# オープニングトーク 今日の10分セキュリティラジオ ようこそ今日の10分セキュリティラジオへ 月曜担当パーソナリティーの大春と セキュリティジョッキーの松野です 月曜の配信は見習いセキュリティエンジニアである私大春が 気になるセキュリティニュースを セキュリティ専門家の松野と共に読み解いていく セキュリティをテーマにしたラジオです 本日もよろしくお願いします よろしくお願いしますってことでね 今日もVoicyさんのハッシュタグから 高景気感じているということで いかがでしょうかね ちょっと感じているか否かということですが 高景気大春さん感じていらっしゃいますでしょうか そうですね 昔とかだったらね バブル期とかなるとね 景気が良くて どこに移動してもタクシーとかね 聞いたりとかするんですけど その時期って僕ら学生とかだったんで そういう景気を感じることもなかったですし 今なんか株価がいいとかね いろいろと言われてますけど 特になんかそういう 振る舞い方みたいな感じのものでもないので なんかあまり景気は感じてないんですけどね 実際はいいみたいなんですがね そうなんですね 同じくね 自分の身の周りにですね 景気の良さを感じるってことはないわけなんですけど どうなんですかね 株価とかですか またちょっとね 自分も無縁な感じがしててですね あんまり恩恵すら感じてないところもありまして まあ光景気はね いいことだとは思うんですよ もっと言うと社会全体が豊かだといいな という風には常に思っているわけなので ただ光景気というと かなり貧富の格差が激しいというか 差があるよねっていう印象があるので できればその本来の豊かな社会ですよね そこに格差だったりとか 差別もなくというようなですね そういった世界が実現するといいなと思いました そうですね 今日もよろしくお願いします よろしくお願いします 私の場合は競馬で勝てれば光景気 負けたら不景気 # 経産省、事業者向け「電力システムにおけるサイバーセキュリティリスク点検ガイド」と「電力システムにおけるサイバーセキュリティ対策状況可視化ツール」公表 経産省事業者向け電力システムにおけるサイバーセキュリティリスク点検ガイドと、 電力システムにおけるサイバーセキュリティ対策状況可視化ツール公表 経済産業省は3月22日、電気事業者向けに電力システムにおけるサイバーセキュリティリスク点検ガイドと、 電力システムにおけるサイバーセキュリティ対策状況可視化ツールを公表した。 こちらの記事を簡単に解説お願いできますでしょうか。 電力システムのセキュリティに関するガイドとツールが公表されています。 国から電気事業者向けにセキュリティの支援が行われている背景と、 電力システムのサプライチェーンを保護するために必要な取り組みについて説明します。 今回公開されたのは、電力システムにおけるサイバーセキュリティリスク点検ガイド、 および電力システムにおけるサイバーセキュリティ対策状況可視化ツールです。 対象として、主に発電事業者、小売電機事業者、アグリゲーター、 地下用電気工作物設備設置者が保有する電力制御システム、ITシステムが挙げられています。 同ガイドは、地下の対策状況の確認やリスク評価に当たって活用できる文章で、 同ツールは、各事業者がリスク点検項目に対する対応状況を入力することで、 簡易に組織の成熟度や対策状況を可視化できるExcel形式のツールとなっています。 今回は、経済産業省より電気事業者向けに公表された、電力システムにおけるサイバーセキュリティリスク点検ガイドと、 電力システムにおけるサイバーセキュリティ対策状況可視化ツールについての記事を取り上げています。 電力は私たちの生活において様々な影響を与える最重要インフラにあたります。 その電気事業者向けに経済産業省が率先して、こういったマニュアルやツールを提供するのには、どういった背景があるのでしょうか。 国から電気事業者向けにセキュリティの支援が行われている背景として、電力システムを取り巻く環境が変化していることが挙げられます。 近年、電力システムはスマートグリッドや再生可能エネルギーの導入により、インターネットへ接続され、ますます高度化されています。 その一方で、サイバー攻撃の手口も巧妙化しており、電力システムに対する脅威は高まっています。 また、電力供給は社会インフラの基盤であり、その安定性は国民生活や経済活動に不可欠です。 サイバー攻撃によって電力供給が途絶えた場合、広範囲にわたる停電が発生する可能性があり、社会に甚大な影響を与える恐れがあります。 海外に目を向けてみると、近年、米国や欧州各国では、電力システムに対するサイバー攻撃対策を強化する動きが活発化しています。 日本も国際社会の一員として、電力システムの安全性を確保するため、セキュリティ対策を強化する必要があります。 そのような状況から、経産省は電気事業者向けに様々なセキュリティ対策の取り組みを実施していると考えられます。 過去のセキュラジでも、病院や物資の輸送拠点など、社会インフラが狙われるといった事例を取り上げたこともあります。 一つの拠点が止まってしまうと、その組織に関連する流れが全て止まってしまうリスクがあるサプライチェーンリスク。 電力となると、その流れは想像以上に広い範囲に影響が及ぶことになりそうです。 こういったリスクを軽減するために、サプライチェーンの保護が必要になると思いますが、この保護にはどういった取り組みが必要となってくるのでしょうか。 電力システムのサプライチェーンを保護するために必要な取り組みは、発電、送電、配電、販売という一連の工程に対して取り組むことが必要です。 サプライチェーンリスクが顕在化した事例として、2015年に送電設備の制御システムに脆弱性が存在したことが原因で、 ウクライナの送電設備がサイバー攻撃を受け、大規模な停電が発生しました。 また、2023年に情報セキュリティ対策が不十分であったことが原因で、日本の電力会社で顧客情報を含む大量の情報漏洩が発生しました。 セキュリティ以外に関連する事例としても、配電設備の故障や燃料価格の高騰もあり、これらの事例から電力システムにおけるサプライチェーンリスクは、 さまざまな形態で発生し、電力供給の安定性や経済に大きな影響を与える可能性があることがわかります。 電力事業者は、サプライチェーンリスクへの対策として、サプライチェーン全体のセキュリティリスクを評価して、必要な対策を講じることが必要です。 具体的には、サプライヤーとの契約において、セキュリティに関する要求事項を明確にして、定期的なセキュリティ監査を実施します。 また、製品やサービスがセキュリティ要件を満たしていることを確認した上で、脆弱性対策やセキュリティパッチの適用など、セキュリティを維持するための対策を講じたり、 製品やサービスの流通過程を管理して、不正アクセスや改ざんを防ぎます。 さらに、組織内の情報セキュリティ対策を強化して、従業員教育を実施することも求められます。 今回は、国から電気事業者向けにセキュリティの支援が行われている背景と、電力システムのサプライチェーンを保護するために必要な取り組みについてお届けしました。 電力システムだけでなく、一般的な情報システムにも当てはまる情報もありますので、今回の配信がご参考になれば幸いです。 なるほど。携わる人すべてがセキュリティに対して前向きな姿勢を持つこと、その上で必要な対策を講じることがサプライチェーン保護に必要となってくるのですね。 全員参加のセキュリティ意識の向上は、電力だけに限らず、どのシステムでも求められますね。 また一つ勉強になりました。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと株式会社シフトセキュリティの提供でお送りしました。 ながらで聞けてためになる、きょうの10分セキュリティラジオは、毎週月曜水曜金曜の朝7時15分より最新回を配信しております。 同じく月曜水曜の夜8時から、録音では聞けないセキュラジ制作過程の裏側を、Voicyライブアワーから生放送でお届けしています。 そして土曜日は1週間の内容をダイジェストでお送りする、山田さんのセキュラジ切り抜きチャンネルを放送しております。 ぜひこちらも聞いてみてください。 多くの地域で桜の花も咲いているということで、先週は多くの人手でにぎわっていました。 ただ、それが原因かはわかりませんが、どうやら風邪をもらってきてしまった感じです。 疲れもあったのかもしれませんが、日ごろの体調管理は、よりしっかりと進めるようにしたいです。 みなさんもお気をつけください。 それでは次回、水曜ミヤモスさんの放送もお楽しみに。