洋上風力発電は、再生可能エネルギーへの急速な転換において重要な資源である一方、近年では頻繁なサイバー攻撃の標的にもなっています。
エネルギー専門家の3分の2は、自社のインフラがこれまで以上にサイバー脅威に対して脆弱になっていると述べており、指針の重要性はかつてないほど高まっています。
DNVとシーメンス・エナジーは、洋上風力事業者向けにサイバーセキュリティに関する実践的な指針を提供するため、共同業界プロジェクトを立ち上げました。
世界各国が重要かつ信頼性の高い資源によってクリーンエネルギー目標の達成を目指す中、洋上風力発電の設備容量は急速に拡大しています。しかし、業界の成長に伴い、それを狙うサイバー脅威も増大しています。
DNVの「エネルギー転換アウトルック」によると、世界の風力発電設備容量は2030年までに倍増して約2テラワット（TW）に達し、2050年には約6TWまで増加する見通しです。DNVの「エネルギー転換アウトルック」の予測によると、その見通しとなっています。強力で豊富な風力資源へのアクセスは、業界が信頼性の向上、運用コストの低減、および補助サービスなどの追加的な収益源を示すことができれば、より容易になります。
デジタル機器は、信頼性と効率性の継続的な向上、そして遠隔診断において中心的な役割を果たしています。これらのシステムは機能するためにネットワーク化され、陸上の管制センターと常時通信する必要があり、またサイバー脅威からの保護も必要となります。
DNVとシーメンス・エナジーは最近、洋上風力のサイバーセキュリティに関する重要な一歩として、共同業界プロジェクトを立ち上げました。このプロジェクトは、洋上風力がグローバルなクリーンエネルギー生産に貢献し続け、その貢献を加速させることを容易にすることを目指しています。
「洋上風力向けOT（運用技術）サイバーセキュリティ」共同業界プロジェクトは、洋上風力の開発事業者、規制当局、運用事業者が、認められたサイバーセキュリティ標準を満たすシステムを構築・運用できるよう、実践的なガイドラインを提供します。
高まるサイバー脅威が風力発電に影響を与えている
重要インフラに対するサイバー脅威は激化しています。エネルギー生産者は、即時の経済的利益を狙う犯罪組織から、ライバル国の経済を将来的に混乱させようとする国家まで、幅広い攻撃者にとって魅力的な標的となっています。
DNVが「エネルギー・サイバー・プライオリティ2023」の調査において対象とした600人のエネルギー専門家のうち、半数以上（59%）が、2023～24年に自社のサイバーセキュリティへの投資を増やすと回答しており、電力・再生可能エネルギーの専門家では、その割合は71%に上昇しています。エネルギー・サイバー・プライオリティ2023の調査において対象とした600人のエネルギー専門家のうち、半数以上（59%）が、2023～24年に自社のサイバーセキュリティへの投資を増やすと回答しており、電力・再生可能エネルギーの専門家では、その割合は71%に上昇しています。エネルギー専門家の3分の2（64%）は、自社のインフラがこれまで以上にサイバー脅威に対して脆弱であると述べました。
風力発電は、このエスカレートするサイバー脅威の環境の影響を受けています。主要経済国の基盤としての成長と、ネットワーク化されたデジタル機器への依存が、風力発電を標的にしています。2022年だけでも、3件の異なるサイバー攻撃により、ドイツの風力発電の生産に影響が出ており、その中には洋上風力設備との通信の妨害も含まれていました。
これらの攻撃は、サイバー耐性のあるサプライチェーンを構築することの重要性を浮き彫りにしました。開発事業者、運用事業者、相手先ブランド製造業者（OEM）、風力タービンおよび部品メーカー、デジタルインフラ事業者（ISPなど）、ネットワーク事業者（送電系統運用者など）が連携し、サイバー耐性のある洋上風力発電所を開発・維持することが求められます。
産業用ネットワークのサイバーセキュリティ標準を策定・公表している機関は複数ありますが、これらのシステムをどのように実装するかを明確に示したものは、現時点でまだありません。例えば、IEC 62443規格群は、風力発電設備の評価によく用いられており、EUの新たなNIS2規制は、風力発電にも適用されます。
各ケースにおいて最終的な達成目標は明確である一方、企業がそれを達成する方法を示す標準的な手順は存在しません。その結果、規制面でも実務面でも、洋上風力のサイバーセキュリティへの取り組みは、世界的に分断され、標準化されていません。
今こそ、洋上風力のサプライチェーン全体にわたり、サイバー脅威から洋上風力を守るための、明確で実行可能な指針を示すべき時であると考えています。本共同業界プロジェクトは、業界全体から知見と洞察を集め、推奨プラクティスを策定します。
この推奨プラクティスは、世界中の組織が洋上風力のサイバーセキュリティを構築するためのアプローチを標準化する一助となります。どのように進めるべきか、またその手法が強固なセキュリティを実現するかどうかについての不確実性を低減します。また、市場間での規制アプローチの分断を減らし、標準化の進展によってもたらされるサプライチェーン上の利点を引き出すことを期待しています。
風力発電業界への指針の提供
広く適用可能で、明確かつ広く採用される一連のプラクティスを作成するには、世界中の洋上風力の実務者およびサプライチェーン全体からの知見と貢献が必要です。
DNVは、40年以上にわたる風力エネルギーおよび産業用サイバーセキュリティの経験を、本共同業界プロジェクトにもたらします。同社は、エネルギー業界やその他の産業分野における安全性、セキュリティ、効率性を向上させるため、幅広い標準および推奨プラクティスを公表しています。一方、シーメンス・エナジーは、相手先ブランド製造業者としての専門知識と、エネルギー分野のサイバーセキュリティにおけるリーダーとしての知見をもたらします。
世界経済フォーラムは、クリーンエネルギーへの移行をどのように推進していますか。
エネルギー・素材センターは、エネルギー、素材、産業システムを再構築する複雑な移行を理解するために、リーダー同士をつなぎます。エネルギー安全保障、手頃な価格、持続可能性がどのように交差するかを探るためのプラットフォームを提供しています。
バリューチェーンや地域を越えた協働を通じて、同センターは共有された道筋を実現し、パートナーが安全で低炭素かつ公正な移行に向けた実践的なソリューションで足並みをそろえられるよう支援しています。
9月に開催されたハンブルク風力エネルギー会議での本共同業界プロジェクトの発表に対する熱意あふれる反応を受け、より多くのパートナーの専門知識と世界的な広がりを活用することを期待しています。参加への招待は引き続き受け付けています。
洋上風力業界が、風力発電の生産、貯蔵、配電を管理するための技術、戦略、インフラを構築するにあたり、サイバーセキュリティは設計上の検討事項に含めることができ、また含めるべきものです。
適切に実施されれば、サイバーセキュリティはコストを削減し、新たな収益源を開拓するシステムを保護できます。洋上風力への信頼を構築し、この広大なクリーンエネルギー資源の成長を加速させることができます。
