サイバー犯罪集団はもちろん、国家支援型の攻撃者もますます物理的被害を引き起こす破壊的な攻撃に焦点を当てている。発電所、浄水場、鉄道システムなどの実際の設備を制御するシステム（ICS）を攻撃し、人々に直接的な被害を与えようとしている。 

彼らは目立たない非常に小さな技術的隙間を見つけ出し、安全システムを操作する。例えば、温度調節装置を壊したり、自動停止機能をオフにしたりする。そうすることで、爆発や火災などの大事故につながる可能性がある。 

最近、スペインとポルトガルで発生した大規模な停電事態は、このようなICSサイバー攻撃の危険性を如実に示している。 

2025年4月28日、スペインとポルトガル全域で発生した大規模停電は、約60%の電力供給がわずか5秒で消失したことから始まった。これにより病院、空港、鉄道などの主要インフラが麻痺し、国家が混乱に陥った。  

この事件の原因は調査中であるが、ICSを狙ったサイバー攻撃がこのような混乱を引き起こし得ることを如実に示している。 

こうした脅威はますます進化しているため、従来のマルウェア防御だけでは不十分である。今や、実際の運用に影響を与える可能性のある現実世界の脅威（キネティック脅威：kinetic threat）に備えなければならない。 

制御システムをより詳細に監視できる体制を構築し、現在適用されている安全ルールが本当に機能しているか再点検する必要がある。経営陣まで巻き込んだ緊急対応計画を策定すべきである。ITやデータセキュリティを超えて、人々の命と社会の安全を守る戦略が必要だ。