サイバーセキュリティに関する真実

2025

OK、だから私たちは家政婦や空飛ぶ車を運転するロボットを持っていないかもしれないが、私たちの社会がどのように自動化されコンピュータ化されるかについての過去の予測はそれほど遠くない。今日、信号機や列車からデータベースや通信に至るまで、すべてが機能的なスーパーコンピューター技術に基づいています。ほとんどの点で、それは良いことです。これにより、より少ないリソースでより多くのことが可能になり、多くの場合（ビッグデータのマイニングやDNAのデコードなど）、過去には不可能だったことができます。

もちろん、欠点もあります。私たちの技術の多くはネットワークと相互接続性に依存しているため、コンピューター技術への依存は、最も貴重なシステムのいくつかを破壊するための捕食者の道を開いています。それは恐ろしい考えであり、十分な理由があります。たとえば、主要な空港の航空管制システムなどの重要なシステムがウイルスに感染したと想像してください。このような事故によって引き起こされる可能性のある損害は、厄介なものから壊滅的なものまでさまざまです。私たちが安全とセキュリティを期待している政府システムにも同じリスクが存在します。

これらの種類のリスクの影響を考慮すると、サイバーセキュリティがワシントンDCの政治的言説の最前線を取っているのも不思議ではありません。両当事者は、サイバーセキュリティの脅威があることに同意しているようですが、どのステップが必要かについて多くの議論がありますそれに対処するために撮影。私たちが直面しているサイバーセキュリティの脅威の性質は何ですか？さて、見てみましょう。（背景情報については、高度な持続的脅威：サイバー戦争の最初のサルボをご覧ください。）

脅威の性質

民間部門と公共部門の両方が直面しなければならない一連のサイバー脅威は、テクノロジーの高速化と前向きな関係があるようです。特に金融およびテクノロジー分野では、重要な製品情報の著作権侵害から、重要なシステムの混乱または破壊に至るまで、多くの潜在的な危険があります。多くのビジネスリーダーは、これらの問題と戦うためのターゲット戦略の重要性について議論していますが、その重要性は十分に理解されていません。サイバー脅威が主要なFacebookサーバー、さらにはYahooまたはGmailアカウントサーバーを脱線させるとどうなるかを考えてください。何がおかしいのでしょうか？大手銀行のシステムが侵害された場合はどうですか？ビジネスや政治のリーダーが解決策に取り組んでいるのは、このような質問です。米国では、これは重要なインフラストラクチャを保護するためのサイバーセキュリティフレームワークの開発を意味します。これは、2013年2月にバラクオバマ大統領によって大統領令の下で要請されました。

しかし、この問題の範囲は民間部門を超えています。 2013年2月、アメリカのサイバーセキュリティ会社Mandiantは、中国のハッカーによって行われている広範なサイバースパイ攻撃に関する爆弾レポートと呼ばれるものをリリースしました。 60ページの文書は、上海の組織化されたハッカーのグループが、コカコーラをはじめとする多くの米国企業や、ガスライン、水道、送電網などの重要なインフラストラクチャに携わっている他の多くの企業の情報を侵害したことを示唆しています。さらに厄介なのは、これらのグループが中国政府のメンバーによって後援されているという提案です（中国の高官が断固として否定しているという告発）。

多くの情報アナリストにとって、これらの提案は新しいものではありません。知識のある多くの専門家は、米国政府内のセキュリティおよびインテリジェンス機関を標的としたハッキングの証拠を過去10年半ばまで発見しました。これらの脅威の程度により、米国国家安全保障顧問のトム・ドニロンは、これらのサイバー攻撃が米国との発展する関係に与える悪影響について中国に警告するようになりました。 3月11日、ニューヨークのアジア協会のサミットで、ドニロンは次のように述べました。「米国企業は、中国から前例のない規模で発生するサイバー侵入による機密ビジネス情報と独自技術の洗練された標的窃盗に関する深刻な懸念について述べています。国際社会は、どの国からもそのような活動を容認する余裕はありません。」この重要な声明は、近年のサイバー脅威の増加の度合いと、彼らが提起する懸念に対処することの重要性を強調しています。

リスクは何ですか？

先進国は、私たちがよく耳にするサイバースパイ活動の結果、何を失うのでしょうか？その質問にはいくつかの答えがありますが、それらのほとんどは経済的損失とセキュリティの妥協を中心に展開しています。商業レベルでは、横行するハッキングは非常に貴重な知的財産の損失につながる可能性があります。たとえば、2010年に、Googleは中国のハッカーが会社のソースコードを盗んだと報告しました。また、シェルやロールスロイスなどの有名企業での貴重な秘密のスパイ行為に関する報告もいくつかあります。

全体として、多くの専門家は、サイバースパイ活動が毎年数十億ドルの経済的損失をもたらすと信じています。これは、あらゆる国にとって驚異的な機会費用です。さらに悪いことに、サイバースパイのリスクは経済だけに限らないということです。電力網にアクセスできるサイバーテロリストは、重要なインフラストラクチャに多大な損害を与える可能性があります。これらのリスクは国家安全保障システムにも及ぶ。国防長官への諮問委員会によって行われた最近の報告は、米国国防総省を保護するファイアウォールがかなり不安定な基盤の上に構築されていることを明らかにしました。報告書は、米国は現在、大規模なサイバー攻撃に対処する能力がなく、重要なデータが危険にさらされるリスクがあると結論付けました。

ハッキングの最も不安な影響の1つは個人的なものです。最も有名な人物の個人情報も安全ではないようです。たとえば、2013年3月に、ハッカーはジョーバイデン副大統領とミシェルオバマ夫人の社会保障番号を発表しました。ハッカーは、芸能人のビヨンセとジェイズの個人的な財務情報もウェブサイトで公開しました。この場合、デジタルの世界で個人のプライバシーに関する多くの追加の懸念が生じます。

政府の行動

多くの政治指導者は、これらの脅威と戦うために大胆かつ迅速な行動をとることを決めました。 2013年2月、オバマ大統領はサイバーセキュリティに関する大統領命令に署名しました。大統領令の目的は、さまざまなサイバー脅威に対する一連の積極的な対策を実行することでした。この命令は、民間部門の厳選された企業とのセキュリティ調整、および国の主要な情報利益を保護するためのより強力なサイバーセキュリティフレームワークの作成を通じてこれを達成することを意図しています。しかし、ホワイトハウスと秩序の批評家の両方は、この仕事をするために議会からさらなる行動が必要であることを認めました。米国国防総省は、サイバー脅威に対する攻撃を行う「サイバーチーム」を結成しました。カナダも政府規制の形でセキュリティに対処するための措置を講じていますが、多くは、これらの対策は単に十分ではなく、カナダは特に国が持っていることを示した報告に直面して、サイバー攻撃と戦うためにもっと多くのことをしなければならないと主張しました中国および世界中のハッカーの標的でもありました。

何でもできますか？

今後数年間で、サイバーセキュリティは世界経済に大きな影響を与える可能性があります。民間部門の幸福に影響を与えるだけでなく、世界経済と国家安全保障にも影響を与えます。このため、世界中のビジネスおよび政治指導者の間で調整された努力を通じて対処されなければなりません。現在、多くの政府でのすべての政治的内紛と運動の欠如により、それがすべて一緒になっているかどうかはまだ見られません。それが実現することを望んでいた。ここでの不作為の結果は非常に大きいかもしれません。