エネルギー分野は急速に成長・進化しており、市場の力によって企業は事業の多角化を迫られています。
エネルギーインフラへのサイバー攻撃も激化しており、サイバーレジリエンスは必要不可欠となっています。
エネルギー・エコシステムとサプライチェーン全体での協力は、同分野のサイバーレジリエンスを向上させることができます。
需要の増加に伴い、また企業がハイブリッド化、資産の多角化、パートナーシップを追求する中で、技術の変化がエネルギー分野の成長を急速に後押しし、エネルギーの生産、輸送、貯蔵の方法を変えつつあります。
同時に、エネルギーインフラに対するサイバーセキュリティの脅威が激化しており、サイバーレジリエンスは持続的な成長に欠かせない要素となっています。
こうした変化するニーズに対応するには、エネルギーシステムにレジリエンスを組み込むため、エネルギー分野全体でのさらなる協力が求められます。
世界のエネルギー需要は増加している
国際エネルギー機関（IEA）の『グローバル・エネルギー・レビュー』によると、世界のエネルギー需要は前年に2.2%増加しており、過去10年間と比べても増加しています。この成長の中で、新たなエネルギー生産能力の供給源と用途も移行しつつあります。
電力需要はエネルギー需要全体よりも速いペースで増加しており、その増加分の最大のシェアを再生可能エネルギーが占めています。インドや中国などの主要市場では新たな原子力発電所が建設中であり、また新たな関心や、小型モジュール炉から溶融塩炉に至るまでの新技術、さらに米国で開発が進められている民間主導の核融合発電なども登場しています。
フォーラムは世界のサイバーセキュリティ課題にどのように取り組んでいますか？
サイバーセキュリティセンターは、リーダーが一堂に会し、変化し続けるサイバーリスクとその体系的影響を理解するための信頼できるプラットフォームを提供しています。相互接続が進むデジタル社会において、理解と信頼の構築に重点を置いています。
セクターを越えた協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に対処するのを支援しています。
エネルギー需要の増加と、その需要を満たすエネルギー技術の変化は相互に関連しています。例えば、多くの産業で人工知能（AI）の導入が広がることで電力需要が増加する一方、自動化とAIは、新たな機会を予測と最適化にもたらしています。
同時に、再生可能エネルギーによる発電の割合が高まることで、バッテリー貯蔵や水の電気分解によるクリーン水素の製造といった手法を通じて、変動する出力を管理する必要性が高まっています。
一方、電気自動車の普及により電力需要が増加し、価格や利用時間帯に応じた最適化が可能になります。ハイブリッド型の施設や車両群は、財務パフォーマンス、排出量、またはエネルギー効率の最適化を可能にします。
エネルギー事業者は、気象予測と需要予測に基づき、任意の時間にどの設備で発電すべきかを選択できるほか、補助サービス市場のような追加の収益源を開くための要件も満たすことができます。
例えば、風力発電を電気分解やバッテリー貯蔵と組み合わせることで、出力抑制を回避し、風力設備から得られる有効エネルギーを最大化することができます。風力発電が地域の送電網で吸収できる量を上回る場合、電力を変換して貯蔵し、後で利用することが可能です。同様に、太陽光発電をガスタービンのピーク発電所（エネルギー需要が高い時に稼働する）と組み合わせることで、 双方の財務パフォーマンスを最大化することができます。
太陽光発電を主要なエネルギー源として依存することで燃料コストへの影響を最小限に抑えられ、さらにピーク発電所があることで、特定の日に太陽光資源では需要を満たせない場合でも、施設が追加の発電を迅速に開始できます。
エネルギーを採掘、精製、生産、配送する物理システム（総称して運用技術（OT）と呼ばれます）が、デジタル制御によって管理され、デジタルネットワークに接続されることが増えるにつれ、サイバーセキュリティの重要性は高まっています。サイバー攻撃は、エネルギー企業の使命の中核にある業務プロセスや、収益の源泉を混乱させる可能性があります。
賭けられるものが大きくなるにつれ、サイバー攻撃は激化している
犯罪目的であれ地政学的な利害によるものであれ、攻撃者はエネルギーインフラを価値の高い標的と見なしています。
2021年のコロニアル・パイプライン攻撃は、例えば、エネルギーシステムに対するサイバー攻撃が、物理システムやそれに依存する経済を混乱させうることを明らかにしました。サイバーインシデントの規模を迅速に把握できなかったため、同パイプラインは1週間にわたり運転を停止しました。
より最近では、2025年4月にポルトガルとスペインで発生した停電により、電力網の相互接続を通じて不安定性がどのように伝播しうるかが示され、何百万人もの生活や生計に影響が及びました。本稿執筆時点ではこのインシデントの原因は不明のままですが、インフラ事業者は、今後のサイバー攻撃が意図的に同様の影響を引き起こせないようにしなければなりません。
これまでに判明しているサイバー攻撃では、ドイツの風力発電が妨害されたほか、標的となった相手先ブランド製造業者（OEM）や大手石油会社も被害を受けています。今日のエネルギー分野の組織は、継続的に標的にされることを前提に、インフラを構築・運用しなければなりません。
技術的により保護が困難なエネルギーシステム
同時に、エネルギーシステムは技術的に保護することがより困難になっています。ハイブリッド型の車両群、自動化、最適化戦略によって実現される効率性と財務的利益を得るには、複雑な相互作用の管理が求められます。
運用技術の事業者やサイバーセキュリティアナリストは、もともと相互通信を想定されていなかったシステム、異なるメーカーが製造したシステム、あるいは顧客向けのエンドポイントと接続し、保護しなければならないことがよくあります。
AIの革新は、運用技術のサイバーセキュリティの状況における変化を加速させ続けています。AI資産を保護し、サイバーセキュリティにAIを活用する方法を理解することは、現在エネルギー分野のサプライチェーンに浸透しているデジタル化された資産を守るために不可欠です。
業界はまた、AIの悪用にも備える必要があります。生成AIはすでに、フィッシング攻撃やディープフェイクの作成に利用されており、その中には企業経営陣になりすました動画による成りすましも含まれます。
規制当局は、これまでのところ、重要インフラの可視性を高めることに重点を置くことで、変化するサイバーセキュリティの状況に対応してきました。可視性が高まれば、事業者はサイバーインシデントを迅速に検知しやすくなり、インシデントの規模や、対応・復旧に必要な措置をより的確に判断できるようになります。
EUの「ネットワーク・情報システム・セキュリティ指令2（NIS2）」サイバーセキュリティ規制などの新しい規制に準拠するため、多くの企業はこうした能力の導入や改善が必要になるでしょう。ネットワーク・情報システム・セキュリティ指令2（NIS2）のサイバーセキュリティ規制。
エネルギーシステムのサイバーレジリエンス構築の鍵となる協力
協力は、エネルギー組織がより高度なサイバーセキュリティ成熟度を達成し、維持するのに役立ちます。機器メーカー、サプライヤー、第三者の請負業者、顧客のサイバーセキュリティを成熟させることは、ビジネスパートナーが堅固な標的への攻撃経路となるリスクを軽減するのに役立ちます。
ベストプラクティスや脅威情報を共有することは、組織が絶えず変化する脅威環境に対応するために必要な措置を理解するのに役立ちます。
世界経済フォーラムは、エネルギー分野のリーダーを招集し、「サイバーレジリエンスのシステム：電力イニシアティブ」の一環としてベストプラクティスを共有することで、より強固なサイバーセキュリティ・エコシステムの構築に貢献しています。こうしたマルチステークホルダーによる議論を通じて、リーダーはガバナンス、イノベーション、情報共有、サプライチェーンのセキュリティ、運用技術の監視、リスクの定量化に関するそれぞれのアプローチを共有できます。
世界経済フォーラムは、クリーンエネルギーへの移行に向けて何に取り組んでいますか？
情報共有や合同演習を中心とした協力は、エネルギー・エコシステムを強化できます。情報を共有することで、攻撃者が新たな攻撃手法から得られる価値を減らせるためです。新たな攻撃を特定し、その特徴を共有する組織は、他の参加者が模倣攻撃に備えてインフラを強化することを可能にし、攻撃者が成功する回数を減らします。これは、多くの政府が発出する サイバーセキュリティ警告の目的であり、しばしば事後報告書にも教訓として記載されています。
合同演習は、実際のサイバーインシデントの際にリーダーが頼ることになる関係の構築に役立つほか、危機が発生する前に、リーダーが復旧およびレジリエンス計画の不備を特定し、対処することを可能にします。
エネルギー市場やデジタルイノベーションを動かす要因は、エネルギー分野のサイバーセキュリティにおける脅威環境を今後も変化させ続けるでしょう。エネルギー需要が増大するにつれ、賭けられるものはさらに大きくなるでしょう。サイバーセキュリティがもたらす課題に対応するには、エネルギー分野全体でのさらなる協力が求められます。
