今日のスマートグリッドでは、接続されたインフラを活用して電力供給を最適化し、太陽光や風力などの分散型エネルギー資源(DER)を統合しています。
このようなインテリジェントな接続により、OT機器、ICSおよびSCADAネットワーク、ならびにIIoTセンサーがインターネットにさらされることになる。
インテリジェント変電所やクラウド接続プラットフォームは、今や複雑に相互接続されたエコシステムを形成しており、その攻撃対象領域は大幅に拡大しています。電力会社の環境では、特殊なプロトコルや、パッチ適用が容易ではないレガシー機器が使用されています。こうした環境では、横方向のトラフィック(イースト・ウェスト)を監視し、レジリエンスに必要な資産情報を取得するために、(タップやパケットブローカーを用いた)ネットワークの詳細な可視化といった、専門的なセキュリティ対策が求められます。
従来の公益事業におけるサイバーセキュリティは、エアギャップ化されたインフラに依存することが多かったのに対し、現代の電力網のサイバーセキュリティでは、複雑に相互接続されたOT環境とIT環境を脅威や混乱から守るために、専門的かつ多角的なアプローチが求められます。さらに、電力網の信頼性を確保し、システム全体の連鎖的な障害を防ぐためには、セキュリティ基準やフレームワークへの準拠が不可欠です。その重要な例として、北米電力信頼性公社(NERC)の重要インフラ保護(CIP)基準が挙げられます。
分散型エネルギー機器を接続された電力網に統合すると、攻撃対象領域が瞬時に拡大する。IIoTの導入が急増する見通しとなる中、専門家たちはサイバーセキュリティインフラの拡充に奔走し、組織がすべての産業用デバイスを完全に可視化できるように努めている。
電力網のITおよびセキュリティチームには、IIoTのセキュリティ対策をできるだけ迅速に実施するための新たな戦略が求められています。本ホワイトペーパーでは、可視性と制御性を確保するための包括的な戦略における動向、課題、および重要な要素について考察します。
電力網は、さまざまなサイバーリスクに直面しています。以下に、電力網の近代化が直面しているさまざまな脅威の例を挙げます。
ソリューション概要
ソリューション概要
電力業界における稼働停止のリスクは、単なる経済的損失にとどまりません。送電網のセキュリティが侵害されると、病院の運営から交通システムに至るまで、あらゆる分野において深刻な公共の安全上の問題を引き起こします。同時に、電力会社は、自社のネットワークが適切に保護されていることを証明するという、ますます厳しくなるコンプライアンスや規制上の要求に直面しています。
真の重要インフラセキュリティを実現するためには、公益事業者は、基本的な戦略として、ネットワークの可視性の向上と継続的な監視を強化する必要があります。キーサイトの可視化およびリアルタイム監視ソリューションは、公益事業者がネットワークトラフィックを収集、集約、分析することを支援し、セキュリティツールが異常を特定するために必要なデータを取得できるようにします。堅牢な可視化アーキテクチャにより、公益事業者は以下のことが可能になります:
– 横方向の移動を早期に検知する
– 業務に支障をきたす停電を未然に防ぐ
– 重要なサービスの途切れない提供を確保する
公益事業やその他の重要インフラの運営事業者にとっては、自社の通信基盤がサイバー攻撃に対してどれほど強靭であるかを把握し、関連するリスクを軽減するための計画を策定することが急務となっている。これは、送電網の近代化が進むにつれてインフラ間の相互接続性が高まっている電力網セクターにおいて、特に重要な課題である。
キーサイトのハイファイ・ネットワークエミュレーションは、サイバー攻撃を含むさまざまな運用シナリオに基づいて、ネットワーク環境の挙動をシミュレーションおよび予測するために使用されます。このエミュレーションはリアルタイムで実行され、接続、コンピュータ、プロトコル、ファイアウォール、その他の防御手段をモデル化します。詳細はこちら。
米国では、NERCの重要インフラ保護基準により、大規模電力システム(BES)に対する厳格な保護が義務付けられています。BESとは、高電圧送電設備(100キロボルト以上)およびそれらの電圧レベルで接続された電力インフラを含む、電力網の一部門を指します。
対象となる電力事業者にとって、NERC CIPへの準拠は、大規模電力システムの信頼性を確保し、サイバーリスクを低減し、破壊行為に対する防御体制を強化するために不可欠な要素です。NERC CIPの要件は、電力事業者が以下のことを行う上で役立ちます:
これを遵守しなかった場合、多額の罰金が科せられます。
ホワイトペーパー
最近の規制の動向により、注目点は境界防御から内部ネットワークのセキュリティ監視へと移行しています。
The CIP-015-1規格は は、影響度が高いおよび中程度のサイバーシステムについて、電子セキュリティ境界内における脅威の可視化を具体的に義務付けています。
これに伴い、公益事業者は以下のことを行う必要があります:
NERC CIP-015-1によって電力網のサイバーセキュリティをめぐる競争が急速に変化する中、現在の焦点は、この新しい規格がもたらす課題を克服するための準備態勢にある。 このブログ記事では では、さらに詳しく解説しています:
北米電力信頼性協議会(NERC)の新たな内部ネットワークセキュリティ監視基準により、電力系統のセキュリティ対策は、単なる境界防御から、保護環境内部の継続的な可視化へと移行しています。本ホワイトペーパーでは、ネットワークの可視化が、CIP-015-1への対応準備を支援すると同時に、検知、フォレンジック、および監査対応体制の強化にどのように寄与するかを詳しく解説しています。
キーサイトのソリューションは、こうした厳格な電力網サイバーセキュリティ規制を満たすために不可欠なネットワークテレメトリ機能を提供します。
キーサイトのパッシブ・ネットワーク・タップおよびインテリジェント・ネットワーク・パケット・ブローカーを活用することで、公益事業者は重要なトラフィック(暗号化されたトラフィックを含む)をキャプチャ、フィルタリングし、セキュリティ分析ツールへルーティングすることができます。
このパッシブなアプローチにより、サイバー攻撃時のパケット損失リスクを低減し、侵入検知に必要な高精度なデータを確実に確保することができます。
キーサイトの可視化アーキテクチャは、コンプライアンス対応の準備を根本的に加速させます。複雑な監査や報告の取り組みを支援すると同時に、現代の脅威に対して、貴社が正当性を説明でき、強靭な態勢を維持できるよう支援します。
このブログでは、さらに詳しい解説を掲載しています: セキュリティの注目トピック – セキュリティ規制が電力系統の安定性にどのように寄与するか
スマートグリッドのセキュリティは、従来の電力システムよりもはるかに広範な範囲を防御しなければならない。スマートメーター、接続されたフィールドデバイス、IoTセンサーの広範な導入により、何百万もの新たなエンドポイントが追加され、そのそれぞれが複数のハードウェアおよびソフトウェアの脆弱性を抱えている可能性がある。
クラウド接続型のグリッド環境では、運用担当者は大量のテレメトリデータを処理できるようになりますが、その一方で、攻撃者に新たな攻撃経路を提供することになり、セキュリティ環境をさらに複雑化させています。
レポート
ソリューション概要
堅牢なOTセキュリティを実現するためには、公益事業者は重大な死角を克服しなければならない。境界を越えるノース・サウス方向のトラフィックは日常的に監視されているが、攻撃者は監視されていないイースト・ウエスト(ラテラル)方向のトラフィックを悪用して、ネットワーク内を移動することが多い。さらに、暗号化されたトラフィックの利用が増加していることで、標準的な検知ツールでは悪意のある活動を検知できなくなっている。
したがって、インテリジェント変電所やSCADAネットワークにおいて、パケットレベルの可視性を確保することは、不正なコマンドや異常な動作を特定するために極めて重要です。
重要な系統連系資産を保護するためには、電力事業者は運用環境全体にわたる積極的な脅威検知が必要です。キーサイトの可視化ソリューション:
安全なネットワークタップやパケットブローカーを活用することで、電力会社は稼働中の環境に影響を与えることなくICSトラフィックをミラーリングし、専用の脅威検知プラットフォームへ転送することができます。このアプローチにより、セキュリティチームは、電力供給に影響が及ぶ前に不正アクセス、設定ミス、マルウェアを特定し、優れた運用レジリエンスを維持することが可能になります。
ソリューション概要
ソリューション概要
ブログ
サイバーセキュリティ業界では、攻撃者がインフラを乗っ取る(「pwn’ing」)ことや、それを阻止するための対策に焦点が当てられることがよくあります。しかし、今回のインシデントでは、その目的は妨害行為にあったようです。すなわち、ワイパー型マルウェアを使用してデバイスを動作不能(「bricking」)にすることで、誰もが制御できない状態にすることでした。続きを読む...
ICSおよびSCADAネットワークは、発電・配電インフラの中核を成しています。 効果的なICS/SCADAセキュリティを実現するには、重要な運用に支障をきたさないよう、継続的なパッシブ型SCADA監視が必要です。一般的なIT環境とは異なり、ICS/SCADAセキュリティでは、プログラマブルロジックコントローラ(PLC)、リモートターミナルユニット(RTU)、ヒューマンマシンインターフェース(HMI)間の独自通信を解析するために、プロトコルに対する詳細な可視性が求められます。こうした可視性がなければ、悪意のあるコマンドが正当な運用指示を装う可能性があります。
この図は、キーサイト社のタップおよびネットワークパケットブローカーが、物理および仮想のOT/ICS環境にわたるトラフィックを集約し、運用を妨げることなくリスクを検知するために必要な可視性を、フォアスカウト社のセンサーやセキュリティ分析ツールに提供している様子を示しています。
ソリューション概要をダウンロードして、ForescoutとKeysightのソリューションによるOTおよびICS環境のセキュリティ対策について詳しくご覧ください。
その他のソリューション
ソリューション概要
パンフレット
ホワイトペーパー
ブログ
電力網に対するサイバーセキュリティ上の脅威が高まる中、リアルタイムデータと実際のネットワークトポロジーを用いて完全に自動化されたシミュレーションを実行できる能力は、極めて重要な防御手段となります。デジタルツインを活用することで、電力網の運用者はシステムの脆弱性を特定し、新技術を安全にテストし、サイバー攻撃や異常事態が発生する前に、それらが運用にどのような影響を与えるかを評価することができます。自動化された並列シミュレーションにより、これらの仮想レプリカは、進化し続ける脅威に対して常に一歩先を行くことを可能にします。詳細については、ブログ記事をご覧ください。
ネットワークの完全な可視性は、効果的な電力網のサイバーセキュリティの基盤です。電力網の分散化が進むにつれ、分散型電力インフラ(遠隔地の変電所から中核データセンターに至るまで)のリアルタイム監視は、極めて複雑なものとなっています。
キーサイトの可視化ソリューションは、堅牢なネットワークタップを採用し、ITネットワークおよびOTネットワーク全体にわたって、ロスレスかつアウトオブバンドのパケットレベルの可視化を実現することで、公益事業者が分散型インフラ全体における死角を削減できるよう支援します。
関連商品
関連商品
従来のスイッチポートは、サイバー攻撃の際に容易に処理能力を超過してしまい、フォレンジック調査に不可欠なパケットが失われてしまう。
キーサイトのネットワーク・パケット・ブローカーは、以下の方法でこの問題を解決します:
このプロセスにより、ツールの過剰導入を防ぎ、セキュリティ分析を加速させるとともに、セキュリティオペレーションセンター(SOC)に対し、迅速なインシデント対応や予防的な脅威ハンティングの支援に必要なクリーンなデータを提供します。
このブログで詳しくご覧ください: ネットワーク・デジタルツインを活用した停電の回避
公益事業者が自動化やネットワーク接続型の技術をさらに導入していくにつれ、レガシーシステムと最新のネットワークとの間のギャップを安全に埋めるためには、堅牢な可視化アーキテクチャが必要となります。
キーサイトは、主要な脅威検知ソリューションとシームレスに連携することで、インテリジェントグリッドアーキテクチャへの移行によって信頼性が損なわれることのないよう保証します。当社の継続的な監視機能により、安全なグリッドの近代化を実現します。これにより、お客様は以下のことが可能になります:
ネットワークセキュリティは、家庭、政府機関、そしてあらゆる規模の企業にとって不可欠です。これは、ネットワークインフラおよびそこを流れるデータを保護するために策定された戦略と対策のことです。攻撃の数や種類は膨大であり、それらに対抗するために用いられる機器は必然的に複雑なものとなります。本書では、ネットワークセキュリティの概要を解説するとともに、ネットワークセキュリティ機器、ポリシー、およびプロセスの有効性、正確性、および性能を検証するために活用できるテスト手法について取り上げています。
再生可能エネルギーへの急速な移行により、電力網のサイバーセキュリティは根本的に変化しました。太陽光発電インフラ、風力発電システム、大規模な蓄電池施設の統合により、これまでにない規模の分散型でインテリジェントなエンドポイントが導入されています。
さらに、EV充電ネットワークやスマートインバーターを基盤とする資源の普及により、攻撃対象領域が大幅に拡大し、攻撃者が電力の安定性を損なうために悪用しうる新たな脆弱性が生じている。
分散型エネルギー資源(DER)のセキュリティを確保するには、スマートグリッドに特化したセキュリティ対策が必要です。分散型エネルギーのサイバーセキュリティ上の課題は、標準化されたセキュリティプロトコルを備えていない数千ものサードパーティ製デバイスの管理に起因しています。信頼性を確保するため、電力事業者は、例えば EPRI(電力研究所) や UL(アンダーライターズ・ラボラトリーズ)など、厳格なデバイス試験と継続的な監視を推奨する、進化し続ける業界ガイドラインに準拠する必要があります。
キーサイトは、送電網事業者が分散型エネルギー資源(DER)の耐障害性を検証し、インバーターに対するサイバー攻撃をシミュレートし、再生可能エネルギーインフラのトラフィックを監視できるように支援することで、現代のエネルギーエコシステムへの安全な統合を実現します。
電力網の保護には、実績のある技術と業界の専門知識が不可欠です。世界中の電力事業者は、複雑で分散したネットワーク全体の死角を体系的に排除する、包括的なOTおよびITの可視化に関するキーサイトの専門知識を信頼しています。
当社の堅牢なネットワークタップとインテリジェント・パケット・ブローカーは、強力な脅威検知の基盤となり、セキュリティアナリストがサイバー攻撃のリスクを軽減するために必要なパケットデータに、データ損失なくアクセスできるようにします。
ホワイトペーパー
ホワイトペーパー
カタログ
キーサイトは、レガシーなICS環境を保護しつつ、新技術の導入を加速させるよう設計された、公益事業向けサイバーセキュリティ機能を提供しています。
NERC CIPへの万全な対応とコンプライアンス管理の自動化から、スマートインバーターや分散型エネルギー資源(DER)のセキュリティ検証に至るまで、当社のソリューションは、安全性を損なうことなく、近代化の推進を支援します。
キーサイトのグリッドシミュレーションソリューション、デジタルツイン、ネットワークモデリングプラットフォーム、およびその他のテストベッドソリューションは、エネルギー事業者や関連するステークホルダーが運用上のレジリエンスを強化するのに役立ちます。
次世代のサイバー脅威に対抗するため、貴社のユーティリティ業界向けサイバーセキュリティ戦略を強化する準備はできていますか?
キーサイトへのお問い合わせ または デモを予約 当社の専門家によるデモを予約して、より安全で可視性が高く、強靭な電力ネットワークを構築しましょう。
現代の電力網は高度に相互接続されており、従来のOT機器が最新のクラウド接続型IT機器やIIoT機器と接続されているため、電力網のサイバーセキュリティは極めて重要となっています。
何をお探しですか?