サイバーセキュリティは、湾岸協力会議全体で高まりつつある国家的優先課題である。
サイバー対応型の人材の育成は、デジタルトランスフォーメーションに不可欠である。
インフラと協力は、将来のセキュリティの基盤となる。
サイバー犯罪は、世界に毎分1,800万ドルの損失をもたらしている。その推定額は年間9兆5,000億ドル、あるいは仮に一つの国であれば、世界第3位の経済規模を持つ国の国内総生産に相当する。
中東では、サイバーセキュリティインシデントによるコストは、侵害1件あたり平均805万ドルに上り、世界平均の445万ドルのほぼ2倍となっている。
こうした状況を背景に、湾岸協力会議（GCC）加盟国は、デジタル防御を強化するための断固たる措置を講じている。2030年までに、中東におけるサイバー脅威インテリジェンス市場は310億ドル以上に達する見通しである。
増加するサイバー犯罪
過去20年間に、バーレーン、クウェート、オマーン、カタール、サウジアラビア、アラブ首長国連邦（UAE）から成る湾岸協力会議（GCC）は、経済の多角化に向けた取り組みの一環として急速なデジタル化を進めてきた。
デジタル革命は熱意をもって受け入れられ、GCC諸国は近年、ITネットワークのサイバー防護に対する歴史的な投資不足への対応に目を向けるようになった。
中東は、侵害の平均コストにおいて米国に次ぐ水準にありである。しかし、GCC域内の政府の取り組みがサイバーセキュリティの状況を変えつつある。
バーレーンの国家サイバーセキュリティセンターは、英国のアプローチに着想を得て、実践的な実施を伴う大局的な国家戦略を採用している。また、各分野でベストプラクティスを確保するため、規制当局と連携している。
バーレーンは、最上位のティアに位置しており、2024年のグローバルサイバーセキュリティインデックスにおいて、協調的かつ政府主導の取り組みに対する強い意思を示している。
サウジアラビアでは、国家サイバーセキュリティ庁が、サイバーセキュリティサービスのための国家ポータル（Haseen）を立ち上げた。高度なサイバーサービスの開発と管理を目的とするHaseenは、国内の受益者がサイバー犯罪と闘うことを支援している。
一方、UAEは、第2サイクルを再始動させた。対象は、2017年ドバイサイバーセキュリティ戦略であり、ドバイのデジタルインフラを強化することを目的としている。ドバイが国際ハブとしての地位を確立できたのは、安全で確実なサイバー空間を備えていることによるとの認識に基づいている。
カタールも最近、国家サイバーセキュリティ戦略2024-2030を始動させた。これは、新たなサイバーセキュリティ課題に対処するためのロードマップを示すものである。
10月にマスカットで開催された4日間の会議である第12回地域サイバーセキュリティ週間において、オマーン政府は強化に向けた新たなイニシアチブを発表し、同国のサイバーセキュリティ分野の強化を図った。
フォーラムがリーダーのサイバーリスク理解とデジタルレジリエンス強化をどのように支援しているか
サイバーセキュリティセンターは、リーダーが進化するサイバーリスクとその システミックな影響を理解するために集う、信頼できるプラットフォームを提供している。相互接続が進むデジタル社会において、理解と信頼の構築に注力している。
分野横断的な協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を要する課題に対処することを支援している。
サイバーセキュリティに関する法制度と協力
サイバー犯罪の脅威に対処するための立法上の取り組みが、これらの取り組みを支えており、近年ほとんどのGCC諸国がサイバー犯罪に関する法律を制定または改正している。
これには、個人データに関する措置や、コンピュータインフラ、データ、ウェブサイトへのアクセスと不正使用、著作権侵害およびコンテンツを規制する法律が含まれる。
域内の防衛戦略の要となるのは、GCCサイバーセキュリティ閣僚委員会であり、GCC加盟国が共同のサイバー戦略を策定する場となっている。同戦略は、今後策定されるGCCサイバー戦略へと拡大していく予定である。
同委員会の任務は、GCCの相互防衛であり、国境を越えた枠組み、政策、イニシアチブの策定を通じてサイバーセキュリティの脅威に対処することである。
この協力は実践的な取り組みにも及んでおり、加盟国は毎年共同のサイバー演習を実施し、開催国を持ち回りで務め、定期的な研修や「キャプチャー・ザ・フラッグ」イベントに参加している。「キャプチャー・ザ・フラッグ」は、参加者のサイバーセキュリティスキルを磨くことを目的とした競技形式の演習であり、各国のサイバーセキュリティセンターが主催している。
バーレーンの産業が急速に拡大することを可能にした最も重要なサービスは、クラウドファースト政策である。
サイバー対応型人材の育成
デジタルトランスフォーメーションの推進は、スキルを備えた人材を確保できるかどうかにかかっている。
世界経済フォーラムが最近発表した「戦略的サイバーセキュリティ人材フレームワーク」のホワイトペーパーによると、世界的なレベルにおいて、組織と社会がオンライン上で安全を保つためには、サイバーセキュリティの専門家を誘致し、研修し、再研修することが重要である。
域内全体では、国内で必要なスキルアップを推進するための取り組みが進められている。
バーレーンの電気通信・ICT・デジタル経済分野戦略（2022～2026年）は、サイバー犯罪と闘うための知識とスキルを、少なくとも2万人の市民に提供することを目指している。
これは、現地の人材を育成して意識を高める戦略的ビジョンの一環であり、大学の教育プログラムおよびTamkeen、国の労働基金として、産業界のニーズに応えられる準備を整えた若者による国内の熟練人材層を創出するためのものである。
2022年、TamkeenはSANSインスティテュートと提携し、サイバーセキュリティの研修・教育提供機関として、サイバーセキュリティのスキルギャップを埋めるための専門研修を実施した。第1期生の卒業生の25%は、卒業後数週間以内に国内外での雇用機会を確保した。
Tamkeenはまた、戦略的協力協定をBeyon Cyberと締結し、SANSプログラムの卒業生に雇用と研修の機会を提供している。
この協定は、バーレーンの民間セクターの主要リーダーとの多くの協定の最初のものであり、バーレーン人の成長と発展を支え、需要の高い分野で持続可能なキャリアを築くことを可能にするものである。
同様に、サウジアラビアの通信情報技術省は、総額12億ドル超の一連の技術イニシアチブを開始した。これは、2030年までに10万人のサウジアラビアの若年層のデジタルスキルを向上させることを目的としている。Googleや Appleといった世界的な技術大手との提携も含まれている。
2024年のPWCデジタル・トラスト・インサイツでは、中東の企業の回答者の69%が、自社は現在の人材のスキルアップを優先的に進める計画を立てており、今後12カ月間の組織の需要に追いつくのに十分な速さで進めていることを明らかにした。
堅牢なインフラ
安全でデジタル化された経済の基盤には、高速接続とクラウドへの投資が不可欠である。
バーレーンの産業が急速に拡大することを可能にした最も重要なサービスは、同国のクラウドファースト政策である。この政策は、アプリケーションを活用する技術を向上させ、新たなソリューションを生み出し、インテリジェンスを加えてきた。政府による成功裏の実施は、公共部門と民間部門全体への展開を後押しした。
接続性の向上は、データ速度とインフラに関するロードマップによっても推進されている。2024年時点で、バーレーンの都市部では5Gカバレッジが95%を超えている。
2023年、Beyon Groupは、2億5,000万ドルの投資を発表し、バーレーンのデジタルトランスフォーメーションを支えるための新たなインフラを整備している。その子会社であるBatelcoは、の企業と協議しており、NokiaやHuaweiなどとの協議を通じて、6G技術の試験導入を検討している。
UAEは、独自の6Gロードマップを有しており、2030年までに次世代移動通信技術を先導することを目指している。
協力が鍵であり、GCCはヨーロッパ、米国、アジアとの複数の情報協定を有するなど、有利な立場にある。また、民間部門も重要な役割を果たしており、域内はMicrosoftやAmazonといった組織との間で良好な脅威情報共有の提携関係を有している。
GCCは、国家および地域レベルでより戦略的に動いており、安全保障理事会主導の調整の強化、新たなイニシアチブの構想、各国の能力構築が進められている。
