電力制御システムにおけるサイバーセキュリティリスクへの対応支援

電力制御システムにおけるセキュリティ脅威の高まり

電力自由化や新エネルギーへの取り組み促進などを背景に、電力分野への多様な事業者の新規参入や再生可能エネルギーの小規模発電設備の設置が進んでいます。その結果、これまで閉鎖環境にあった電力制御システムが大きく変化し、セキュリティリスクが急速に拡大しています。

脆弱な施設を足掛かりに重要な電力制御システムがサイバー攻撃を受けた場合、社会の安全を脅かす被害が想定されることから、サイバーセキュリティ対策のさらなる強化が必要とされています。

電力制御システムを狙ったセキュリティインシデント

近年、電力制御系システムをターゲットにしたサイバー攻撃が各国で発生しています。電力制御システムのプログラムやプロセスをターゲットにした攻撃技術が採用されており、これまで安全と捉えられていた制御システムに明確に狙いを定めた攻撃であることが特徴となっています。

電力制御システムに求められる高度なセキュリティ対策

電力制御システムには、国内外でサイバーセキュリティ対策に関するガイドラインが規定されています。また、昨今の制御システムへのサイバー攻撃の増加を背景に、セキュリティ人材の育成、サイバー攻撃を想定したインシデント対応計画の策定や訓練、電力制御システムのセキュリティ検査(ペネトレーションテストなど)、ベンダーを含めたサプライチェーンリスク管理といったセキュリティ対策の重要性が高まっています。

PwCのサービス

サイバーセキュリティに関わる豊富な知識・経験を有するプロフェッショナルが、電力制御システムにおけるセキュリティリスクの可視化から具体的なサイバーセキュリティ対応の計画、実行、評価、改善までを一貫して支援します。

<対策支援>

  •  電力制御システムにおけるセキュリティポリシーやセキュリティ整備計画の策定
  • NIST CSFなど、グローバル基準でのセキュリティリスクアセスメント、課題抽出・対策立案
  • セキュリティ対応に関わる組織の役割・業務の定義、セキュリティ人材育成のプロセス定義
  • 電力制御システムに対するサイバー攻撃を想定した訓練や演習の企画・設計

<脆弱性診断・評価>

  • 電力制御システムの脆弱性診断・評価
  • サイバー攻撃を想定したペネトレーションテストの実施

{{filterContent.facetedTitle}}

{{contentList.dataService.numberHits}} {{contentList.dataService.numberHits == 1 ? 'result' : 'results'}}
{{contentList.loadingText}}

主要メンバー

藤田 恭史

パートナー, PwCコンサルティング合同会社

Email

小橋 孝紀

ディレクター, PwCコンサルティング合同会社

Email

浦上 昌己

ディレクター, PwCコンサルティング合同会社

Email

羽奈 洋介

シニアマネージャー, PwCコンサルティング合同会社

Email