[論文レビュー] Cyberattacks on Energy Infrastructures: Modern War Weapons

Tawfiq M. Aljohani|arXiv (Cornell University)|Aug 28, 2022

Cybersecurity and Cyber Warfare Studies被引用数 5

ひとこと要約

この論文は、2021年のコロニアル・パイプライン侵害やウクライナの電力網に対する繰り返しの攻撃といった、近年の高名なエネルギー基盤へのサイバー攻撃を分析し、現代戦争におけるエネルギー網を標的としたサイバー作戦が戦略的手段として定着したことを主張している。攻撃手法やシステムの脆弱性、こうしたキャンペーンの背後にある地政学的要因を検討し、今後のサイバー紛争における大規模な混乱やシステム的損害を防ぐために、能動的で包括的なグリッド強化の必要性を訴えている。

ABSTRACT

Recent high-profile cyberattacks on energy infrastructures, such as the security breach of the Colonial Pipeline in 2021 and attacks that have disrupted Ukraine's power grid from the mid-2010s till date, have pushed cybersecurity as a top priority. As political tensions have escalated in Europe this year, concerns about critical infrastructure security have increased. Operators in the industrial sector face new cybersecurity threats that increase the risk of disruptions in services, property damages, and environmental harm. Amid rising geopolitical tensions, industrial companies, with their network-connected systems, are now considered major targets for adversaries to advance political, social, or military agendas. Moreover, the recent Russian-Ukrainian conflict has set the alarm worldwide about the danger of targeting energy grids via cyberattacks. Attack methodologies, techniques, and procedures used successfully to hack energy grids in Ukraine can be used elsewhere. This work aims to present a thorough analysis of the cybersecurity of the energy infrastructure amid the increased rise of cyberwars. The article navigates through the recent history of energy-related cyberattacks and their reasoning, discusses the grid's vulnerability, and makes a precautionary argument for securing the grids against them.

研究の動機と目的

• エネルギー基盤へのサイバー攻撃の進化と影響が、現代の国家政策および戦争の道具としてどのように発展したかを調査すること。
• コロニアル・パイプラインやウクライナの電力網攻撃といった実際の事例を分析し、攻撃のパターンと動機を理解すること。
• エネルギー網の産業制御システム（ICS）における技術的およびシステム的脆弱性を評価すること。
• エネルギー基盤を標的としたサイバー作戦の背後にある地政学的要因を評価すること。
• 将来的なサイバー戦争の脅威からエネルギー網を守るための能動的で大規模なセキュリティ対策を提言すること。

提案手法

• 2010年代半ばから2022年までの、エネルギー基盤を標的とした記録されたサイバーインシデントの後向き分析を実施する。
• ウクライナの電力網の混乱とコロニアル・パイプラインのランサムウェアインシデントで用いられた攻撃技術を検討する。
• 攻撃の背後にある敵対者の動機（政治的、社会的、軍事的）を特定することで、インフラ標的サイバー作戦の脅威状況をマッピングする。
• 産業制御システム（ICS）の技術的アーキテクチャを評価し、ネットワーク接続によるサイバー脅威への露出を検証する。
• 得られた知見を統合し、エネルギー基盤を文脈とするサイバー戦争の理解のためのフレームワークを構築する。
• 観察された攻撃パターンとシステム的リスクに基づき、予防的アプローチによるグリッドセキュリティの向上を提言する。

実験結果

リサーチクエスチョン

• RQ1 エネルギー基盤へのサイバー攻撃は、どのように現代戦争の戦略的手段へと進化したのか？
• RQ2 電力網やパイプラインシステムに成功裏に攻撃する際に共通して用いられる技術的・手法的特徴は何か？
• RQ3 なぜ、地政学的緊張が高まる状況において、エネルギー基盤システムは特にサイバー作戦に対して脆弱なのであろうか？
• RQ4 こうした攻撃が国家安全保障、経済的安定性、および公共の安全に及ぼす長期的影響は何か？
• RQ5 エネルギー網運用者は、国家支援のサイバー脅威に対して、効果的で能動的な防御をどのように実装できるか？

主な発見

• 2021年のコロニアル・パイプライン攻撃は、ランサムウェアが燃料供給チェーンを麻痺させ、広範な経済的・社会的混乱を引き起こす可能性があることを示した。
• 2010年代半ば以降に繰り返し発生したウクライナの電力網攻撃は、産業制御システムを標的とした一括で破壊的なサイバー作戦の実現可能性を明らかにした。
• エネルギー基盤を標的としたサイバー攻撃は、戦闘行動を伴わない状況で、国家や国家支援のグループが政治的または軍事的目標を達成するためにますます利用されている。
• エネルギー網にネットワーク化されたシステムが統合されるようになり、攻撃表面が著しく拡大し、連鎖的障害のリスクが高まった。
• 一般的な攻撃ベクトルには、サプライチェーンの改ざん、社会的工学、ICSソフトウェアのパッチ未適用脆弱性の悪用が含まれる。
• 本論文は、現在のセキュリティ対策が不十分であり、今後の包括的で能動的なグリッド強化が、大規模な混乱を防ぐために不可欠であると結論づけている。