国家エネルギー網（送電・変電OT）を狙う「ウクライナ・ポーカー」型サイバー攻撃
確認時の注意：事例の報道内容や影響範囲は更新される可能性があります。公開時点の一次情報、公式発表、脆弱性情報を確認し、環境の所有者の承認とバックアップを準備してから対策を適用してください。
【背景と概要】
ポーランドの国家エネルギー網（送電・変電インフラ）に関連する約30箇所の施設に対し、年末年始の時期を狙った大規模かつ組織的なサイバー攻撃が仕掛けられました。攻撃者はオフィスIT網を突破した後、電力の制御を行う「OT（Operational Technology：制御システム）」網へと侵入し、変電機器や制御端末（PLC/SCADA）のデータを直接破壊・損傷させる攻撃を実行しました。
間一髪で大規模な全域停電（ブラックアウト）は回避されたものの、サイバー攻撃がコンピュータ上のデータ消去にとどまらず、国家の「電力インフラの物理的破壊」を直接の目的として実行された恐ろしい実例となりました。
【エネルギーOT網に対する攻撃の技術構造】
攻撃者は一般的なマルウェアではなく、電力制御プロトコルを直接解読する特製プログラム（IndustroyerやCaddyWiperの亜種など）を使用しました。
- オフィスIT網から制御（OT）網への「境界突破」
電力会社のオフィスLANやリモート保守回線の脆弱性を突き、まずIT環境に侵入します。その後、ITとOTを繋ぐ境界サーバーやジャンプホストの認証情報を奪い、電力制御を行うSCADA/ICSネットワークへ横移動（ラテラルムーブメント）します。
- 電力制御プロトコル（IEC 60870-5-104 / IEC 61850等）の不正操作
侵入したプログラムは、変電所の遮断機（ブレイカー）を遠隔操作する電力固有の通信プロトコルを直接理解し、変電機器に対して「回路を開け（送電停止）」という不正コマンドを連続送信します。
- ワイパー（データ消去プログラム）による痕跡消去と復旧妨害
制御機器のスイッチを切った後、制御用PC（HMI等）のファームウェアやハードディスクを丸ごと消去する「ワイパー（Wiper）」プログラムを実行し、システムを物理的に再起動不能にして運用員の復旧操作を妨害します。
【エネルギー・社会インフラ事故が及ぼす破滅的リスク】
真冬の時期に電力網やガス網がサイバー攻撃で停止した場合、家庭の暖房停止、病院の医療機器停止、信号機停止による交通麻痺など、国民の生命と安全に直結する物理的災害が発生します。
【社会インフラ（OT環境）を防衛するための高度アーキテクチャ】
「ITとOTの完全な物理隔離（エアギャップ）」と産業用監視が不可欠です。
- Purdueモデルに基づくIT/OT境界の「物理・論理的遮断」
電力制御網（OT）をオフィスLANから完全に物理分離（エアギャップ）するか、境界に産業用データダイオード（一方向通信機器）や強固な産業用ファイアウォールを配置し、外部からのコマンド送信を物理的に遮断します。
- OT専用パッシブ監視（Nozomi、Claroty等）による異常コマンド検知
制御ネットワーク内を流れる通信パケットをリアルタイム傍受・解析し、「平常時にはあり得ない遮断コマンド」や「未知の端末からの接続」が発生した際に即座に現場へ警告を発するOT専用SOCを構築します。
- 制御機器（PLC/SCADA）の「手動（アナログ）介入オーバーライド」機能の確保
すべての制御PCがワイパー等で破壊された場合でも、現場の技術者が物理的な手動スイッチ操作やアナログレバーによって送電を手動再開できるよう、アナログなバックアップ運用を維持しておきます。