# 参考文献・出典

ID は本文・`data/assumptions.csv`・`data/incidents.csv` から参照する。I＝事例、R＝事故報告・研究、S＝規格・規制、W＝アーキテクチャ・理論の先行研究、J＝日本のDERデータ、D＝仮定表の根拠。アクセス日は特記なき限り 2026-10-06。

## I. サイバー事例

- [I01] Bitdefender Labs, "60 Hurts per Second – How We Got Access to Enough Solar Power to Run the United States" (2024-08-07). Solarman/Deye クラウドの JWT 未検証・ハードコード資格情報・アカウント乗っ取り。プラットフォーム規模：発電所 200 万件超、機器 1,000 万台、約 195 GW。開示後に修正。 https://www.bitdefender.com/en-us/blog/labs/60-hurts-per-second-how-we-got-access-to-enough-solar-power-to-run-the-united-states
- [I02] Forescout Vedere Labs, "SUN:DOWN – Destabilizing the Grid via Orchestrated Exploitation of Solar Power Systems" (2025-03). Sungrow・Growatt・SMA の 46 件の脆弱性。クラウドアカウント乗っ取りからインバータ遠隔制御まで。各社の累積出荷 Sungrow 740 GW・Growatt 300 GW・SMA 132 GW を引用。 https://www.forescout.com/research-labs/sun-down/
- [I03] Deye（寧波徳業）米国向けインバータの遠隔無効化（2024-11-15）。ベンダーのバックエンドが地域判定で機器を停止。攻撃ではなくベンダー自身の権限行使。 PV Magazine USA, "Deye inverters disabled remotely…" (2024-11-20)。
- [I04] Contec SolarView Compact 乗っ取り（2024-05 報道、三菱電機系・約 800 台）。インターネット露出した太陽光監視装置が銀行不正送金の踏み台に。制御機能はなく系統影響なし。 CVE-2022-29303 ほか。
- [I05] SANS ICS / E-ISAC, "Analysis of the Cyber Attack on the Ukrainian Power Grid" (2016-03-18)。2015-12-23、3 配電会社・約 30 変電所・約 22.5 万需要家が 1〜6 時間停電。遠隔から遮断器を操作、SCADA を破壊し手動復旧。
- [I06] Reuters, "Rogue communication devices found in Chinese solar power inverters" (2025-05-14)。文書化されていない携帯通信モジュール。権限範囲は非公開。
- [I07] CrowdStrike, "Preliminary Post Incident Review" (2024-07-24)。信頼済み更新チャネルによる約 850 万台の Windows 同時停止。エネルギー分野ではないが共通原因の典型。
- [I08] ESET Research / CERT-UA, "Industroyer2: Industroyer reloaded" (2022-04-12)。ウクライナの変電所を標的にした IEC 104 プロトコル対応マルウェア。2016 年の Industroyer（CrashOverride）に続く、電力制御系を直接狙った攻撃。
- [I09] CISA / NSA / FBI, "PRC State-Sponsored Actors Compromise and Maintain Persistent Access to U.S. Critical Infrastructure" (AA24-038A, 2024-02-07)。Volt Typhoon による米国の電力・水道など重要インフラ IT 環境への事前侵入。「攻撃者が電力系統を目標にしていない」とは言えない根拠。
- [I10] NERC, CIP-002-5.1a "BES Cyber System Categorization" Attachment 1。一つの BES サイバーシステムが制御する発電 1,500 MW 以上を Medium Impact、3,000 MW 以上の制御センターを High Impact とする閾値（2013 年版から）。本稿の A+ のサーバー側上限 1,500 MW はこの Medium 閾値に合わせた。

## R. 事故報告・系統研究

- [R01] 電力広域的運営推進機関（OCCTO）「平成30年北海道胆振東部地震に伴う大規模停電に関する検証委員会 最終報告」(2018-12)。需要 3,090 MW、苫東厚真 2・4 号機停止で約 1,160 MW 喪失、UFR 1,300 MW 作動、周波数 46.13 Hz、追加脱落でブラックアウト。
- [R03] UCTE, "Final Report – System Disturbance on 4 November 2006" (2007-01)。送電線遮断からの連鎖で欧州系統が 3 分断、約 1,500 万世帯が停電。
- [R04] ENTSO-E, "Final Report on the Iberian Peninsula Blackout of 28 April 2025" (2026-03-20)。過電圧連鎖、2.5 GW 超の発電脱落、サイバー原因なし。
- [R05] AEMO, "Black System South Australia 28 September 2016 – Final Report" (2017-03)。9 風力発電所の耐故障設定（ソフトウェア設定）が共通原因となり 456 MW 喪失→連系線脱落→州全体停電（1,826 MW）。
- [R06] SolarPower Europe / DNV, "Solar Cybersecurity: Protecting Europe's Energy Future" (2025-04)。欧州 PV 269 GW、3 GW 超の製造者 12 社超、「3 GW＝制御予備力の閾値、10 GW＝連鎖の臨界閾値」、フランス 2023 年 2.66 GW 喪失で 49.88 Hz・負荷遮断なし、リレー保護装置の推奨、リトアニア法 Art.733。
- [R07] Rijksinspectie Digitale Infrastructuur (RDI), "Onderzoek omvormers zonnepanelen" (2023-08)。試験した 9 機種のインバータが全てサイバー要件を満たさず。ローカル強制の信頼性 ρ を 1 未満に置く根拠。
- [R08] ENTSO-E, "Frequency Stability Evaluation Criteria for the Synchronous Zone of Continental Europe" (2016) および P. Kundur, *Power System Stability and Control* (1994)。慣性定数 H、一次調整の遅れ、負荷の周波数特性。
- [R09] A. Dabrowski, J. Ullrich, E. Weippl, "Grid Shock: Coordinated Load-Changing Attacks on Power Grids" (ACSAC 2017)。参照事故の 1.5 倍の同時変化で 49 Hz 以下（UFLS 域）。重大度関数の較正点。
- [R10] S. Soltan, P. Mittal, H. V. Poor, "BlackIoT: IoT Botnet of High Wattage Devices Can Disrupt the Power Grid" (USENIX Security 2018)。高出力 IoT の同期操作（MadIoT）。攻撃者が同期係数を 1 に近づけられる根拠。
- [R11] B. Huang, A. Cardenas, R. Baldick, "Not Everything is Dark and Gloomy: Power Grid Protections Against IoT Demand Attacks" (USENIX Security 2019)。既存の保護・予備力で MadIoT 型攻撃の多くは吸収されるという反論。
- [R12] 国際エネルギー機関（IEA）, "Electricity 2025"。日本・欧州の需要・予備力の規模感。
- [R13] 電力広域的運営推進機関（OCCTO）「令和4年3月16日福島県沖地震に伴う電力需給・系統運用の検証」(2022)。東日本で約 6 GW 超の電源が脱落、東京・東北エリアで周波数低下リレー（UFR）が動作し約 2 GW 強の負荷を遮断。崩壊には至らず 3 時間程度で復旧。「負荷遮断はあったが広域停電ではない」事例。
- [R14] 東京電力「東北地方太平洋沖地震後の電力需給」(2011) および OCCTO 前身の電力系統利用協議会資料。2011-03-11 地震直後に東京エリアで複数電源が脱落し、UFR 動作と系統分離で崩壊を回避、その後計画停電。定量較正ではなく「UFLS が働いた大規模脱落」の定性事例として参照。

## S. 規格・規制

- [S01] IEEE Std 1547-2018, *Standard for Interconnection and Interoperability of DER with Associated Electric Power Systems Interfaces*。§10.9：サイバーセキュリティの重要性は認めるが要件は定めない。
- [S02] IEEE Std 1547.3-2023, *Guide for Cybersecurity of DER Interconnected with Electric Power Systems*（ガイド、要件ではない）。
- [S03] IEEE Std 2030.7-2017（マイクログリッド制御器）、IEEE Std 1547.4-2011（意図的アイランド運転）、IEEE Std 2800-2022（送電接続 IBR）。
- [S04] IEC 61508-6:2010 Annex D（共通原因故障の β ファクタ 0.5〜10%）、US NRC NUREG/CR-5485 (1998) "Guidelines on Modeling Common-Cause Failures in PRA"。
- [S05] Commission Delegated Regulation (EU) 2024/1366（Network Code on Cybersecurity, NCCS）および ENTSO-E/EU DSO Entity "Provisional ECII values" (2024-11)。高影響閾値 250〜1,500 MW（＝各国 FRR 最小量）、重大閾値 3,000 MW（＝FCR）。例：ドイツ 1,500 / 3,000 MW。
- [S06] ドイツ エネルギー事業法 §14a EnWG と BNetzA 決定 BK6-22-300 (2023-11-27)。2024-01-01 以降、制御可能な消費機器は最低 4.2 kW（11 kW 以上は 40%）まで低減可・完全遮断不可・最長 2 時間。
- [S07] AEMO, "Emergency backstop mechanism" 関連文書 (2023–2025)、CSIP-AUS（通信断時の既定動作要件）。南オーストラリアで約 857 MW の制御可能量が必要に対し約 780 MW。
- [S08] IPA「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」(2025-03 開始) および Commission Delegated Regulation (EU) 2022/30（RED 無線機器サイバー要件、2025-08-01 適用）。「認証で侵害確率が下がる」主張の対象。
- [S09] NERC, "Cyber-Informed Transmission Planning Framework" (2023)。送電計画にサイバー起因の多重事故（N-k）を組み込む枠組み。
- [S10] リトアニア共和国法 Art.733（2025 改正）。100 kW 超の太陽光設備に対する「安全保障上の脅威と認定された国」からの遠隔アクセスを禁止。
- [S11] NIST SP 800-207, *Zero Trust Architecture* (2020)。
- [S12] 資源エネルギー庁「オンライン代理制御・出力制御機能付 PCS」要件 (2022-04 以降の新規低圧 10 kW 以上に義務)、JEMA「出力制御機能付 PCS の仕様」。固定／更新スケジュール、通信断時は最後の有効スケジュールで運転。
- [S13] 経済産業省「電力分野のサイバーセキュリティ対策」、電力 ISAC「電力制御システムセキュリティガイドライン」。
- [S14] NERC CIP-002〜014 Reliability Standards（北米 BES サイバーセキュリティ、15 MW 等の対象閾値）。

## W. アーキテクチャ・理論の先行研究

- [W01] L. Martini et al., "The ELECTRA IRP Web-of-Cells Control Architecture…" (AEIT 2018); ELECTRA IRP D6.3 (2017)。セル単位の電圧・周波数制御。
- [W02] National Laboratory of the Rockies（旧 NREL、2025-12 改称）, "Autonomous Energy Systems" (NREL/TP-5D00-82922, 2022 ほか)。数千万台の制御を階層的・分散的に扱う研究プログラム。
- [W03] NREL, "FAST-DERMS: Federated Architecture for Secure and Transactive DER Management Systems" (OSTI 2583470, 2024)。連邦型 DERMS。
- [W04] NERC, "White Paper: Grid Forming Technology" (2021); UNIFI Consortium, "Specifications for Grid-Forming IBRs v3" (2025)。
- [W05] K. Davis et al., "SOCCA: A Security-Oriented Cyber-Physical Contingency Analysis in Power Infrastructures" (IEEE Trans. Smart Grid 2015)。サイバー起因の多重事故評価＝「Cyber N-1」の先行例。
- [W06] S. Sridhar, A. Hahn, M. Govindarasu, "Cyber–Physical System Security for the Electric Power Grid" (Proc. IEEE 2012)。
- [W07] D. Geer et al., "CyberInsecurity: The Cost of Monopoly" (CCIA 2003)。ソフトウェア単一文化が系統的リスクになるという最初期の主張。
- [W08] C. Perrow, *Normal Accidents* (1984)。密結合・複雑系の事故は避けられず、結合を緩めることが対策になる。
- [W09] 欧州委員会 JRC, "Cyber Resilience of the European Power Grid" (2023)。レジリエンスとセキュリティの区別。
- [W10] P. Hines, E. Cotilla-Sanchez, S. Blumsack, "Do topological models provide good information about electricity infrastructure vulnerability?" (Chaos 2010)。
- [W11] IEA, "Power Systems in Transition – Challenges and opportunities ahead for electricity security" (2020)。サイバーレジリエンスの章。
- [W12] 本サイト関連記事：「ローカル自律優先の系統アーキテクチャ」「分散エネルギーのレジリエンスと自律ノード」「エネルギー安全保障の偽りの安全」「認証済み機器 ≠ 安全」「JC-STAR 論点整理」（記事末のリンク）。

## J. 日本の DER データ

- [J01] 太陽光発電協会（JPEA）「日本の太陽光発電の導入量」(2025)、環境エネルギー政策研究所（ISEP）推計。累積 100 GW 超、年間導入 5〜6 GW。
- [J02] 日本電機工業会（JEMA）「太陽光発電用パワーコンディショナ 出荷統計」2025 年度上期：住宅用 187,330 台。
- [J03] 資源エネルギー庁 / 国土交通省、戸建住宅の太陽光設置率（約 10%、約 340 万件規模）。
- [J04] 経済産業省「充電インフラ整備促進に向けた指針」(2023) と公共充電口数（約 4 万口、2025）。
- [J05] JEMA「定置用リチウムイオン蓄電システム 出荷実績」累積約 100 万台。
- [J06] 資源エネルギー庁「出力制御の対象拡大とオンライン化」(2022)。
- [J07] OCCTO「電力需給検証報告書」各年度、エリア別最大需要。

## D. 仮定表（assumptions.csv）の根拠

- [D01] 台数：J02・J03・J05 と 2030〜2040 年の EV/EVSE・ヒートポンプ普及見通し（資源エネルギー庁 第 7 次エネルギー基本計画）。
- [D02] 1 台容量：住宅 PCS 4〜6 kW、家庭用蓄電池 3〜6 kW、普通充電 3〜6 kW、HP 1〜3 kW の加重平均。
- [D03] 遠隔到達率：I01 のプラットフォーム接続率、S12 のオンライン化率（新規は義務、既設は任意）、常時接続でない機器。
- [D04] ベンダー集中：R06（欧州 12 社超が各 3 GW 超）、国内住宅 PCS 市場の上位集中（業界統計）。
- [D05] ドメイン数の定義：認証情報・鍵・テナント・配信系統が互いに独立な制御単位。運用上の「地域」ではなく「侵害が伝播しない境界」で数える。
- [D06] 系統需要：J07（東日本 50 Hz 系統の中間期昼間 40〜55 GW）。
- [D07] 予備力：S05（FCR 3,000 MW ≈ 大陸欧州需要の約 1%、ただし日本は単一エリアで需要比が大きい）、OCCTO「調整力の必要量」。