スマートコミュニティのセキュリティに関するまとめ
❶現在の日本国内のスマートコミュニティは、「実証をするための仕組みづくりを推進している」段階であり、セキュリティ課題を見出すことができているところは、ほとんど見当たらない状況である。
- 国外は、「仕組みがある程度完成し、実証を継続している」段階といえるが、学ぶべきセキュリティ課題を明らかにしているところは見当たらない。
- また、国外においては、「実証プロジェクトをはじめる」前の段階で、国がサイバーセキュリティに関する要求事項を示しているが、実証(経験)に基づくものでないため、これらを現実的な「セキュリティ課題」とみなすことは難しい。
❷国内におけるスマートコミュニティの最終目的が、海外への展開および国際的な競争力強化であるため、国内の横展開の取り組みが弱い。
- アムステルダムは、すでに都市型スマートコミュニティを輸出している。
- 韓国は、世界のスマートグリッド市場の30%シェアの獲得を狙って推進している。
❸スマートコミュニティの構成領域の大半で、「セキュリティ課題」に関する議論あるいは検討はされていない。
- スマートグリッド:議論されているが、実装形態にバリエーションが多いため、明確な整理はされていない。
- スマートハウス:ほとんど議論されていない。第三者が、一部の構成要素(スマートメーター等)に対して指摘をしているが、利害関係者によるセキュリティ評価はされていない。
- スマートビルディング:経済産業省が電力、ガスのほか、ビルの分野についてもサイバーセキュリティ演習を実施した注15。
- スマートカー:一部で議論されている。第三者が、一部の構成要素(カーナビシステム等)に対して指摘をしているが、利害関係者によるセシキュリティ評価はされていない。
❹スマートコミュニティを決定づける要因が固定的でないため、セキュリティ課題は常に変動的である。
固定的ではない要因としては、「IT技術」「蓄電技術」「卸電力市場」「需要家の選択肢」「相互補完としての複数システム(中央集権型、分散型等)の併存」「法制度」など、技術革新やシステムの革新、社会制度や法制度の改革などがある。
特に、2013年3月20日に韓国で発生したサイバー攻撃は、同時多発的に銀行や放送局におけるインフラのシステムをターゲットにしたものだった。これは、サイバー攻撃を仕掛ける側の強い意図が見え隠れするものであったと分析されている。今後のスマートコミュニティにおけるセキュリティ課題は、このような攻撃側の活動による影響も考慮しなければならないものとなってきている。
日本の今後の展開と必須となるサーバセキュリティ
表2 電力システム改革の工程表(ロードマップ)
〔出所 電力システム専門委員会の電力システム改革の工程表をもとにCDI作成、http://www.meti.go.jp/committee/sougouenergy/sougou/denryoku_system_kaikaku/pdf/report_002_02.pdf 〕
以上、欧米のサーバセキュリティの最新動向を見ながら、
- 第1部でスマートグリッド全般のセキュリティの課題
- 第2部でスマートコミュニティのセキュリティの課題
を分析してきた。このような課題を抱えながらも、現在、日本のスマートグリッドに関連する電力システムの改革は、歴史的な変革期を迎えようとしている。
経済産業省の「電力システム改革専門委員会」では、2012年2月2日の第1回から第12回(2013年2月8日まで)の1年間にわたって、今後のあるべき日本の電力システムについて専門的な検討および詳細な制度設計の議論が行われてきた。この専門委員会はその取りまとめとして、2013年2月15日に、
- 電力システム専門委員会報告書注16
- 電力システム改革の工程表注17
として発表された。
このうち、(2)の電力システム改革の工程表(ロードマップ)では、電力システム改革は、大きな事業体制の変革を伴うため、その実施は表2に示すように3段階に分けられ、各段階で検証を行いながら実行されることとなった。
現在は、一部自由化されているものの、基本的に10電力による地域独占体制の閉ざされた環境で電力システムが運営されているため、セキュリティに対する技術的蓄積があり、またセキュリティについてはそれなりに独自に確保しやすい環境であった。
しかし、上記に見るように日本の電力は今、電力の送配電分離問題や電力の自由化へとオープン化の道を目指して、大きな転換期を迎えている。そして、「電力版のインターネット」とも言われるスマートグリッド時代に突入し始めている。
このようなオープン化・自由化という新しい局面を迎えて、電力の安定供給の面からも、また、海外へのスマートグリッドビジネスの展開やアセアン(ASEAN)地域への促進支援をしていく面からも、サイバーセキュリティへの取り組みは、避けて通れない、最も重要な必須の課題となってきたのである。(終わり)
▼ 注15
http://www.meti.go.jp/press/2012/02/20130204002/20130204002.html
▼ 注16
http://www.meti.go.jp/committee/sougouenergy/sougou/denryoku_system_kaikaku/pdf/report_002_01.pdf
▼ 注17
http://www.meti.go.jp/committee/sougouenergy/sougou/denryoku_system_kaikaku/pdf/report_002_02.pdf