セキュリティ & アイデンティティ

Google Cloud と E-ISAC が連携して、電力業界のセキュリティを推進

2023年10月31日

Google Cloud Japan Team

※この投稿は米国時間 2023 年 10 月 19 日に、Google Cloud blog に投稿されたものの抄訳です。

発電と配電のネットワークは、現代の生活に不可欠であり、劇的に増加を続ける電力需要に対応する必要があります。他の重要なインフラストラクチャ部門すべてを支え、機能できるようにしているエネルギー部門は、比類なく重要です。信頼できて安全な電力ネットワークがなければ、経済もコミュニティも機能できません。

サイバーセキュリティは、エネルギー会社や公益事業会社にとって特に重要です。こういった会社は、大規模なサプライチェーン、電力網、顧客情報を無数の悪意ある攻撃者から保護するという課題に直面しているからです。エネルギー部門は、ランサムウェア、サプライチェーンへの侵害、ボットネット、ワーム攻撃などのサイバー攻撃と戦わなければなりません。このような大きな影響を及ぼす脅威は、国家が支援する攻撃者、疑似国家組織、テログループから発せられ、すべて電力インフラストラクチャや電力会社とそのシステムを価値あるターゲットとして見ています。

この部門に対する取り組みを強化するために、このたび Google Cloud は、Electricity Information Sharing and Analysis Center（E-ISAC）との新たなパートナーシップを発表いたしました。Google Cloud は、E-ISAC ベンダーアフィリエイトプログラムに参加する初めての大手クラウドプロバイダであることを誇りに思います。

Google Cloud は、E-ISAC にベンダーアフィリエイトとして参加して、重要な脆弱性やセキュリティソリューションに関して対象分野の専門知識を提供することで、電力業界の集団防衛を支援していきます。ベンダーアフィリエイトプログラムパートナーとしての役割を果たすなかで、Google Cloud はリソースやエキスパートを投入して業界のリーダーと連携させ、電力部門の変革、保護、防御を実践します。

E-ISAC は、米国のエネルギー省（DOE）および Electricity Subsector Coordinating Council（ESCC）と協力して、電力業界の主要セキュリティ通信チャネルの役割を担い、電力業界がサイバー脅威と物理的脅威、脆弱性、インシデントに備え、対応できるようにその能力を強化する取り組みを行っています。E-ISAC は、セキュリティデータを集約して分析し、関係者と共有して、インシデント管理を調整し、サイバーセキュリティリスクと物理的なセキュリティリスクを軽減するための緩和策を北米の電力業界に伝達しています。

「E-ISAC との提携は、エネルギー部門の変革を支援し、重要なインフラストラクチャを保護するという Google Cloud の取り組みにおいて重要な一歩であり、米国政府の電力網のモダナイゼーションおよび重要なインフラストラクチャのセキュリティに関する優先事項に沿ったものとなっています」と、Google Cloud、バイスプレジデント兼 CISO である Phil Venables は語ります。「Google Cloud は、世界最大級のテクノロジープロバイダとして、Google Cloud の専門知識やリソースを、エネルギー網と重要なインフラストラクチャを保護する取り組みを行っている組織と共有する責務を担っています。このパートナーシップにより Google Cloud は、エネルギー部門に迫り来るセキュリティ脅威の認知度を高めることや、こういった脅威に対処するための新しいソリューションを開発することが可能になります。」

ベンダーアフィリエイトプログラムパートナーとして、Google Cloud は電力業界がサイバー攻撃を防御できるよう支援するために、エキスパートとリソースを提供します。これには、Mandiant からの独自の分析情報、Google Cloud の Threat Horizon レポート、Google サイバーセキュリティ対応チームが含まれます。今後、Google 社員は、電力とエネルギー部門のセキュリティ担当者やリーダーと協力し、Google において安全なテクノロジーを構築および導入してきた経験から得た知見を共有していきます。

このパートナーシップは、サイバーセキュリティを推進するために 5 年間にわたり 100 億ドル以上の投資を行うという Google が 2021 年 8 月に発表した取り組みの一環です。他にもこの取り組みによって、Health ISAC や Financial Services ISAC といった組織への参加も実現したことで、重要な部門の根幹をなすインフラストラクチャのセキュリティとレジリエンスの支援を続けていくことができます。

「E-ISAC は、ベンダーアフィリエイトプログラムパートナーとして Google Cloud を歓迎します」と、E-ISAC の NERC シニアバイスプレジデント兼 CEO である Manny Cancel 氏は述べます。「Google Cloud とのパートナーシップは、業界とベンダー間の協力関係の強化において意義深い確かな一歩です。この連携によってサプライチェーンの相互依存関係へのリスクを軽減し、集団防御を強化できるようになります。」