# 研究者・メディア向けブリーフ

**件名：** 数千万台の分散電源は「侵入されない」前提では守れない——一認証情報・一ファームウェア系統の背後の MW に上限を置く「Cyber Blast Radius」の提案と公開モデル

**公開：** 2026 年 10 月 7 日　**著者：** 益田周防海（株式会社I-S3）　**連絡：** s_masuda@i-s3.com
**URL：** https://www.i-s3.com/cyber-resilience-der-blast-radius.html（英語版 `-en.html`）
**ライセンス：** 記事・図版・データ・コード CC BY 4.0

## 要点（3 行）

1. 一件の侵害で同時に動く容量 Cyber Blast Radius（CBR）を定義し、1,000 万台 × 5 kW の分散電源を集中制御と分散自律で接続した場合を、フリート全体・年次・全侵害経路で比べた。
2. 同じ制御面の侵害では分散自律は 35 GW を 117 MW にするが、ベンダーのファームウェア系統という共通の経路を足すと、ソフトウェアだけの分散自律は集中と変わらない。合計を下げるのは、独立監視回路が守る出力の床と、一つのファームウェア系統が遠隔で届く容量の上限（基準系統で約 1,350 MW）。集中側でもサーバー側の集計上限で同じ桁まで下がる。
3. 政策提言：系統連系要件に「最大遠隔権限（MW／認証情報）」「ファームウェア系統あたりの到達容量」「設定権限の到達容量」を書く。最初に測るべきは一般送配電事業者の出力制御サーバーのエリア別到達容量。

## 数字

- 日本：太陽光 100 GW 超、住宅用約 340 万件、家庭用蓄電池約 100 万台。
- Solarman／Deye（2024）：約 195 GW に設定変更可能な状態が確認された（開示後修正）。
- 基準系統（需要 45 GW、一次調整力 1,350 MW）：35 GW のステップ喪失で 47.4 Hz・崩壊、10.5 GW（首位ベンダー）で負荷遮断、1,350 MW で調整力枯渇。
- 系統リスク合計（年）：A 集中＋認証 9.4×10⁻³、A+ サーバー側上限 3.1×10⁻³、B 分散自律（ソフトのみ）1.9×10⁻²、B＋独立監視＋到達上限 12% で 4.0×10⁻³、5% で 1.3×10⁻³。
- モンテカルロ 20,000 回：制御面経路のみなら分散が低いのは 100%（中央値 14 分の 1）。合計では B（ソフト）対 A が 1.8 倍、B＋独立監視＋到達上限対 A が 9 倍、対 A+ が 3.3 倍（83% で低い）。
- 経済性：床 30% の逸失調整力価値 年 ¥120〜740 億、集中の期待停電費用 年 ¥100〜500 億。同じ桁。

## 何が新しいか

- CIP-002／NCCS の「サイバー資産あたりの MW」の論理を配電側 DER と機器側に分解した。
- 制御面経路とベンダー経路をフリート年次で合算し、**ドメイン分割が合計リスクに効かない条件**を数値で示した。
- 「ハードウェア強制」を実装可能な要素（遠隔停止クラスの無効化、独立監視 MCU の床、残らない変化率制限）に分解し、その前提で到達上限を計算した。
- 公開前に 9 視点の Red Team（査読役二組＋著者側）を置き、約 50 件の反論と応答を全文公開した。草稿の「5 桁差」はこの過程で撤回した。

## 取材・質問の例

- 「日本で一人の攻撃者が同時に何 GW を動かせるか」を誰が答えるべきか。
- 一般送配電事業者の出力制御サーバーの到達容量は、エリアの調整力の何倍か。
- JC-STAR のラベルに「最大遠隔権限（kW）」を載せることは可能か。
- 独立監視回路の義務化は PCS の価格をいくら上げるか（本稿の見積もり ¥1,000〜3,000/台）。
- ファームウェア系統別の設置容量台帳は誰が作るか。

## 再現

```
git clone https://github.com/suomimasuda/i-s3home
cd i-s3home/investigations/cyber-blast-radius-der-2026
python3 model/cbr_model.py && python3 model/grid_sim.py && python3 model/correlated_failure.py && python3 model/monte_carlo.py && python3 model/make_figures.py && node simulator/parity_test.js
```

依存：Python 3.11 以上、numpy、matplotlib、Node.js 18 以上。乱数シードは固定。

## 引用

益田周防海（2026）「CybersecurityからCyber-Resilienceへ：完全には守れない世界で、数千万台の分散電源をどう接続すべきか — Cyber Blast Radius モデルによる集中制御と分散自律の定量比較」株式会社I-S3 特別研究プロジェクト、版 1.0、2026-10-07。https://www.i-s3.com/cyber-resilience-der-blast-radius.html

## 利益相反

株式会社I-S3 は機器側で命令を検証する基盤（RightOS／RightFlow）を開発している。本稿は製品を前提にせず、ソフトウェアだけの制約エンジンでは合計リスクが下がらないという、自社製品にも不利に働く結果を含む。