ち上げ、その影響を明らかにし、人材パイプラインを強化する戦略を定めることを目指しています。
より安全な世界のための確かな電力供給
ウクライナでの戦争は、世界経済がいかに相互接続されたエネルギーシステムに依存しているかを浮き彫りにしました。これらのネットワークへのデジタル脅威が増大する中、IEAは企業に対し、デジタル防御戦略を事業運営の中核的な柱として採用するよう促しています。
IEAは、「不可欠である」と述べており、「規模の大小を問わず、すべての電力事業者が、サイバーセキュリティを事業戦略の中核要素として組み込み、社内のサイバーセキュリティ専門家とそのスキルへのアクセスを確保し、継続的にスキルを更新して人材の定着を確実にすること」とされています。
