ウクライナでの紛争により、サイバー攻撃の激化への懸念が高まっています。
国際的なサイバーコミュニティは、さまざまな方法でウクライナへの支援を示しています。
すべての人にとって安全なサイバー社会を実現するため、私たちはサイバー空間に関する共通の価値観と理想のもとに団結しなければなりません。
2014年にロシア・ウクライナ紛争が始まって以来、メディア報道の大半は現実世界での紛争に焦点を当ててきました。この闘争における、極めて現実的なサイバー面には、あまり注目が集まっていません。
世界的にサイバー攻撃は増加しています。各国政府ではランサムウェア攻撃が1,885%増加し、医療業界では755%増加しました。マルウェアは2020年に358%増加し、ランサムウェアは435%増加しました。ランサムウェアによる被害額は6兆ドルに上りました（2021年）。利益を追求する集団、いわゆる「サイバー傭兵」が担う「サービスとしてのランサムウェア」では、料金を支払う意思のある人なら誰にでもサイバー攻撃サービスが提供されています。こうした「雇われハッカー」は、紛争開始以降、ウクライナでさまざまな攻撃を仕掛けてきました。
ウクライナでのサイバー戦争について、サイバーセキュリティ業界はどの程度懸念しているのでしょうか。
世界のサイバーセキュリティ業界は、東欧やその周辺地域の脅威に警戒を強めてきました。ロシア・ウクライナ紛争では、さまざまな形態のサイバー兵器が使用されています。2015年には、ウクライナの電力網がトロイの木馬型ウイルスによるハッキングを受け、2016年にはペティア・マルウェアが展開され、ウクライナ政府の複数のウェブサイトが機能停止に追い込まれました。これらの攻撃は、「サンドワーム」として知られるハッカー集団が仕組んだと報じられています。懸念されることに、2022年2月のロシアによる地上侵攻を前に、情報機関はサンドワームが強力な新兵器をその arsenal に加えたと警告しました。それがサイクロプス・ブリンクです。このマルウェアはファイアウォール機器を通じて展開されています。
サイバーコミュニティは、地上部隊をサイバー部隊が支援するハイブリッド戦の展開を予想していました。そして予想どおり、戦車がウクライナ国境を越えると、サイバー攻撃も始まりました。ネットワークを使用不能にすることを狙ったマルウェアが、ウクライナの機関を標的にし始めたのです。地上のロシア兵がサイバー空間のボットから支援を受けているのも同様です。TwitterとFacebookのアカウントが少なくとも11万5,000件、侵攻に関する偽情報を拡散したとして、すでに特定されています。
ただし、慎重に指摘しておきたいのは、地上侵攻と全面的なサイバー戦争が同時に起こるとの予想が広がるなか、迅速な対応と連携によって、これまでのところ民間部門と政府がネットワークを安全に保ってきたことです。ウクライナの情報通信技術（ICT）インフラは、ほぼ無傷のままです。活力と行動力のあるデジタル変革省の支援を受けたウクライナのIT軍は、サイバー侵攻を食い止めています。
これまでの取り組みは成果を上げており、報告された障害はほとんどありません。一方、ロシア軍の進軍は通信回線に大きく依存しているとの見方もあります。したがって、ロシア軍自身のためにも、このインフラは維持されなければなりません。もう一つの陰鬱な見方は、地上攻撃によってすでに推定1,000億ドル相当のインフラ被害が発生しており、サイバー攻撃の効果は薄れているというものです。
各国はサイバー攻撃から自国を守るため、どのような対策を講じているのでしょうか。
ウクライナ政府は、東欧で最もデジタル化の進んだ国家を築くことを目標としてきました。この目標には常に、サイバーセキュリティ能力と管理体制の強化が伴っていました。
自国の取り組みに加え、官民のパートナーもサイバーシステムの強化に携わってきました。USAIDはプログラムを通じてサイバーセキュリティ支援を提供しており、このプログラムは2020年から実施されています。この取り組みにより、ウクライナはサイバー防御を強化し、弱点に対処できるようになりました。
サイバー脅威に対する国際社会の対応はどのようなものでしょうか。
ウクライナで進行中の事態のような状況を精査し、世界の技術コミュニティの一員として、サイバーセキュリティの発展におけるこれまでの前進を損なわないために何ができるかを考えることが重要です。
ここ数週間、危機が進行するなかで、官民の真摯な連携と懸念が示されてきました。米国はウクライナへの人道支援を拡大し、そこにはサイバーセキュリティを目的とした資金も含まれています。一方、EUはサイバーセキュリティの専門家チームを動員し、ウクライナ政府によるサイバー攻撃への備えを支援しています。
たとえばマイクロソフトなど一部の企業は、初期のサイバー攻撃を察知し、デジタルインフラの防御における自社の役割について積極的に発信しています。
世界各地から30万人を超えるボランティアがウクライナのIT軍に加わりました。この取り組みは、ウクライナのデジタル変革相が主導し、デジタルインフラの保護、サイバー攻撃や偽情報への対処を目指しています。ウクライナはまた、SpaceXのスターリンクへの衛星接続を通じてインターネット接続を強化しました。一方、ウクライナは暗号資産の法的枠組みを整備し、支援者から6,300万ドル相当の暗号資産による寄付が同国に送られました。
ただし懸念されるのは、IT軍がロシアのデジタル資産も標的にする意向を示していることです。IT軍のボランティアや、こうした急速な展開が、国際人道法とデジタル規制を順守できるのか、また順守する意思があるのかを問う必要があります。そうであることを願い、サイバー報復行為に反対する声を上げるしかありません。
サイバー脅威に対して、サイバーコミュニティが団結することが重要なのはなぜでしょうか。
これまでも、デジタルの最前線は規制の無法地帯ではないかとの懸念が常にありました。サイバー攻撃が増加するなか、各国政府は対策を強化しています。ジョー・バイデン大統領は大統領令を発令し、デジタル資産は責任ある形で開発されなければならないと定めました。この大統領令は、サイバー犯罪への対処と予防に重点を置き、ネットワークが侵害された場合に組織が開示することを義務付けています。これにより、透明性と連携の向上が期待されます。
サイバー攻撃が続き、激化すれば、データセンターが負荷に耐えられず、処理が遅くなったり、完全に停止したりする事態に至るおそれがあります。こうした最悪の事態に備えた対策を講じておくべきです。ウクライナ政府は、データセンターを他国に移転する緊急計画を発表しました。
技術の進歩と世界的な相互接続性が、システム全体のセキュリティリスクを指数関数的に高めています。新たなサイバーリスクが現れるにつれて、統一された世界規模の対応が必要になっています。政府、社会、企業がサービス、製品、プロセスの管理にテクノロジーをますます活用するなか、世界経済フォーラムは、新興技術を責任ある形で私たちをデジタルの未来へ導く手段と捉えています。
サイバーコミュニティが共通の価値観のもとに団結することが重要です。責任ある情報共有、警戒態勢の強化、連携を促すべきです。これらの価値観を守ることで、サイバー攻撃に対して強固な防衛線を築けます。
