ある大手民間電力会社は、慢性的な銅線盗難の発生と、重要施設を保護するよう求める連邦政府の指令を受けて、IRONCLADを導入し、無人変電所の周辺セキュリティを強化しました。 一般的な変電所では、1台のLPU-402プロセッサで2つのゾーンを運用しており、セキュリティインテグレーターによって数日で設置が完了した。設置中は変電所の通電状態を維持したまま、変電所のRTUを介して既存のSCADAチャネルにアラームを送信する仕組みとなっている。顧客の要望により、顧客名は非公開としている。.
どのようなサイトが保護されていたのですか？
顧客は、11州の500万人以上の顧客に電力を供給する大手株主所有の電力会社です。その送配電ネットワークは数百もの変電所を通っており、そのほとんどが無人化されています。変電所は、変圧器、開閉装置、母線、そして作業員が安全に作業できるようにするための銅製接地グリッドを収容した、柵で囲まれた敷地です。.
普段は誰もいません。作業員が定期点検や停電時に訪れるだけで、最寄りのサービスセンターまでは車で1時間以上かかることもあります。誰もいない間は、金網のフェンスと南京錠の付いた門が、その敷地にある物理的な存在のすべてです。.
これらのサイトで何がうまくいっていなかったのですか？
銅の盗难が常態化していた。泥棒たちはフェンスを切断し、手が届くものを何でも剥ぎ取っていく。接地導線、制御ケーブル、スクラップ価値のあるものは何でもだ。スクラップとしての価値はわずかだが、被害はそうではない。剥ぎ取られた接地網は、次に立ち入る作業員にとって変電所を危険な状態にし、盗まれた制御ケーブルは、修理が行われるまで変圧器や配電線全体を停止させてしまう。.
その被害が発覚するのは、たいてい後になってからのことである。作業員が定期点検に赴き、フェンスが切断され、銅線が盗まれていることに気づくのは、侵入から数日、あるいは数週間が経過した後のことである。その時点ですでに対処すべき対象はなく、残るのは修理費用、停電リスク、そして事務処理のみである。.
盗難問題の背後には、さらに大きな問題が潜んでいた。変電所は単なるスクラップ収集業者以上の標的となっており、間違った変電所が間違ったタイミングで被害を受けると、その影響は1つの地域をはるかに超えて連鎖しかねない。.
連邦政府のコンプライアンスがなぜスケジュールを設定したのですか？
NERC CIP-014では、電力会社に対し、最も重要な送電所を特定し、それらに対する物理的脅威を評価し、それぞれの送電所について文書化したセキュリティ計画を策定することが義務付けられています。この電力会社にとってそれは、フェンス、錠、看板といった抑止から、侵入者が境界を越えた瞬間にそれを把握するという検知への移行を意味していました。.
この義務づけは設計の要件定義にも影響を与えた。ある基幹駅で効果のあった対策では不十分だった。電力会社には、11州にわたる地域の無人サイトにおいて、仕様を定め、予算を組み、反復して導入できる標準パッケージが必要だった。.
何がインストールされましたか？
そのユーティリティは、標準化した IRONCLAD フェンスの警報システム, RBtec社のチェーンリンクフェンスや類似のフェンス用振動センサーケーブル。このケーブルはフェンスの網面に取付けられ、プロセッサが切断やよじ登りによる振動パターンを検知すると、その事象が発生しているゾーンのリレーを動作させます。.
一般的なステーションでは、2つのゾーンを実行する1台のLPU-402プロセッサを使用します。各ゾーンは最大約1,000フィート（305 m）のフェンスをカバーします。これはほとんどの変電所の敷地が必要とするよりも広いため、2つのゾーンで周囲を自然に分割します。1つ目のゾーンは前面のフェンスとゲート、もう1つ目のゾーンは残りの側面をカバーします。フェンスラインあたり1本のケーブル配線で最大10フィート（3 m）のフェンスをカバーし、プロセッサはNEMA 4X（IP66）規格のエンクロージャに収められて敷地内に設置されます。.
各ゾーンにはそれぞれ独自の感度設定が適用されます。正規の通行があるゲートゾーンは、誰も立ち入るべきではないバックフェンスラインとは別に調整されます。.
システムはどのように展開されましたか？
セキュリティインテグレーターがサイトごとに作業を進めながら設置を行いました。一般的なステーションでの作業には数日かかりました。フェンスの調査、センサーケーブルの取り付け、プロセッサでの終端処理、リレー出力をステーションのRTUへの配線、そして各ゾーンの試運転と調整です。.
変電所は全期間を通じて通電され、稼働し続けました。すべての作業はフェンスラインと制御盤内で行われます。設置作業において主機器に触れる部分は一切なく、停電時間を設ける必要もありませんでした。セキュリティ機器を設置するために変電所を停止することは決して選択肢になかったため、これはスケジュール面で非常に重要でした。.
システムは何に接続しますか？
警報パスには、電力会社がすでに信頼しているインフラストラクチャが使用されます。各ゾーンのリレー出力は局所RTUの無電圧接点入力に接続され、警報は既存のSCADAチャネルに乗って制御センターに伝送されます。これは、局の電気的テレメトリーを伝送する経路と同じです。.
オペレーターは、24時間監視している既存システムにおいて、他のステーションポイントと同様にフェンス警報を認識し、ゾーン接点によって構内のどちら側で発生したかを把握できます。独立した監視契約や、新しいヘッドエンドソフトウェア、各サイトで維持管理すべき新しい通信リンクは一切必要ありません。.
インストール後に何が変わりましたか？
この設計の意図は、フェンスへの侵入試みが、次回の巡回時に発見されるのではなく、発生したその瞬間に制御センターで警報を発するようにすることにある。 オペレーターは、侵入者がまだフェンス付近にいる間に警備員や警察を派遣することができ、ゾーンごとの配置図により、対応要員はどのフェンスラインを最初に確認すべきかがわかります。RBtec社は、この施設における盗難や警報発生の件数について、事前の測定値や事後の測定値を公表していません。.
コンプライアンスファイルに関して、ペリメーターは現在、記録を作成しています。各アラームは電力会社の独自システム内におけるタイムスタンプ付きのイベントであり、これはCIP-014セキュリティ計画がその基盤としている文書化された検知能力そのものです。.
変電所は、警報経路をシンプルに保つべき最も明確な事例です。変電所はすでにSCADA経由で中央制御室に状態を報告しているため、プロセッサの出力を無電圧接点としてRTUに渡し、電力会社自身のインフラによってそこから先へ伝送させます。フェンスからオペレーターに至るまでの間に、新しく保守すべきものは何もありません。.
RBtec エンジニアリングチーム
展開されたものは何ですか
| システム | IRONCLAD フェンスの警報システム |
|---|---|
| 顧客 | 投資家所有の電力会社、11州にわたるサービスエリア |
| サイト | 無人変電・配電所 |
| 典型的なサイト | LPU-402 プロセッサ 1 台、2 ゾーン |
| ゾーン長 | 1ゾーンあたり最大約1,000フィート（305m）まで |
| フェンスの補償 | フェンスラインごとに1本のケーブル、最大10フィート（3 m）のフェンスに対応 |
| エンクロージャー | NEMA4X、IP66 |
| 統合 | 局舎RTUへの無電圧接点、既存SCADA伝送のアラーム |
| インストール | セキュリティインテグレーター、1サイトにつき数日、全期間稼働中のステーション |
| 保証 | 2年 |
次は何をすればいいですか？
公益事業の場合、変電所パッケージの規模を決定づける数値は、変電所1か所あたりのフェンスの長さと変電所の数です。ほとんどの敷地は2つのゾーンと1台のプロセッサで収まるため、見積もりはほぼ線形になります。つまり、変電所1か所につき1パッケージに加え、フェンスの長さに合わせたケーブルが必要となります。 RBtecに代表的な変電所の図面と車両台数をお送りいただければ、インテグレーターに提示できる標準的なパッケージ仕様書をお送りいたします。.
RBtec Perimeter Security Systems社は、1986年以来、屋外用周辺侵入検知システムの製造・販売を行っており、これまでに57カ国で5,000件以上のシステムを導入しています。.
IRONCLAD フェンス取り付け型センサーケーブル。通常、1ステーションあたり1台のLPU-402に2ゾーンが割り当てられます。.
CIP-014 security plansをサポートする、フェンスライン上の文書化された検知レイヤー。.
系統運用者が24時間監視している既存のSCADAシステムに届くアラーム。.
低い所有コスト：ソフトウェアのアップデート不要、定期的な再校正不要、新しい通信リンクの追加不要。.
侵入者がフェンス際にいる間に警報が発報され、ゾーン名にはフェンスラインが表示されます。.
