Risk reduction and resilience of interdependent energy and operational communication networks under hazardous impacts

現代社会は、電気を届けるグリッド（送電網）と、情報を運ぶネットワークという、二つの巨大なシステムの間に隠されたパートナーシップに依存しています。これらは別々の世界ではなく、深く絡み合っています。発電所や変電所は、その状態を監視し、故障から保護し、制御信号を送るために、コンピュータや通信回線を必要としています。同時に、私たちのスマートフォンやインターネットを動かし続けている携帯電話の基地局、データセンター、交換局は、それらを稼働させるための安定した信頼できる電力の流れを必要としています。これら二つのシステムが健全であれば、互いにシームレスに支え合います。しかし、一方が打撃を受けると、その被害はそこで止まりません。電力グリッドの故障は通信ネットワークを停止させることがあり、通信ネットワークへの攻撃は、電力グリッドを修復しようとするオペレーターの目を盲目にする（操作不能にする）ことがあります。これにより、単一の事象が広範囲にわたる崩壊へと発展する、危険な連鎖反応が生じます。

この相互依存性は、自然災害から意図的な軍事的攻撃やサボタージュに至るまで、より頻繁かつ深刻な脅威に直面している世界において、極めて重要な懸念事項となっています。近年、これらの脅威の規模は劇的に増大しています。ウクライナだけでも、数百件の攻撃がエネルギー施設を標的にしており、エネルギー部門に対するサイバー攻撃は世界的に急増しています。エンジニアやセキュリティ専門家の課題は、単に個々のコンポーネントを強化することではなく、あるシステムへの衝撃がどのようにしてもう一方のシステムへと波及するかを理解することです。もしミサイルが発電所を破壊すれば、その結果生じる停電によって、他のエリアへ電力を迂回させるために必要なセンサー自体が無効化されるかもしれません。もしサイバー攻撃が制御センターに流れるデータを撹乱すれば、オペレーターは損傷したラインを隔離する能力を失い、故障がさらに広がってしまう可能性があります。

研究者のパブロ・アナホフとヴィクトリア・ゼブカは、これらのリスクをマッピングし、より優れた防御策を設計するための新しい手法を開発しました。彼らの研究は、単一のハザードがいかにして連鎖的な災害へと変わるかという、具体的な一連の過程に焦に焦点を当てています。彼らは問題を明確なシーケンスに分解しています。まず、爆発やサイバー侵入といった「脅威」が発生します。次に、この脅威が衝撃波、火災、あるいは破損したデータパケットのような、特定の「物理的またはデジタル的な損傷因子」を生み出します。第三に、これらの因子がトランス、ケーブル、サーバーといった「脆弱な要素」を襲います。そして最後に、これらの要素への損傷が、もう一方のネットワークへと広がる可能性のある「機能的な混乱」を引き起こします。この経路を辿ることで、研究者はどこでシステムが最も壊れやすいのか、そして故障がどのように電力グリッドから通信ネットワークへ、あるいはその逆に伝わるのかを正確に把握できるのです。

この研究では、爆発や攻撃がインフラにダメージを与える主要な物理的手段として7つを特定しています。これには、建物や機器を押しつぶす「爆風」、地下ケーブルに亀裂を入れる「地面の揺れ」、保護ケースを貫通する「飛散物」、絶縁体を溶かす「激しい熱」、そして敏感な電子機器を焼き切る「電磁パルス」が含まれます。また、センサーを混乱させる「音波」や、無線信号を妨害する「地球磁場の変化」といった、より目立たない影響についても考慮しています。物理的な側面を超えて、研究者たちは情報システムがどのように失敗するかについても検討しており、データが盗まれる、改ざんされる、あるいは遮断される可能性を考慮に入れています。彼らはこれらの失敗を孤立した事象としてではなく、ある領域での侵害が別の領域での侵害を引き起こす、相互接続されたウェブとして扱っています。

これらのリスクを管理するために、著者らは特定の脅威に対して特定の防御策を一致させる、構造化された保護措置のシステムを提案しています。どの対策が役立つかを推測するのではなく、衝撃波のような特定の損傷因子と、強化コンクリートや衝撃吸収マウントのような最も効果的な対抗策を紐付ける「対応行列」を作成しています。このシステムには、短期的な警告から長期的なリスク評価、さらには機器の物理的な硬化（ハードニング）やバックアップシステムの構築に至るまで、幅広い戦略が含まれています。決定的なのは、冗長性と再構成を強調している点です。もし主要な送電線が破壊された場合、システムは自動的にバックアップ線に切り替えるか、あるいは異なる経路を通って情報の流れを迂回させることができるべきです。目標は、被害を阻止し、局所化して拡散を防ぎ、壊れた部分を迅速に置き換え、あるいはバイパスすることです。

研究者たちはまた、これらの保護措置がどのように連携して機能するかを計算する方法も導入しています。彼らは単一の盾を見るのではなく、複数の防御策が同時に作用した場合の総合的な強さを評価します。脅威の強さと保護措置の結合された抵抗力を比較検討することで、ある施設が特定のレベルの攻撃に対して生存可能かどうかを判断できます。この計算により、意思決定者は適切な防御の組み合わせを選択でき、リソースを実際にシステムを稼働させ続けるための措置に投入できるようになります。例えば、通信タワーにとっては第二の電源を確保することが最も効果的なステップかもしれませんが、制御室には別のタイプの遮蔽が適しているかもしれません。

研究結果は、電力グリッドと通信ネットワークを一つの相互依存した実体として扱う、協調的なアプローチが重要インフラの保護には不可ると確証しています。この研究は、これらのシステム間のつながきを無視することが、小さな打撃が大規模な停電へと成長する連鎖的な失敗に対して、いかに脆弱であるかを示しています。脅威、損傷、および失敗の間の因果関係をマッピングし、カスタマイズされた一連の保護措置を適用することで、完全な崩壊のリスクを大幅に軽減することが可能です。この枠組みは、意図的な攻撃や自然災害に耐えうるシステムを構築するための実践的なガイドを提供し、ネットワークの一部分が損傷した際に、もう一方がそれを引きずり下ろすのではなく、回復を助けられるようにするものです。その結果、複雑化し進化し続ける現代の世界の脅威に耐えうる、よりレジリエント（強靭）なインフラが実現します。