フランス本土で6時間に及ぶ冬季の停電が起きた場合、家庭、企業、重要機関に及ぶ損害は15億ユーロを超える可能性があります。重要な電力インフラに対する緻密に組織されたサイバー攻撃は、一国にこの種の経済的影響をもたらしかねません。これは現実的でしょうか。米国国土安全保障省の当局者は2018年、ハッカーが米国の複数の電力会社の制御室に侵入し、顧客への電力供給を妨害できる状態にあったことを公式に明らかにしました。
過去1年間、世界経済フォーラムの「サイバーレジリエンスのシステム：電力」官民作業部会の共同議長として、私たちは、重要な電力インフラに影響を及ぼすサイバー攻撃のリスクを軽減する方法や、ますます複雑化する電力エコシステムにおけるサイバーレジリエンスへの最善のアプローチを定義する方法について議論する時間を費やしてきました。
過去10年間、電力セクターは重大なサイバー攻撃を経験してきました。以下の地図は網羅的なものではなく、概況を示すものです。2010年には、コンピューターウイルス「Stuxnet」により、イランの核施設の遠心分離機が制御不能に回転するよう操作され、深刻な被害が生じました。2014年には、ハッカーのチームが、トルコのエネルギー企業に支払われるはずだった約65万ドルの電気料金を取り消しました。2015年には、ウクライナのエネルギー企業3社の制御システムが侵害され、22万5,000人の顧客が停電に陥りました。2016年にも、「Crash Override」マルウェアがウクライナで2回目のサイバー関連の停電を引き起こしました。
当セクターは、環境的事象や物理的攻撃から重要インフラを保護し、強靭なネットワークを構築する点で、長年の経験を有しています。今や、これらのプロトコルを強化し、新たなデジタルリスクに対処するための新たな実践と戦略を導入する必要があります。特に、新しい技術や主体がエコシステムに参入する数が増えており、それらが侵害された場合、電力システム全体に連鎖的な影響を及ぼしかねません。
サイバー情報を共有するための電力分野特有の取り組みが複数存在するにもかかわらず、以下の図に示すとおり、機械の速度でのリアルタイムの国境を越えた情報共有や、集合的な状況認識は、依然として実現まで長い道のりがあります。セキュリティ分析、機械学習、人工知能、さらには量子コンピューティングの成熟が進むにつれて、技術の継続的な進化が助けとなるでしょうが、依然として多くの課題が存在します。
電力セクターは、サプライチェーン全体にわたる相互依存関係によって、常に密接に相互接続されてきました。通信、港湾、下水処理施設などの他の重要インフラ産業との関係は言うまでもありません。この相互接続性はますます高まっています。米国国土安全保障長官のキルステン・ニールセン氏は次のように述べています。「ハイパーコネクティビティとは、あなたのリスクが今や私のリスクであることを意味し、『最も弱い環』への攻撃が、私たち全員に影響を及ぼす結果をもたらしうるということです。」今日の環境において、企業は自社の「家」を守るだけでなく、サプライチェーン全体で協力し、「近隣」全体が確実に守られるようにする必要があります。
当セクターは最も厳しく規制されている分野の一つであるため、規制環境を見極めることは常に課題です。特に、市場ごとにわずかに異なる規制への対応が求められる多国籍組織にとっては、なおさらです。
とはいえ、当社の事業において「コンプライアンスを遵守している」ことは「安全である」ことと同じではないと認識することが極めて重要です。真のサイバーレジリエンスは、戦術よりも戦略と文化の問題です。サイバーリスクを他の事業リスクと同様に体系的に扱う戦略と、各従業員が組織のレジリエンスに対して個人として責任を感じる文化が必要です。
私たちの議論の成果が、最近発行された「電力エコシステムにおけるサイバーレジリエンス」報告書です。この報告書は、電力セクターの企業の取締役会に向けた7つの原則を詳述しています。これらの高次の原則は、当セクターにおけるエコシステム全体のサイバーレジリエンスの推進を支援するために特別に設計されています。
電力は単なる技術システムの一つではなく、社会の生命線です。この重要なシステムの機能を維持するには、継続的な改善が必要です。2018年の勢いを基に、私たちの目標は拡大しています。2019年、共同議長として、私たちはこの官民グループを引き続き率いて活動する予定です。世界経済フォーラムの独自の中立的なプラットフォームを活用し、サイバーレジリエンスの取り組みの価値を監視するリーダーを支援するための指標を共同で策定することを目指しています。加えて、サイバーレジリエンス政策に関する共通のグローバルアプローチについて政策立案者に提言を行うことを目指すとともに、サイバーレジリエンスに関して異なるステークホルダー間の役割と責任について合意することにより、電力サプライチェーン全体での協力を強化することを目指しています。これは現実的でしょうか。12か月後にご確認ください。
著者らは、2018年5月以降、世界経済フォーラムの「サイバーレジリエンスのシステム：電力」作業部会の共同議長を務めてきました。この作業部会は、世界経済フォーラムの電力業界パートナーおよび官民セクターの上級リーダーで構成されており、ボストン コンサルティング グループと連携して、最近、報告書「電力エコシステムにおけるサイバーレジリエンス：取締役会のための原則とガイダンス」を発行しました。
