社会のネットワーク化が進む中、公共情報セキュリティは、都市が水道や電力の供給を継続できるか、交通を維持できるか、緊急時に不可欠なサービスを保てるか、そして住民の健康と日常生活を守れるかに直接関わっています。デジタルネットワークは公共サービスを効率化した一方で、運用システム、制御プラットフォーム、緊急対応の連携をより密接にしました。その環境の一部で障害が起きると、最初の障害点を超えて広範なサービスに影響が及ぶ可能性があります。
そのため、公共情報セキュリティを、単にデータ漏えい、Webサイト改ざん、オフィスネットワーク停止を防ぐ問題として扱うことはできません。事故が発生する前から公共サービスに組み込み、セキュリティ対策、運用手順、復旧能力を通常のインフラ計画の一部として扱い、重大な障害が起きてから追加するのではなく、平常時から備えておく必要があります。
州当局および水道分野の当局による公開情報では、2026年8月、ミネソタ州やミシガン州を含む米国少なくとも7州の飲料水または下水処理施設がサイバー攻撃の影響を受けたとされています。当時、ペンシルベニア州では同様の地域攻撃は確認されていませんでしたが、同州の環境保護当局は、飲料水・下水処理組織に対し、不要なインターネット公開を減らし、アカウントのパスワードを更新するよう促すセキュリティ勧告を発表しました。 この対応が示す重要な点は、確認済みの事故がないからといって、現在のセキュリティ対策を変えなくてよいわけではないということです。
公共情報セキュリティの対象は、政府Webサイト、データベース、個人情報だけにとどまりません。水道、電力、交通、通信インフラ、医療、緊急管理サービスでは、ネットワーク接続、機器アカウント、運用制御システム、サービスデータ、事業継続性のすべてがセキュリティの一部です。こうしたシステムが障害を受けると、影響は情報損失にとどまらず、重要な公共サービスの停止にまで及ぶ可能性があります。
水道システムへのサイバー攻撃が公共情報セキュリティの問題になるのはなぜか？
一般的な企業ネットワークが攻撃を受けた場合、直ちに起こり得る影響には、ファイルへのアクセス不能、アカウント侵害、アプリケーション停止、データ漏えいなどがあります。重要な公共インフラが異なるのは、そのデジタルシステムが現実のサービス提供に直接つながっている点です。攻撃が運用層に到達すると、影響を受ける対象はサーバーやデータだけではありません。ポンプ、処理工程、制御設備、指令・運用フロー、現場オペレーターも影響を受ける可能性があります。
水道事業は分かりやすい例です。監視プラットフォーム、遠隔制御装置、ポンプ場、処理施設、オペレーター端末は継続運転を前提としています。サイバーインシデントによって自動制御システムが停止した場合、現場はローカル操作や手動運転へ切り替えなければならないことがあります。2023年には、ペンシルベニア州アリキッパの水道当局がサイバー侵入を受けて手動運転に切り替え、一部のポンプ運転を一時停止しました。利用者への重大なサービス影響は報告されませんでしたが、この事例は、サイバーセキュリティ問題がオフィスネットワークを超えて実際の設備運用に影響し得ることを示しました。
したがって重要インフラにおける公共情報セキュリティの目標は、単に「ハッカーを入れない」ことではありません。より現実的な目標は、不正アクセスを防ぎながら、攻撃が成功した場合でも重要サービスを継続できるようにし、通常運用をできるだけ早く復旧することです。 サイバーセキュリティ、事業継続、緊急対応、現場運用手順は相互に支え合う必要があります。
リスクは「データが漏れるかどうか」だけではない
従来の情報セキュリティ対策は、サーバー、データベース、メールシステム、企業ネットワークから始まることが一般的でした。これらは今も重要ですが、デジタル化によって公共事業の攻撃対象領域は大きく広がっています。攻撃者が最初から中核制御システムへアクセスする必要はありません。忘れられた遠隔管理インターフェース、古いアカウント、不十分に保護されたインターネット公開機器だけでも、内部へ進む足掛かりになる可能性があります。
公共サービス組織は、企業ITネットワーク、業務アプリケーション、遠隔保守接続、OTネットワーク、映像監視、通信システム、多数の接続済み現場機器を同時に運用している場合があります。これらのシステムはデータを交換したり相互依存したりする一方、セキュリティ対策の水準は大きく異なることがあります。内部の信頼関係によって攻撃者がより重要なシステムへ移動できる場合、周辺機器1台の侵害がより深刻な問題へ発展する可能性があります。
このため、現代の重要インフラのサイバーセキュリティでは、個々のサーバーにセキュリティソフトが入っているかだけでなく、攻撃対象領域全体を見ることが重視されています。水道、エネルギー、その他の重要サービスの運営者は、少なくとも次の3つの結果を考える必要があります。
機密データやシステム設定が閲覧、変更、削除される可能性はあるか？
重要設備や運用プラットフォームが制御不能になったり、利用できなくなったりする可能性はあるか？
デジタルシステムが障害を受けても、運営者は重要な公共サービスを継続できるか？
3つ目の問いは最も議論されにくいものの、一般企業のITと重要公共インフラの違いを最も明確に示します。最終的な要件は、すべての情報システムを常時オンラインに保つことだけではありません。一部のデジタルシステムが縮退しても、重要サービスを住民に提供し続けることです。
インターネット公開とアカウントセキュリティが依然として優先リスクなのはなぜか？
不要なインターネット公開を減らし、パスワードを更新することは、最近のセキュリティ勧告で強調された基本対策の一部です。これらは新しい提案ではありませんが、多くの攻撃は高度な手法ではなく、比較的単純な弱点から始まるため、今も重要です。
攻撃者は、インターネットに公開された管理インターフェース、既知の脆弱性、初期認証情報、保護が不十分な遠隔アクセスサービスを常に探しています。公共事業では、設備が長期間使用され、遠隔保守方法が長年にわたり追加されてきたことで、特に露出が増えている場合があります。
Web管理画面、VPNゲートウェイ、リモートデスクトップサービス、機器保守ポートは、もともと一時的な立ち上げやサポートのために開放された可能性があります。数年後も、ネットワーク設計から削除することを誰も覚えていなかったために、そのままインターネットから到達できる状態になっていることがあります。
アカウント管理にも同様のリスクがあります。初期パスワード、共有管理者アカウント、退職者のまま有効な認証情報、複数システムでの同一パスワード使い回しは、より強固なネットワークセキュリティ対策を弱体化させる可能性があります。
そのため、公共情報セキュリティの点検は、見た目には簡単な2つの質問から始めるべきです。
実際に公共インターネットから到達できるシステムはどれか？
現在、それらへアクセスする権限を持つのは誰か？
組織がこれらに正確に答えられない場合、他の領域にも見えていない問題がある可能性が高いと考えられます。インターネット公開状況とアクセス権を正確に把握することは、ネットワーク分離、制御された遠隔アクセス、監視、インシデント対応の基盤です。
公共情報セキュリティの点検では何を最初に確認すべきか？
重要インフラのセキュリティ強化は、必ずしもセキュリティ機器をさらに購入することから始まるわけではありません。多くの環境では、既存資産、アカウント、ネットワーク関係、緊急手順を把握することの方が急務です。どのシステムが存在し、誰がアクセスでき、問題発生時に誰が責任を持つのかを明確にできなければ、ツールを追加しても問題が自動的に解決するわけではありません。
まず、インターネット公開サービスとID管理を確認する必要があります。管理インターフェース、現場機器、遠隔アクセスサービスは、現在では不要であっても過去の経緯から直接公開されたままになっている場合があります。初期パスワード、共有管理者アカウント、何年も更新されていない認証情報も同様に重大な弱点です。そのため、外部から到達可能なすべてのサービスに正当な運用目的があるか確認し、不要な公開を削除し、個人アカウントを使用し、認証を強化し、最小権限を適用し、担当変更や退職時には速やかにアクセス権を取り消す必要があります。
ネットワーク境界と資産管理も同じく重要です。企業ITネットワークと運用制御ネットワークが適切に分離されていない場合、通常のオフィス端末へのフィッシング攻撃が、より重要な運用システムへの経路を作る可能性があります。資産台帳が不完全であることも問題です。サーバー、コントローラー、現場端末が、明確な管理責任者や最新の保守状態を持たないままオンラインになっていることがあります。業務機能とセキュリティレベルに応じてネットワークを分離し、ハードウェアとソフトウェアの最新資産台帳を維持することで、システムの接続関係や、インシデント時にどの経路を最初に遮断すべきかを理解しやすくなります。
最後に、ログ、バックアップ、インシデント対応が、疑わしい活動を検知した後に組織がどれだけ有効に行動できるかを左右します。十分なログがなければ、攻撃者がどこから侵入したか、何を変更したか、悪意ある活動がまだ続いているかを調査できない場合があります。検証済みバックアップがなければ、破損したシステムの復旧に長い時間がかかります。また、技術ではなく組織面の弱点も一般的です。誰が調査、機器隔離、インシデント宣言、復旧開始の権限を持つのか分からないことがあります。そのため、ログイン、設定変更、警報、異常ネットワーク活動の記録を集中管理し、定期的なバックアップ復元試験と明確な対応責任を、緊急事態の前から整備しておく必要があります。
これらの対策は特別に高度には見えませんが、インシデントを早期に検知し、封じ込め、長時間の中断を避けて復旧できるかを大きく左右します。また、より高度なサイバーセキュリティ技術を後から効果的に導入するための基盤にもなります。
重要インフラでサイバーセキュリティと運用継続性を組み合わせる必要があるのはなぜか？
公共情報セキュリティでよくある誤解の一つは、安全なシステムとは絶対に侵害されないシステムだという考えです。接続された環境では、脆弱性、認証情報の盗難、設定ミス、未知の攻撃が決して起こらないと保証することはできません。
そのため重要インフラには第2の防御層が必要です。ネットワーク、サーバー環境、自動制御システムの一部が利用できなくなっても、重要な運用を継続できる現実的な手段が残っていなければなりません。
その方法はさまざまです。重要設定をオフラインバックアップに保管しているか？ 主システムが使えなくなった場合に副系プラットフォームが引き継げるか？ 遠隔制御が失われても現場オペレーターはローカル制御を続けられるか？ 主ネットワーク障害時に独立した通信手段があるか？ ディスパッチャー、当直者、緊急対応チームは縮退運転への移行方法を知っているか？
これは、すべてのシステムがいずれ侵害されると決めつけることとは異なります。複雑なインフラでは異常状態が発生することを認識しているだけです。レジリエンスの高い公共システムは、技術障害が直ちにサービス障害にならないよう設計されます。
水道事業では、手動運転へ切り替えられること自体が重要なレジリエンス対策になる場合があります。しかし、その能力が手順書に書かれているだけでは価値は限定的です。担当者は使い方を理解し、代替運用手順は試験され、通常のデジタルシステムが利用できない間も重要チームが通信できなければなりません。
停止後の調査より継続監視が重要なのはなぜか？
ペンシルベニア州当局は、当時確認された地域インシデントがなかったにもかかわらず、攻撃の可能性を引き続き監視し、連邦、州、地方のセキュリティ関係機関との連携も維持していました。これは公共情報セキュリティのもう一つの重要原則を示しています。脅威インテリジェンスは一つの組織内だけに閉じ込めてはいけません。
同じ水処理設備、産業用コントローラー、遠隔管理ソフトウェア、ネットワーク製品が、多くの都市や地域の事業者で使われている可能性があります。ある運営者が異常なログイン、悪意あるスキャン、新しい攻撃手法を発見し、その情報を迅速に共有できれば、他の組織は同じ方法で狙われる前に自分たちのシステムを確認できます。
したがって、公共情報セキュリティをIT部門だけの責任にしてはいけません。運用担当者、サイバーセキュリティチーム、設備保守担当、緊急管理担当、外部パートナーが、安全情報を報告・共有する明確な手順を持つ必要があります。
継続監視では、機器が単にオンラインかオフラインかを見るだけでは不十分です。通常とは異なる時間帯のログイン、繰り返す認証失敗、予期しない設定変更、ネットワークに現れる未知の機器、異常な外向き通信、通常業務パターンと一致しない遠隔操作は、問題の初期兆候になり得ます。
事故後の調査から継続的な状況認識へ移行することで、公共サービスがすでに中断した後に初めて問題を知るのではなく、疑わしい活動が進行中の段階で検知できる可能性が高まります。
有効な公共情報セキュリティプログラムは実際に何を構築する必要があるか？
水道システムへのサイバー攻撃は、より広い問題への入口の一つです。公共サービスがIPネットワーク、クラウドプラットフォーム、遠隔管理への依存を深めるほど、公共情報セキュリティとサービスの信頼性は切り離せなくなります。
重要な問いは、組織が十分なセキュリティ製品を購入したかではありません。システム同士がどのようにつながっているか、誰がアクセスできるか、疑わしい活動をどう検知するか、攻撃をどう封じ込めるか、デジタルシステム復旧中にも重要運用を継続できるかを、本当に理解しているかどうかです。
重要インフラにおける成熟した公共情報セキュリティプログラムには、少なくとも6つの能力が必要です。不要な公開を減らす、アクセスを制御する、活動を継続監視する、侵入の拡大を抑える、重要運用を維持する、サービスを迅速に復旧する。
技術はこれらの能力を支えますが、技術だけでは十分ではありません。方針、職員のセキュリティ意識、運用手順、教育、部門間連携が、実際のインシデント発生時に対策が機能するかを左右します。
何年も大規模なサイバー攻撃が発生していないことは通常の状態であり、防御を緩めてよい証拠ではありません。サイバーセキュリティの価値の多くは平常運用時には見えにくいものです。その重要性は、異常事象が発生したときに、組織が影響を抑え、重要サービスを維持し、不必要な遅延なく通常運用へ戻せるかどうかで明らかになります。
これこそが公共情報セキュリティの本当の目的です。公共システムは絶対に失敗しないと主張することではなく、問題が起きたときでも都市と住民に必要な重要サービスを継続できるようにすることです。
FAQ
公共情報セキュリティは一般企業のサイバーセキュリティと何が違うのか？
基盤となる技術の多くは同じですが、公共情報セキュリティでは重要サービスの継続性がより重視されます。水道、交通、エネルギー、緊急管理システムが停止した場合、影響は一つの組織内の従業員をはるかに超えます。そのためセキュリティ計画では、ネットワーク保護、物理的な運用、緊急復旧を一体で考える必要があります。企業では主にデータ損失や金銭的損失でサイバーリスクを測ることがありますが、重要公共インフラでは公共安全と社会的影響も考慮する必要があります。
現在サイバー攻撃がないことは、その地域が安全だという意味か？
いいえ。確認済みのインシデントがないということは、その時点で特定の攻撃が確認されていないという意味にすぎません。インターネット公開サービス、弱いパスワード、古いシステム、設定リスクが存在しないことを証明するものではありません。セキュリティ点検は攻撃を検知してから始めるのではなく、組織の資産とリスクプロファイルに基づいて継続する必要があります。また、侵入が長期間気付かれず、後になって目に見える運用影響を生じる場合もあります。
公共事業者はなぜインターネットへの直接公開を減らすべきか？
インターネットに公開された管理インターフェースや機器が増えるほど、外部の攻撃者が発見、スキャン、試行できるシステム数が増えます。遠隔アクセスが業務上必要な場合は、不要な管理サービスを常時直接公開するのではなく、適切な認証と権限管理を備えた制御されたアクセス経路を使用すべきです。直接公開を減らすことで、より複雑なセキュリティ対策を検討する前から攻撃機会を減らせます。
重要施設で手動またはローカル運用能力が今も必要なのはなぜか？
ネットワーク、サーバー、遠隔制御プラットフォームがサイバーインシデントや技術障害で停止した場合、ローカル制御や手動制御によって重要サービスを縮退状態で継続できます。こうした能力はサイバーセキュリティの代替ではありませんが、一つのデジタルシステムの障害が運用全体を停止させるリスクを減らします。重要インフラでは、デジタルシステムは効率性と可視性を高めるべきですが、重要プロセスを維持する唯一の手段になってはいけません。
