Cybersecurity as a Precondition for the Carbon-Neutral Grid: An Investment Framework for U.S. Utility Cybersecurity Capital Allocation

電力網は、現代の生活を支える広大で目に見えない神経系ですが、今、劇的な変革を遂げようとしています。何十年もの間、電気は大規模な発電所から家庭や企業へと一方向に流れてきました。しかし今日、その流れが変わりつつあります。屋根に設置された何百万ものソーラーパネルやガレージにある蓄電池がシステムに加わり、消費者を小規模な発電者に変えつつあるのです。このシフトは脱炭素社会を実現するために不可欠ですが、同時に新たな脆弱性を生み出します。新しいソーラーパネルや蓄電池が一つ増えるごとに、ハッカーが侵入を試みる可能性のある場所、すなわち「アタックサーフェス（攻撃対象領域）」が拡大します。これらのデバイスが増殖するスピードは、グリッドを保護するために設計されたルールが進化するスピードを上回っています。

このシステムを保護するには資金を投じる必要がありますが、公益事業者は難しいパズルに直面しています。彼らは、コンプライアンス・フロア（遵守基準の下限）として知られる厳格な連邦規則に従わなければなりません。しかし、これらの規則は、急速に拡大する屋根上のソーラーパネルや蓄電池といった新しいネットワークをカバーしていません。これらの部分については、企業が自ら、どの程度支出すべきかを決定しなければなりません。提案されたセキュリティのアップグレードにコストをかける価値があるのか、あるいは技術の進化を待つべきなのか、明確な指針がないのです。意思決定を秤にかける方法がなければ、公益事業者は不要な保護策に過剰支出するか、あるいは投資を怠ってグリッドを危険にさらすリスクを負うことになります。

ブランダイス大学、エモリー大学、ジョージア州立大学の研究チームは、この問題を解決するための新しい方法を提案しました。彼らは、公益事業者がサイバーセキュリティ予算をどのように配分すべきかを判断するための、4つのステップからなるフレームワークを開発しました。彼らの研究は、特定の電力会社の新しいデータや、ハッキングのコンピュータ・シミュレーションに依存するものではありません。むしろ、強制的なルール、経済的な限界、タイミングの柔軟性、そして財務的インセンティブという、これまで一度も組み合わされたことのない4つの既存の概念を統合した、方法論的なガイドです。著者らは、これらの要素を組み合わせることで、公益事業者は再生可能エネルギーへの移行に伴い、グリッドの安全を守るためにどこにお金を投じるべきかについて、より賢明で、正当化可能な決定を下せるようになると主張しています。

彼らのフレームワークの第一ステップは、「交渉の余地のない支出」を特定することです。連邦規制当局は、コンピュータ部品のサプライチェーンからのリスク管理や、内部コンピュータネットワークの監視など、公益事業者が満たさなければならない義務的な基準を確立しています。研究者たちはこれを「コンプライアンス・フロア」と呼んでいます。これは、ハッキングによってどれほどの損失が出るかを予想しているかに関わらず、公益事業者が支払わなければならないベースラインの金額です。この資金は選択的なものではなく、ビジネスを行うためのコストです。しかし、このフロアは主要な送電線の端で止まってしまいます。それは、現在グリッドに接続されている何百万もの分散型ソーラーパネルや蓄電池をカバーしていません。これらの新しい資産を保護することは裁量的な選択事項であり、そこからが真の課題となります。

義務的なルールの範囲を超える支出については、研究者たちは第二のステップとして「経済的な天井（シーリング）」を適用することを提案しています。彼らは、組織はセキュリティに、発生しうる侵害による損失額以上の支出をしてはならないと説く、よく知られた経済モデルを引用しています。もし潜在的なセキュリティ・アップグレードのコストが、それが防ぐはずの被害額を上回るならば、その投資は合理的ではありません。このステップはガードレールとして機能し、恐怖や習慣からセキュリティに過剰支出することを防ぎます。これにより、プランナーは「この特定の投資は、修正にかかるコストよりも大きな財務的損失を実際に軽減するのか？」という厳しい問いを突きつけられることになります。

第三のステップでは、「時間」の要素が導入されます。サイバー脅威と再生可能エネルギー技術の世界は急速に変化しています。今日下された決定は、2年後には時代遅れになっているかもしれません。研究者たちは、この不確実性に対処するために「リアル・オプション」と呼ばれる手法を用いることを提案しています。すべての資金を一括で投入する代わりに、公益事業者は段階的に支出を選択できます。例えば、技術をテストするために小さなパイロットプロジェクトから始めることができます。もし脅威の状況が変わったり、技術が向上したりすれば、投資を拡大できます。もし状況が異なる方向へ進めば、一時停止したり中止したりすることも可能です。この柔軟性は、多額の資金を固定してしまう前に、より多くの情報を待つことを可能にし、価値を付加します。

最後のステップでは、最近の連邦規制によって生み出された財務的インセンティブに焦点を当てます。連邦エネルギー規制委員会の新しい命令により、公益事業者は特定の高度なサイバーセキュリティ投資のコストを、他のプロジェクトよりも容易に回収できるようになりました。これは、最低限の要件を超えるセキュリティ支出に対して財務的な優位性を生み出します。研究者たちは、公益事業者がこの優位性を計算に組み込むべきだと示唆しています。セキュリティ・プロジェクトを、送電線のアップグレードや新しい変電所の建設といった他のニーズと比較する際、そのセキュリティ・プロジェクトは、実質的なコストが低いものとして評価されるべきです。これにより、書類上で高価に見えるという理由だけで、価値のあるセキュリティ・アップグレードが見過ごされることを防ぎます。

このフレームワークが実世界でどのように機能するかを検証するため、著者らはカリフォルニア州の歴史的な事例を取り上げました。2010年代初頭、CES-21と呼ばれるプログラムが、グリッドのサイバーセキュリティと再生可能エネルギーの統合に関する研究に資金を提供していました。しかし、立法者が当初の要求に明確な正当性が欠けていると判断したため、プログラムの予算は約77％削減されました。研究者たちは、この出来事を、構造化された方法なしに大規模なセキュリティ投資を行うことの危険性を示す例として用いています。彼らは、もし提案されたフレームワークがあれば、当時の公益事業者は支出をより明確に正当化できたか、あるいは、より小規模で段階的なアプローチが適切であったと気づけたはずだと主張しています。

論文は、このフレームワークが思考のためのツールであり、すぐに使用できる完成品ではないことを明確にしています。著者らは、システムを完璧に機能させるために必要なデータの間に、重大なギャップがあることを指摘しています。例えば、ソーラーファームや蓄電池のアグリゲーターに対するサイバー攻撃が実際にどれほどの費用をもたらすかについての正確な見積もりは存在しません。また、公益事業者は自社のリスクに関する機密情報の共有に苦慮しており、それが第二のステップを駆動する「予想損失」の計算を困難にしています。さらに、新しい連邦インセンティブ・プログラムを利用している公益事業者はまだ存在しないため、方程式のその部分が現実世界でどのように展開するかについての実データもありません。

こうした限界はあるものの、研究者たちは自分たちの研究が重要な空白を埋めるものであると信じています。長年、グリッドセキュリティに関する議論は、ルールに従うことに焦点を当てる者と、リスクの経済性に焦点を当てる者に分かれてきました。この論文は、安全で脱炭素化されたグリッドの未来は、これらの糸を織り合わせることにかかっていると示唆しています。強制的なルール、経済的な限界、タイミングの柔軟性、そして財務的インセンティブを組み合わせるための構造化された方法を提供することで、このフレームワークは公益事業者のプランナーが進むべき道を示しています。それはサイバー脅威を排除することを約束するものではありませんが、それに対抗するために必要な資金をどのように投じるべきかを決めるための、より明確で論理的な方法を提供するものです。グリッドが変化し続ける中で、これらの複雑な選択をナビゲートするための手法を持つことは、技術そのものと同じくらい重要になるかもしれません。