マイクロソフト、フェイスブックをはじめ30社以上の世界的なテクノロジー企業は火曜日、いかなる政府による攻撃的なサイバー攻撃も支援しないとする共同誓約を発表しました。
「サイバーセキュリティ・テック協定」は、地政学的または犯罪的な動機にかかわらず、すべての顧客を攻撃から保護することを誓うものであり、世界的なWannaCryワームや壊滅的なNotPetya攻撃をはじめ、破壊的なサイバー攻撃が前例のない水準に達した年を受けてのものです。
「私たちは新しい世界に生きていると認識しています」と、マイクロソフトのブラッド・スミス社長は火曜日、サンフランシスコで開催されたRSAサイバーセキュリティ会議での講演でこう述べました。「私たちは新たな兵器の時代に生きており、サイバー空間は新たな戦場となりました。」
この連合の組織化を主導したスミス氏は、2017年の壊滅的なサイバー攻撃により、テクノロジー分野が「より効果的な措置に向けて原則に基づいた道を歩み、世界中の顧客を共に守る」必要性が明らかになったと述べました。
協定に参加したことで、いずれかの企業が既存の方針を変更するかどうかは明らかではありません。
マイクロソフトは、同社がこれまでに政府支援による攻撃的なサイバー作戦に参加していたかどうか、また、この誓約が米国内外で合法的に取得された監視命令への対応にどのような影響を与えるかなど、協定に関する一連の質問に対して、直ちに回答しませんでした。
協定はまた、脅威情報を共有し、脆弱性の開示を調整するため、業界内および セキュリティ研究者との間で、新たな正式および非公式の提携関係を構築することも約束しています。
この協定は、スミス氏が昨年のRSA会議で打ち出した、いわゆる「デジタル・ジュネーブ条約」構想を基にしたものです。これは、国家支援によるハッキングから市民を守るための国際機関の設立を提案するものです。
スミス氏は当時、各国は、第二次世界大戦後の1949年のジュネーブ条約で武力紛争について定められた規則に類似した、サイバー攻撃に関する世界的なルールを策定すべきだと述べました。
マイクロソフトとフェイスブックに加え、シスコ、ジュニパーネットワークス、オラクル、ノキア、SAP、デル、そしてサイバーセキュリティ企業のシマンテック、ファイアアイ、トレンドマイクロを含む32社がこの誓約に署名しました。
署名企業のリストには、ロシア、中国、イラン、北朝鮮の企業は含まれていません。これらの国々は、敵対国に対して破壊的なサイバー攻撃を仕掛ける最も活発な国と広く見なされています。
米国の主要テクノロジー企業であるアマゾン、アップル、アルファベット、ツイッターもこの誓約に署名していません。
