いいえ、世界経済フォーラムはサッカー（一部の方にとってはフットボール）に関するブログは掲載していません。少なくとも今のところは。これは、アメリカ合衆国とイラン・イスラム共和国の間で続いている、さほど冷え切ってもいないサイバー戦争についての話です。伝えられるところでは、この戦いは Stuxnet（2010年7月に発見されたカスタマイズ型マルウェア）で始まったとされています。イランの原子力発電所を標的とし、イランの核開発計画に数か月の遅れをもたらしたと見られています。その後に続いたのは FLAME（2012年5月に発見）でした。キーボード、画面、マイク、記憶装置、ネットワーク、USBなどから情報を盗み出すための再構成可能なツールキットで、何でもござれです。ここでもイランが最大の標的となり、イラン石油省は同国の施設の一部が被害を受けたと報告しています。
イラン側の最初のゴールは、2012年8月15日の午前11時8分に入りました。その時、コンピュータウイルスと呼ばれる Shamoonがサウジアラビアの国営石油会社アラムコのネットワーク内に放たれました。Shamoonは数万台のPCのファイルを、燃えるアメリカ国旗の画像に置き換えました。同様の攻撃による同点ゴールは、数週間後、カタールの天然ガス生産会社RasGasを標的として決まりました。この試合にはほかのゴールも記録されており、まだ発見されていないものも確実に存在します。
なぜ私たちは気にかけるべきなのでしょうか。なぜロボティクス・スマートデバイス評議会のメンバーがこれについてブログを書くべきなのでしょうか。一部のマルウェアがウイルスや細菌と呼ばれるのには理由があり、頭痛の種となり、感染を広げるからです（パンデミック！）。これによりサイバー戦争は、伝統的な生物兵器と似たものになりますが、ひとひねりあります（残念ながら！）。兵器の開発はより安価で、容易で、迅速になります。ほとんどの場合、兵器は他者によって容易に複製され得ます。衛星から見える施設も、国際監視機関が追跡できる資源も必要ありません。兵器の拡散について語るべきです。さらに悪いことに、私は ジュネーブ条約 がサイバー空間においてどの程度適用可能なのか確信が持てません！もっとも、誰もジュネーブ条約を遵守していませんが、それでも……
では、だから何なのか？ 言葉は二つ：「巻き添えの被害」です。次のような、もしもの場合を想像してみてください。マルウェアが原子力発電所の安全監視システムを妨害し、航空交通管制ネットワークに影響を及ぼし、サプライチェーンを混乱させ、選挙結果を操作し（サイバー空間の外ではすでに起きていることですが）、体内埋め込み型医療機器を標的とし、通信ネットワークを停止させ、産業用コントローラーを再構成します……。これらのいくつかは現実離れしていると思いますか？ 一部はすでに起きていますが、そのほとんどはサイバー戦争の文脈ではありませんでした！ では、これらの背後に国家がいて、利用可能な資源と、Stuxnet、FLAME、およびその変種ですでに経験しているような高度な技術力を持っていると想像してください。
次に浮かぶ疑問：ハッキング可能な「行動する」技術（ロボット、スマートデバイスなど）を、私たちはどこまで受け入れるのか。私たちと共に生活し、私たちに働きかけ、私たちの車両を運転するものとして。責任を負うのは誰か。メーカー、ベンダー、標準化団体か。セキュリティのコストと便益はどうなのか。
本当の問いは、何ができるのかということです。確信はありませんが、次のようなことがさらに必要です：技術開発者と利用者の意識向上と教育、協力と対応（CERT）、標準化（ITU-T、 3GPPなど多数）、法制、そして研究（安全なプログラミング、ハードニング、検知、軽減）。
一つだけ確かなことは、これはゲームではなく、90分で終わるものではないということです。
著者：Imad Elhajj（イマド・エルハッジ）はレバノンのアメリカン大学ベイルート校の准教授で、 Global Agenda Council on Robotics and Smart Devicesのメンバーでもあります。
画像：アイダホ国立研究所のサイバーセキュリティ防御ラボにあるマルウェアラボで、アナリストがコードを確認している様子 REUTERS/Jim Urquhart