住宅用エネルギー設備のサイバーセキュリティは依然として不十分-恐ろしい注意喚起
以前の投稿（こちらと こちら）で述べたように、住宅用太陽光発電とエネルギー貯蔵の急成長は、仮想発電所を含む新たな可能性を拓いています。しかしFBIが最近指摘したように、この成長にはリスクも伴います。
ロンドン近郊のホームオートメーション愛好家による事例が、またもや厳しい現実を突きつけた。住宅用エネルギー貯蔵システムの自動化を試みたライアン・カステルッチは、意図せず200MW規模の仮想発電所へのアクセス権も獲得してしまったのだ。
セキュリティの不備をエネルギー会社やソフトウェア提供者のせいにするのは簡単だろう。しかし現実ははるかに恐ろしい：関係各社はサイバーセキュリティに関して特に異常な対応を取っていたようには見えない。これらのリソースへのアクセスを保護する（不十分な）セキュリティレベルは、既知の脆弱性があるにもかかわらず、広く一般的に使用されているものだ。
そしてここで、家庭用エネルギー発電・貯蔵の拡大が事態を悪化させる要因となる。今回の元「ハッカー」は、大量の顧客機密データへのアクセス権を得ただけでなく（それだけでも十分深刻だが）、実際に送電網に接続された200MWのエネルギー貯蔵資産の制御権も掌握したのである。
今回は恥ずかしい話で、むしろ少し滑稽にさえ思えた。次こそははるかに深刻で——はるかに不気味な事態になるかもしれない。
業界が事態を認識し、手遅れになる前に行動を起こすことを願うばかりである。
ライアン・カステルッチが200MWの容量にアクセスするには、70ドルと24時間を要した
参考記事を見る
