太陽光発電・EV充電インフラのOTセキュリティ：何を監視すべきか、なぜか

太陽光インバーターとEV充電器は、OTネットワークの一員として実際に標的にされた記録が増えています。監視すべき通信と監視の限界を解説します。

太陽光発電・EV充電インフラのOTセキュリティ：何を監視すべきか、なぜか

太陽光発電インバーターとEV充電ステーションは、今やOTネットワークの完全な参加者となっており、実際に標的とされた記録も増えています。この記事では、これらを実際に脆弱にしている要因と、なぜパッシブでブロックしない監視がこの種のインフラにとって適切な第一の防御層なのかを解説します。

なぜ太陽光発電とEVインフラが特に狙われるのか

分散型エネルギーリソース（DER）— 太陽光インバーター、蓄電池、EV充電ステーション — は SunSpec Modbus、IEEE 2030.5、DNP3といった標準化されたプロトコルで通信します。標準化は相互運用性にとって良いことですが、同時に、ある太陽光サイトのプロトコルを理解した攻撃者は、他の多くのサイトについても概ね理解できてしまうことを意味します。

業界全体で報告されている脆弱性のパターンは一貫しています：実際に設置されているDER資産の多くが暗号化されていないインターフェース、脆弱な認証を持ち、一部の文書化された事例ではリモートコード実行や任意のファームウェア更新の経路が存在します。物理的なアクセスはさらにハードルを下げます — 一部のサイトでは、フェンスを切断して露出したインバーターネットワークにラップトップを接続するだけで、デバイスと直接やり取りを始められます。サプライチェーンは別の、拡大しつつある懸念事項です — セルラーや無線モジュールを内蔵した輸入インバーターは、複数の市場で未開示のリモート通信能力について疑問を投げかけています。

規制の対応は不均一です。IEC 62443、NIS2、IEEE 1547.3のような規格には実質的なセキュリティ規定が含まれていますが、どれも世界的に義務化されておらず、それぞれが問題の一部しかカバーしていません — その結果、ほとんどのDER導入現場には一貫したセキュリティのベースラインがない状態です。

なぜブロックではなくパッシブ監視なのか

重要インフラ向けのOTセキュリティツールは、一般的にインラインでの強制執行よりも パッシブでブロックしない 監視を優先します。理由はシンプルです：ITファイアウォールでの誤検知は接続を切断するだけですが、インラインで動作するOT強制執行ポイントでの誤検知は、発電やグリッドとの連携を中断させかねません。太陽光やEV充電資産では — 停止が現実世界でのコストを伴う — それ自体が障害モードになるリスクを一切負わない可視性の方が、特に第一の防御層としては適切なトレードオフであることが多いのです。

これが zcrOT が基づいているモデルです：Modbusトラフィックと電力テレメトリをインラインに入らずに観測するため、稼働中のOT接続を自ら中断させることはありません。おかしいと思われるものにフラグを立てますが、その接続に対して能動的な処置は行いません。トレードオフも実在します：パッシブ監視は進行中の悪意あるコマンドを止められません — 何が起きたかを伝えるだけで、起きるのを防ぎはしません。OTにとってこれは見落とされた制約ではなく、意図的な選択です。

実際に監視すべきこと

上記の実際の脆弱性クラスに基づき、注視すべき有用なシグナルは：

Modbusファンクションコードの異常 — 本来読み取り専用のはずのレジスタへの予期しない書き込みコマンド、不正な形式のフレーム、通常の動作パターンから外れて急増するエラー応答パターン。SunSpec Modbusの操作が試みられた場合、最初に現れるのはここです。
電力・テレメトリの異常 — 太陽光発電量、EV充電負荷、インバーター出力が予想パターンから逸脱している場合、故障か操作の試みのいずれかを示している可能性があり、同じタイムスタンプのModbusトラフィックと相関させる価値があります。
OTネットワーク上の新規または予期しないデバイス — 物理的アクセスが実際の攻撃経路であることがいかに多いかを考えると、ネットワーク上で通信しているすべてのデバイスを把握し（そして新しいものにフラグを立てる）だけでも、実質的なギャップを埋められます。

zcrOTが今日実際に行っていること

zcrOTはModbusを理解した検出ルールを読み取り、書き込み、エラー、不正形式フレームのパターンに適用し、検出した内容にリスクスコアを付与し、同じネットワークからパッシブに収集した太陽光、EV、一般的な電力テレメトリと相関させます。検出結果はインラインでのブロックではなく、インシデントトリアージとスケジュールされたレポートに組み込まれます — 目標は、OTネットワーク上に何があり、それがどのように振る舞っているかを完全に可視化し、自動介入ではなく、リスクスコア付きの実用的なシグナルとしてチームに提供することです。

⭐ 実際のテレメトリで見る

zcrOT — 太陽光、EV充電、産業用電力インフラ向けのパッシブなOT可視化とModbusを理解した脅威検出

🎯 無料デモを試す →

📞 無料相談

📧 hello@cyberdefense.co.th | 📱 086-940-1383
💬 LINE @cyberdefense | 🌐 お問い合わせ

出典：pv magazine — Solar cyber threats expand, but inverters still stay in the crosshairs, pv magazine — Cybersecurity concerns put focus on India's solar inverter supplies, Cybersecurity of Electric Vehicle Charging Infrastructure (arXiv)

関連する比較と運用の詳細は、次の記事をご覧ください。