2003年8月14日、ソフトウェアのバグが停電の一因となり、その結果、5,000万人が米国北東部の9州とカナダの1州で電力を失いました。停電は最長で4日間続き、一部地域ではその後数日間、計画停電が実施されました。
この出来事は攻撃者によって引き起こされたものではありませんが、最終事故報告書 の勧告の多くはサイバーセキュリティに焦点を当てていました。15年後、長期停電の影響はさらに深刻になっています。米国の企業や社会が電子機器にいっそう依存するようになったためです。全米の研究者が、サイバー攻撃やソフトウェアの欠陥から電力網を守る課題を研究しています。そのうち数人が、研究内容を『The Conversation』に寄稿しました。
1. 攻撃の検知は難しい
停電を拡大させたソフトウェアのエラーはサイバー攻撃によるものではありませんでしたが、電力網の研究者であるマイケル・マクエルフレッシュ氏（サンタクララ大学）は、巧妙な攻撃者は侵入を偽装できると説明しています。「猛暑日のピーク時に、多数の顧客が短時間でサーモスタットの設定温度を下げたように見せかける、といった単純な手口でも可能です。」
2. 電力網は魅力的な標的
アイオワ州立大学のマニマラン・ゴビンダラース氏と、ワシントン州立大学のアダム・ハーン氏は、ともに電力網のセキュリティ研究者として、電力網はハッカーにとって魅力的な標的であり、多数の人々への電力供給を停止させる恐れがあると指摘しました。「2015年にウクライナで実際に起き、2016年にも再び起きました。米国でも起こり得ます。」
3. 今、何をすべきか？
別の記事で、ゴビンダラース氏とハーン氏は、ロシア人がどの程度まで侵入していたかを説明しています。「ロシア人はコンピューターに侵入していた。米国の複数の電力会社のコンピューターに侵入し、停電を引き起こすのに十分な権限を獲得していました。」
両氏が記した対策には、連邦政府の電力網セキュリティ規制を拡大し、「最小規模の事業者を含むすべての公益事業者」に適用すること、「電力網に関わるすべての企業」が連携して訓練を行い、サイバーセキュリティへの備えを強化してベストプラクティスを共有すること、そして何より、電力会社に対し、「使用するハードウェアとソフトウェアが信頼できる供給元のものであり、不正な利用者の侵入を許すよう改ざんまたは変更されていないこと」を確保するよう求めることが含まれます。
こうした措置でソフトウェアのバグを防ぐことはできませんが、攻撃者がコンピューターシステムの脆弱性を悪用して電力を遮断する可能性を減らせるでしょう。
4. 電力網そのものを再構築する
自然災害や人為的な脅威を含む、あらゆる種類の電力網への脅威から守るため、工学教授のジョシュア・M・ピアース氏（ミシガン工科大学）は、中央集約型の発電所ではなく、国内の各地でエネルギーを生産することを提案しています。同氏によると、研究の結果、小規模な発電事業者を近隣の電力利用者と結び付ければ、電力供給の信頼性が高まり、脆弱性が低下し、コストも下がることが分かりました。実際、米軍は「マイクログリッドを活用すれば、2025年までに電力のすべてを分散型再生可能エネルギーで賄える」と同氏は明らかにしています。
少なくともこの方法なら、電力網の小さな問題が拡大し、2003年の北東部大停電のように数千万人に影響する大きな問題になる可能性を抑えられます。
