最新のエネルギーインフラを理解する
今日のスマートグリッドは、接続されたインフラを利用して電力供給を最適化し、太陽光や風力などの分散型エネルギー源（DER）を統合しています。
このようなインテリジェントな接続性は、OT機器、ICSおよびSCADAネットワーク、IIoTセンサーをインターネットに晒します。
電力グリッドにおけるOTとITの融合
インテリジェントな変電所とクラウド接続プラットフォームは、現在、複雑に相互接続されたエコシステムを形成しており、攻撃対象領域が大幅に拡大しています。ユーティリティ環境には、特殊なプロトコルと容易にパッチを適用できないレガシー機器が含まれます。これらの環境には、ラテラル通信（East-West）を監視し、レジリエンスに必要なアセットインテリジェンスを獲得するために、ディープネットワーク可視化（タップやパケットブローカーの使用など）のような特殊なセキュリティアプローチが必要です。
エアギャップされたインフラに依存することが多かった従来のユーティリティサイバーセキュリティとは異なり、最新の電力グリッドサイバーセキュリティは、複雑に相互接続されたOTおよびIT環境を脅威や中断から保護するために、特殊な多角的なアプローチを必要とします。さらに、グリッドの信頼性を確保し、システム的な連鎖的障害を防ぐためには、セキュリティ標準およびフレームワークへの準拠が不可欠です。重要な例として、北米電力信頼度評議会（NERC）の重要インフラ保護（CIP）標準があります。
ホワイトペーパー: ITはOTおよび産業用モノのインターネット（IIoT）に対応できていますか？
分散型エネルギーデバイスが接続された電力グリッドに統合されることで、攻撃対象領域は瞬時に拡大します。IIoTの導入が急増する中、専門家はサイバーセキュリティインフラを拡張し、組織にすべての産業デバイスに対する完全な可視性を提供しようと奔走しています。
グリッドのITおよびセキュリティチームは、IIoTをできるだけ迅速に保護するための新しい戦略を必要としています。本稿では、可視性と制御を獲得するための高レベル戦略の傾向、課題、および主要要素について考察します。
最新のユーティリティが直面する潜在的な脅威
電力グリッドは様々なサイバーリスクに直面しています。以下に、グリッドの近代化が直面する様々な脅威の例を挙げます。
- 高度で持続的な脅威（APT） – 通常、国家が関与するアクターであり、高度で巧妙な長期的なキャンペーンを利用して情報収集や将来の妨害工作の準備を行います。
- 標的型ICSマルウェア – ICSを操作し、安全メカニズムを無効化したり、物理的なグリッド損傷を引き起こす悪意のあるソフトウェア。
- ランサムウェア – 運用を妨害し、支払いを要求するために、重要なITおよびOTシステムを暗号化するマルウェア。
- サービス拒否攻撃 – ネットワークまたはシステムリソースにトラフィックを大量に送りつけ、サービス停止やグリッドの不安定化を引き起こすもの。
- プロトコル操作 – 悪意のあるパケットを注入してセキュリティ制御を回避し、検出システムをすり抜けるもの。
- フィッシング – 欺瞞的な通信を利用して初期ネットワークアクセスを獲得し、機密性の高い環境にラテラル移動するもの。
- 偵察スキャン – ネットワークとポートをプローブしてグリッドインフラをマッピングし、脆弱なデバイスを特定するもの。AIを活用した偵察は、攻撃者が環境を動的にマッピングし、潜在的な脆弱性を推測するのにも役立ちます。
- レガシー機器への攻撃 – 最新のセキュリティ機能が不足しており、容易にパッチを適用できない古いデバイスへの攻撃。
- 偽データ注入攻撃 – 悪意のある意図を持って、改ざんされたデータが通信チャネルに注入されます。(例: スマートメーターからの電力使用量の過少報告)
- サードパーティリスク – 請負業者やベンダーに付与された安全でないリモートアクセスを通じて導入される脅威。
- サプライチェーン攻撃 – 製造またはサービス中に、悪意のあるハードウェアまたはソフトウェアが公益事業者の環境に導入されること。
- ハードウェア攻撃 – 故障注入やサイドチャネル解析を通じて物理コンポーネントを操作し、鍵を抽出したりセキュリティをバイパスしたりすること。
ソリューション概要
重要インフラのセキュリティ監視
ネットワークセキュリティアプライアンスへの支出が増加しているにもかかわらず、データセンタープロバイダーとネットワークを監視する企業の両方にとって、セキュリティ侵害は依然として根強い課題です。産業用制御システム (ICS) に関しては、多くの脆弱なシステムが存在します。脆弱なシステムの例をいくつか挙げます。暖房、換気、空調 (HVAC) システム。建物電力配電システム。通信システム。この概要を読んで、費用対効果の高いネットワーク可視性でICSセキュリティと監視を改善する方法をご確認ください。ソリューション概要
米国の電力会社オペレーターが直面する課題：デジタル電力網からのネットワークインテリジェンスの収集
ネットワークの死角を防ぎ、デジタルデータを処理・分析することは、サイバー攻撃を防御し、発電、運用、サービス提供の効率を高める上で不可欠です。
運用継続性と信頼性の保護
電力部門における運用停止のリスクは、金銭的損失をはるかに超えます。侵害された電力網は、病院の運営から交通システムに至るまで、あらゆる分野で公共の安全に深刻な影響を及ぼします。同時に、公益事業者は、自社のネットワークが防御されていることを示すために、増大するコンプライアンスおよび規制要件に直面しています。
真の重要インフラセキュリティを達成するためには、公益事業者は基本的な戦略として、より優れたネットワーク可視性と継続的な監視を必要とします。キーサイトの可視化およびリアルタイム監視ソリューションは、公益事業者がネットワークトラフィックをキャプチャ、集約、検査し、セキュリティツールが異常を特定するために必要なデータを受け取れるように支援します。堅牢な可視化アーキテクチャにより、公益事業者は以下のことが可能になります。
– ラテラルムーブメントの早期検出
– 業務を中断させる障害の防止
– 必須サービスの途切れない配信の確保
重要インフラ向けサイバーセキュリティソリューション
公益事業者およびその他の重要インフラの運用者にとって、自社の通信ファブリックがサイバー攻撃に対してどの程度回復力があるかを判断し、関連するリスクを軽減するための計画を策定することが喫緊の課題となっています。これは、電力網の近代化変革の下でインフラがより相互接続されるようになるにつれて、電力網部門にとって特に重要です。
キーサイトの高忠実度ネットワークエミュレーションは、サイバー攻撃を含むさまざまな運用シナリオに基づいて、ネットワーク環境の動作をシミュレートおよび予測するために使用されます。このエミュレーションはリアルタイムで実行され、接続、コンピュータ、プロトコル、ファイアウォール、およびその他の防御をモデル化します。詳細はこちら。
NERC CIP標準を理解する
米国では、NERC重要インフラ保護標準が、大規模電力システム (BES) に対する厳格な保護を義務付けています。BESは、高電圧送電要素 (100キロボルト以上) と、それらの電圧レベルで接続された電力インフラを含む電力網の一部です。
対象となる公益事業者にとって、NERC CIPコンプライアンスは、大規模電力システムの信頼性を保護し、サイバーリスクを低減し、妨害行為に対する防御を強化するための必須要件です。NERC CIP要件は、公益事業者が以下のことを行うのに役立ちます。
- 厳格なアクセス制御を強制する
- システム構成を管理する
- 詳細なインシデントレポートを生成する
遵守しない場合、重大な金銭的罰則が科せられます。
ホワイトペーパー
脅威の可視化と検出のためのNERC CIP標準
CIP-015-1への準備態勢を加速
最近の規制更新により、焦点は境界防御から内部ネットワークセキュリティ監視へと移りました。
CIP-015-1基準は、高および中程度の影響を及ぼすサイバーシステムに対し、電子セキュリティ境界内での脅威の可視性を具体的に義務付けています。
これにより、電力会社は以下を行う必要があります。
- East-Westトラフィックを監視する
- ラテラルムーブメントを検出する
- 通常の活動のベースラインを作成し、侵入を示す異常な行動を特定できるようにする
NERC CIP-015-1がグリッドサイバーセキュリティ競争を急速に変化させる中、新たな基準がもたらす課題を克服するための準備態勢が問われています。このブログでさらに詳しく解説しています。
ホワイトペーパー：強力なネットワーク可視性でCIP-015-1を加速する
新しい北米電力信頼度協議会（NERC）の内部ネットワークセキュリティ監視基準は、グリッドセキュリティを境界防御のみから、保護された環境内での継続的な可視性へと移行させます。このホワイトペーパーでは、ネットワークの可視性が、検出、フォレンジック、および監査への準備態勢を強化しながら、組織のCIP-015-1への準備をどのように支援できるかを詳細に説明しています。
可視性と検出の要件を満たす
キーサイトのソリューションは、これらの厳格なグリッドサイバーセキュリティ規制を満たすために不可欠なネットワークテレメトリを提供します。
キーサイトのパッシブネットワークタップとインテリジェントネットワークパケットブローカーを使用することで、電力会社は、重要なトラフィック（暗号化されたトラフィックを含む）をキャプチャ、フィルタリング、ルーティングしてセキュリティ分析ツールに送信できます。
このパッシブなアプローチは、サイバー攻撃中のパケットドロップのリスクを低減し、侵入検知に必要な高忠実度データを確実に提供します。
キーサイトの可視化アーキテクチャは、コンプライアンスへの準備態勢を根本的に加速します。複雑な監査およびレポート作成の取り組みをサポートし、電力会社が現代の脅威に対して防御可能で回復力のある態勢を維持できるようにします。
このブログでは、さらに詳しい洞察を提供しています：セキュリティハイライト – セキュリティ規制がグリッドの安定性にどのように貢献できるか
スマートグリッドの拡大する攻撃対象領域
スマートグリッドのセキュリティは、従来の電力システムよりもはるかに広大な境界を防御する必要があります。スマートメーター、接続されたフィールドデバイス、IoTセンサーの広範な使用は、数百万もの新しいエンドポイントを導入し、そのそれぞれが複数のハードウェアおよびソフトウェアの脆弱性を抱える可能性があります。
クラウド接続されたグリッド環境は、オペレーターが大量のテレメトリを処理することを可能にしますが、敵対者に新たな攻撃ベクトルを提供することで、セキュリティ状況をさらに複雑にします。
レポート
Cyber Trust Mark：IoTセキュリティの決定版ガイド
Cyber Trust Markプログラムは、消費者向けIoTデバイスメーカーに対し、サイバーセキュリティ、プライバシー、透明性に関する重要なベースラインを確立します。しかし、このプログラムが定める標準を超えて、メーカーが消費者の信頼を築き、新たな市場シェアを獲得するための絶好の機会でもあります。このレポートでは、Cyber Trust Markプログラム、認証プロセス、早期導入のメリット、および新しい標準に準拠したデバイスの認証を開始するために必要なツールについて詳しく解説しています。ソリューション概要
Darktraceとキーサイト：持続的なセキュリティ優位性を実現する自己学習型AI
Darktraceのイミューンシステムは、通常の「生活パターン」を学習して予測不可能なサイバー脅威を発見し、クラウドやSaaSからエンドポイント、企業ネットワークに至るまで、動的なワークフォース全体に可視性を提供します。キーサイトの可視化ソリューションは、ハイブリッドネットワークとクラウドから得られる正確なデータをDarktraceに提供し、リアルタイムの自己学習型AI分析に活用されます。
ITおよびOTネットワーク全体における可視性の課題
堅牢なOTセキュリティを実現するには、公益事業者は重大な盲点を克服する必要があります。境界を越える南北トラフィックは日常的に監視されていますが、攻撃者は監視されていない東西（ラテラル）トラフィックを悪用してネットワーク内を移動することがよくあります。さらに、暗号化されたトラフィックの使用が増加していることで、標準的な検出ツールから悪意のある活動が隠蔽されます。
したがって、インテリジェント変電所およびSCADAネットワークにおいてパケットレベルの可視性を獲得することは、不正なコマンドや異常な動作を特定するために不可欠です。
公益事業ネットワーク全体における脅威検出の改善
重要なグリッド接続資産を保護するために、公益事業者は運用環境全体でプロアクティブな脅威検出を必要とします。キーサイトの可視化ソリューションは、以下のことを実現します。
- 盲点を体系的に削減します
- OT環境全体で継続的な状況認識を促進します。
セキュアなネットワークタップとパケットブローカーを使用することで、公益事業者はライブ環境に影響を与えることなくICSトラフィックをミラーリングし、専門の脅威検出プラットフォームにルーティングできます。このアプローチにより、セキュリティチームは電力供給に影響が及ぶ前に不正アクセス、設定ミス、マルウェアを特定し、優れた運用回復力を維持できます。
ソリューション概要
ウクライナ電力グリッド攻撃
過去数年間で、映画スタジオ、小売チェーン、信用機関、公共事業体など、さまざまな組織を標的としたいくつかの注目度の高いサイバー攻撃が報じられています。ソリューション概要
AIを活用したネットワークの可視性
AI搭載ネットワーク可視化インサイトブローカーは、ITおよびセキュリティ運用を変革し加速させ、AI主導のオブザーバビリティがリスク、コスト、応答時間を削減するのに貢献します。キーサイトの次世代AI搭載可視化ソリューションは、これを最大限に活用します。AIの追加により、従来のネットワークパケットブローカー（NPB）は、ワークフローを加速させる高度にインテリジェントなインサイトブローカーへと変革されます。強化されたVision Insightブローカーは、メモリとストレージが改善され、クラス最高のAIセキュリティおよびパフォーマンス監視ソフトウェアを実行できます。ブログ
ポーランドのエネルギー部門への攻撃から得られた教訓
サイバーセキュリティ業界は、攻撃者がインフラストラクチャの制御を奪うこと（「pwn’ing」）や、その機会を阻止するように設計されたソリューションに焦点を当てることがよくあります。しかし、この事件では、ワイパーマルウェアを使用してデバイスを使用不能にする（「bricking」）ことで、全員から制御を奪うという妨害行為が目的であったようです。続きを読む...
産業用制御システムを保護する
ICSおよびSCADAネットワークは、発電および配電インフラストラクチャの中核を形成します。効果的なICS / SCADAセキュリティには、重要な運用を中断することなく継続的なパッシブSCADA監視が必要です。標準的なIT環境とは異なり、ICS / SCADAセキュリティには、プログラマブルロジックコントローラ（PLC）、リモートターミナルユニット（RTU）、およびヒューマンマシンインターフェース（HMI）間の独自の通信を解析するための詳細なプロトコル可視性が必要です。そのような可視性がなければ、悪意のあるコマンドが正当な運用指示として偽装される可能性があります。
この図は、キーサイトのタップとネットワークパケットブローカーが、物理および仮想OT / ICS環境全体でトラフィックを集約し、運用を中断することなくリスクを検出するために必要な可視性をForescoutセンサーとセキュリティ分析に供給する方法を示しています。
ForescoutとキーサイトのソリューションによるOTおよびICS導入の保護について詳しくは、ソリューションブリーフをダウンロードしてください。
その他のソリューション
ネットワーク可視化 ネットワークテスト製品 | Keysight
キーサイトの市場をリードするネットワークテスト、可視化、パフォーマンス監視、およびセキュリティソリューションを活用し、より安全で信頼性の高いネットワークを構築・管理してください。ソリューション概要
SCADAネットワークセキュリティの検証
SCADAがIPネットワーク上で動作するようになり、ITとOTの境界線は曖昧になりました。しかし、多くのOTチームはICSネットワークにおける脅威に対処する準備ができていません。本ドキュメントは、SCADAネットワークのテストにおける課題と、IxiaのBreakingPointがどのように役立つかを理解するのに役立ちます。
パンフレット
ネットワークパケットブローカーとは何か、そしてなぜそれが必要なのか？
ネットワークパケットブローカーは、セキュリティおよび監視ツールにデータを集約、フィルタリング、送信し、セキュリティを強化し、応答時間を改善し、ROIを向上させます。ホワイトペーパー
アプリケーションおよび脅威インテリジェンス研究センター
ATIリサーチセンターは、サイバーセキュリティの脅威とアプリケーションプロトコルの動作に関する専門知識を組み合わせています。この独自の組み合わせにより、ネットワークセキュリティは新たなレベルに引き上げられ、サイバー犯罪者と同じように、あらゆる方向から分析されます。ブログ
ネットワークデジタルツインによるグリッド停止の回避
増大するグリッドサイバーセキュリティの脅威に直面する中、リアルタイムデータとライブネットワークトポロジを使用して完全に自動化されたシミュレーションを実行する能力は、重要な防御策となります。デジタルツインにより、グリッドオペレーターはシステムの脆弱性を特定し、新しいテクノロジーを安全にテストし、サイバー攻撃や異常事態が実際に発生する前に運用にどのような影響を与えるかを評価できます。自動化された並列シミュレーションにより、これらの仮想レプリカは、進化する脅威の一歩先を行くのに役立ちます。詳しくはブログをご覧ください。
電力ネットワーク全体の死角をなくす
完全なネットワーク可視性は、効果的なグリッドサイバーセキュリティの基盤です。電力網がますます分散化するにつれて、分散型電力インフラ（遠隔変電所からコアデータセンターまで）のリアルタイム監視は非常に複雑になります。
キーサイトの可視化ソリューションは、堅牢なネットワークタップを使用して、ITおよびOTネットワーク全体にわたりロスレスで帯域外のパケットレベルの可視性を提供し、電力会社が分散型インフラ全体の死角を減らすのに役立ちます。
関連製品
ネットワークタップ | キーサイト
関連製品
ネットワークパケットブローカー | キーサイト
脅威の検出と対応を改善
従来のスイッチポートは、サイバー攻撃中に容易に過負荷になり、フォレンジックに必要な正確なパケットをドロップしてしまいます。
キーサイトのネットワークパケットブローカーは、以下の方法でこれを解決します。
- トラフィックをインテリジェントに集約する
- 無関係なデータをフィルタリングする
- 専門のOTセキュリティセンサーにルーティングする前にパケットを重複排除する
このプロセスにより、ツールの過剰なサブスクリプションを防ぎ、セキュリティ分析を加速し、セキュリティオペレーションセンターに、迅速なインシデント対応とプロアクティブな脅威ハンティングサポートに必要なクリーンなデータを提供します。
このブログから詳細をご覧ください： ネットワークデジタルツインによるグリッド停止の回避
セキュアなグリッドモダナイゼーションを実現
電力会社がより多くの自動化された接続技術を統合するにつれて、レガシーシステムと最新のネットワーク間のギャップを安全に埋めるために、堅牢な可視化アーキテクチャが必要とされます。
主要な脅威検出ソリューションとシームレスに統合することで、キーサイトは、インテリジェントなグリッドアーキテクチャへの移行が信頼性を損なわないことを保証します。当社の継続的な監視機能は、セキュアなグリッドモダナイゼーションを可能にします。これにより、以下のことが可能になります。
- East-Westトラフィックを監視する
- 高度な脅威を早期に検出する
- 厳格な規制遵守を維持する
- 中断のないエネルギー供給をサポートする
アプリケーションノート：ネットワークセキュリティ
ネットワークセキュリティは、家庭、政府機関、あらゆる規模の企業にとって不可欠です。これは、ネットワークインフラストラクチャとその中を流れるデータを保護するために設計された戦略と対策です。攻撃の数と種類は膨大であり、それらから防御するために使用されるデバイスは必然的に複雑です。この資料は、ネットワークセキュリティの概要を提供し、ネットワークセキュリティデバイス、ポリシー、およびプロセスの有効性、精度、およびパフォーマンスを検証するために使用できるテスト手法を網羅しています。
再生可能エネルギーにおけるサイバーセキュリティリスク
再生可能エネルギー源への急速な移行は、電力グリッドのサイバーセキュリティを根本的に変えました。太陽光発電インフラ、風力発電システム、大規模バッテリー貯蔵施設の統合により、前例のない量の分散型インテリジェントエンドポイントが導入されています。
さらに、EV充電ネットワークとスマートインバーターベースのリソースの普及は、攻撃対象領域を大幅に拡大し、敵対者が電力の安定性を妨害するために悪用できる新たな脆弱性を生み出しています。
分散型エネルギーシステムを保護する
DERを保護するには、特殊なスマートグリッドセキュリティ対策が必要です。分散型エネルギーのサイバーセキュリティに関する課題は、標準化されたセキュリティプロトコルを欠く何千ものサードパーティデバイスを管理することから生じます。信頼性を確保するため、電力会社は、厳格なデバイステストと継続的な監視を推奨する、EPRI (Electric Power Research Institute)やUL (Underwriters Laboratories)によって確立されたような、進化する業界ガイドラインに準拠する必要があります。
キーサイトは、グリッドオペレーターがDERのレジリエンスを検証し、インバーターに対するサイバー攻撃をエミュレートし、再生可能エネルギーインフラのトラフィックを監視することで、最新のエネルギーエコシステムへの安全な統合を保証します。
OTとITにわたる高度な可視性
エネルギーグリッドの保護には、実績のあるテクノロジーと業界の専門知識が不可欠です。世界中の電力会社は、複雑な分散ネットワーク全体で死角を体系的に排除する、包括的なOTおよびIT可視性に関するキーサイトの専門知識を信頼しています。
当社の堅牢なネットワークタップとインテリジェントパケットブローカーは、強力な脅威検出の基盤を提供し、セキュリティアナリストがサイバー攻撃のリスクを軽減するために必要なパケットデータにロスレスでアクセスできるようにします。
ホワイトペーパー
ネットワーク監視のベストプラクティス
適切なネットワーク監視は、セキュリティおよび監視ツールをタップまたはSPANポートに接続するだけではありません。ネットワークパケットブローカーを効果的に使用する方法をご覧ください。- セキュリティ監視ツールに溢れる不要なデータをフィルタリングして効率を向上させる- 複数のツール間でデータを負荷分散し、既存ツールの寿命を延ばす- パケットスライシングを実行してネットワークセキュリティを向上させ、規制コンプライアンスを高める- ヘッダー除去を実行してセキュリティおよび監視ツールの効率を向上させる- コンポーネント自動化を活用してコストを削減し、サービス効率を向上させるこのドキュメントは、ネットワークの可視性と監視アーキテクチャを最適化するために必要な基本情報を、分かりやすく簡潔な形式で提供します。ホワイトペーパー
可視化アーキテクチャのタップ計画におけるベストプラクティス
データ監視において、ネットワークデータへの適切なアクセスを確保することは、最も重要なことの1つです。データが欠落したり不正確であったりすると、セキュリティ監視ツールによる問題分析が遅くなります。また、これらのツールによる誤った結論につながる可能性もあります。その結果、セキュリティ脅威の見落とし、セキュリティ脅威やネットワーク障害に対する誤検知、およびコストの増加につながる可能性があります。このホワイトペーパーは、監視アーキテクチャの開始時に、より良いデータを収集できるように、可視化アーキテクチャの最適化プロセスを支援するための一般的なガイドとして設計されています。タップとSPAN、仮想タップ、およびバイパススイッチを含むさまざまな種類のタップソリューションの違いの概要が、3つの例とベストプラクティスに関する推奨事項とともに提供されています。カタログ
ネットワーク可視性製品カタログ
ネットワークの可視性により、高いパフォーマンスと厳格なセキュリティを維持できます。キーサイトのネットワークパケットブローカー、バイパススイッチ、タップ、ファブリックコントローラーについて詳しく学び、検討してください。
セキュアなグリッドモダナイゼーションを実現
キーサイトは、レガシーICS環境を保護しつつ、新しいテクノロジーの導入を加速するように設計された、電力会社に特化したサイバーセキュリティ機能を提供します。
堅牢なNERC CIP対応とコンプライアンス自動化から、スマートインバーターとDERのセキュリティ検証まで、当社のソリューションは、安全性を損なうことなく近代化を推進します。
キーサイトのグリッドシミュレーションソリューション、デジタルツイン、ネットワークモデリングプラットフォーム、その他のテストベッドソリューションは、エネルギープロバイダーおよび関連する利害関係者が運用レジリエンスを強化するのに役立ちます。
次世代のサイバー脅威に対して、電力会社のサイバーセキュリティ戦略を強化する準備はできていますか？
より安全で可視性が高く、回復力のある電力ネットワークを構築するために、キーサイトにお問い合わせいただくか、当社の専門家とデモを予約してください。
Threat Simulator キーサイト
故障注入 | キーサイト
Tough Taps | キーサイト
セキュリティテスト キーサイト
イーサネット・トラフィック・エミュレーション Keysight
グリッドサイバーセキュリティに関するよくあるご質問
レガシーOT機器が最新のクラウド接続ITおよびIIoT機器に接続されているという、最新の電力網の高度に相互接続された性質が、電力網のサイバーセキュリティを極めて重要にしています。