リアルタイムデータ転送の安全性：OPSWAT 複数州にまたがる大手電力会社のタービン監視を安全に行う方法

発電施設では、送電網の安定性と最適なパフォーマンスを確保するため、継続的なリアルタイム監視が必要です。チェック・ポイント・リサーチによると、2024年には電力会社に対するサイバー攻撃が70%増加し、1,162件のサイバー攻撃が記録されたため、この必要性はさらに高まっています。この課題をさらに深刻にしているのが、北米電気信頼性公社（North American Electric Reliability Corporation）によると、送電網の脆弱性が急速に拡大していることであり、電力会社が新技術を統合してインフラを拡張するのに伴い、送電網に影響を受けやすいポイントが毎日約60カ所追加されています。

9つの州にわたって300万人の顧客にサービスを提供しているこの大手電力会社では、タービンがブロードキャストUDPパケットを介して重要な運用データを送信しており、これは停電・交換管理システムを通じてリアルタイムでパフォーマンスを監視するために不可欠なものでした。しかし、電力会社のセキュリティ・ファイアウォールは、標準的なセキュリティ・プロトコルの一部として、このブロードキャストUDPトラフィックをブロックしていました。そうすることで、システムがブロードキャスト増幅攻撃に対して脆弱になり、ネットワーク効率が低下する可能性がありました。同様に、ファイアウォールを回避することは、これらの重要な資産を安全に保つためにインストール可能な専用の代替ハードウェアなしでは選択肢にありませんでした。発電施設が連邦政府の規制で重要インフラに分類されていることを考えると、強固なサイバーセキュリティ態勢を維持することは譲れなかった。

従来のソリューションでは、大規模な機器のアップグレード、複雑なネットワークの再構成、あるいは高価なエンタープライズグレードのデータダイオード・ソリューションが必要で、1回の設置に数万ドルかかることもあった。監視が必要なタービンサイトが複数ある場合、これらのコストはすぐに数十万ドルに膨れ上がる。

この電力会社は、タービン監視の課題に対する標的型ソリューションとして、OPSWAT MetaDefender Optical Diode （Fend）を導入した。

サイトの中央スイッチとOSM（停電・交換管理）システム間のネットワーク・トポロジーにOPSWAT 光データ・ダイオードを追加することで、各タービンから受信したブロードキャストUDPトラフィックを、物理的に強制された一方通行方式でOSMシステムに安全に転送することができる。

今日、電力会社は、遠隔地の脅威ベクトルからのセキュリティを損なうことなく、タービンからリアルタイムで運用データを受信している。物理的に強制された一方通行のデータフローにより、たとえOSMシステムが侵害されたとしても、攻撃者は運用技術環境に戻ることはできない。