太陽エネルギーシステムのITセキュリティを調査した研究があります。問題には、データ転送時の暗号化の欠如、標準のパスワード、安全でないファームウェアのアップデートなどが含まれます。
サイバーセキュリティ ソリューションの世界有数プロバイダーの 1 つであるトレンドマイクロは、分散型エネルギー システムの IT セキュリティを調査した新しいレポートを発表しました。研究者らは特に、分散型エネルギー生成の最も一般的な形式の 1 つである太陽エネルギー システムのネットワーク ゲートウェイを調査しました。電力供給の分散化が進むことは、エネルギー転換の進展を意味するだけでなく、新たな安全保障上の問題も引き起こします。
一部の太陽エネルギーシステムには安全上のリスクがあります
Enphase、Outback、Phocos、Sol-Ark、Victron などの大手メーカーのシステムの研究では、これらのシステムがどのようにサイバーセキュアに設計されているかに焦点を当てました。特に太陽光発電システムの人気により、その IT セキュリティに対する注目が高まっています。 Outback と Phocos のシステムには脆弱性はありませんでしたが、研究者は他の施設ではさまざまなセキュリティ リスクを特定することができました。
データ転送中の暗号化の欠如や標準パスワードの問題に加えて、潜在的に安全でないファームウェアのアップデートもリスクをもたらし、テスト対象の一部のシステムは、電源が切られたり、リモートから再構成されたりする攻撃に対して脆弱でした。調査された 2 つのシステムも、ローカル ネットワーク内のすべてのデータ トラフィックを信頼できるものとして分類しました。これにより、システムが誤ってインターネットに接続された場合にリスクが生じる可能性があります。さらに、一部の太陽エネルギー システムの正確な位置は、アクセス ポイント (AP) スキャンへの不正アクセスによって特定される可能性があります。これにより、緊急時にはサイバー攻撃者が特定の地域を標的にすることが可能になる。
データのセキュリティと場所の依存性
セキュリティ研究者らは、クラウド サービスを使用する際のデータ主権と保管場所の問題も検討しました。メーカーによっては、米国または EU のアマゾン ウェブ サービス (AWS)、ブラジルの Microsoft Azure、中国の Alibaba Cloud、オランダのデータ センターなどにデータを転送するシステムもあります。これらの転送には、それぞれのクラウド サービス プロバイダーに対する高度な信頼とそのセキュリティ予防措置が必要です。機密情報を国境を越えて転送するには、技術的な信頼性だけでなく、さまざまなデータ保護規制への準拠も必要です。これは、分散型エネルギー生成の文脈におけるデータ セキュリティの複雑さとグローバルな性質を示しています。
個々の露出したデバイスが分散型エネルギー供給の広範な停止を引き起こす可能性は低いです。その代わりに、攻撃者は悪意のある目的で複数のデバイスを同時に管理および制御するクラウド サービスをターゲットにする可能性があります。このような攻撃を防ぐためには、クラウド プロバイダーのセキュリティ対策も同様に重要です。
サイバー犯罪者は、フィッシング、パスワードのブルートフォース攻撃、既知のセキュリティ脆弱性の悪用などの方法により、リモート管理機能を備えたユーザー アカウントを乗っ取る可能性があります。アクセスを取得すると、クラウド サービスで許可されていれば、既存のデータを操作し、太陽エネルギー システムをリモートで制御できます。
太陽エネルギーシステムを保護するための推奨事項
トレンドマイクロのセキュリティ研究者は、システム オペレータと技術者をサポートするための明確な推奨事項を提供します。
- リモートアクセスの制限: 制御インターフェイスへのリモート アクセスを制限することをお勧めします。特に、システムをインターネットに直接公開することは避けるべきです。
- パスワードシュッツ: デフォルトのパスワードを変更し、パスワード保護を有効にすることは、不正アクセスを防ぐために非常に重要です。
- ネットワークインターフェースの分離: 研究者らはまた、潜在的な攻撃に対する脆弱性を軽減するために、インバータのネットワーク インターフェイスを他のローカル ネットワークから分離することも推奨しています。
- 外部の IT セキュリティ専門家とのコラボレーション: セキュリティのベスト プラクティスに従い、外部の IT セキュリティ専門家と協力することを検討することをお勧めします。
「調査結果は、分散型エネルギー生成の変化する状況において、バランスのとれた IT セキュリティ アプローチの重要性を強調しています」と、トレンドマイクロのセキュリティ エバンジェリスト ヨーロッパのウド シュナイダー氏は述べています。 「再生可能エネルギーの統合には、技術革新だけでなく、これらのシステムのスムーズな運用と信頼性を確保するために安全面を慎重に考慮する必要があります。サイバーセキュリティは、効率的なエネルギー供給を確保する上で重要な役割を果たします。」
詳しくは TrendMicro.com をご覧ください
トレンドマイクロについて トレンド マイクロは、IT セキュリティの世界有数のプロバイダーとして、デジタル データ交換のための安全な世界の構築を支援しています。 30 年以上にわたるセキュリティの専門知識、グローバルな脅威研究、および絶え間ない革新により、トレンドマイクロは企業、政府機関、および消費者に保護を提供します。 当社の XGen™ セキュリティ戦略のおかげで、当社のソリューションは、最先端の環境向けに最適化された防御技術の世代を超えた組み合わせの恩恵を受けています。 ネットワーク化された脅威情報により、より優れた迅速な保護が可能になります。 クラウド ワークロード、エンドポイント、電子メール、IIoT、およびネットワーク向けに最適化された当社のコネクテッド ソリューションは、企業全体にわたって一元化された可視性を提供し、より迅速な脅威の検出と対応を実現します。
トピックに関連する記事