本記事は、世界経済フォーラムの地政学プラットフォーム
英国は、敵対勢力を抑止し、サイバー空間と現実世界の双方で攻撃の機会を与えないための取り組みの一環として、2013年から攻撃的サイバー能力の構築を進めてきた。
しかし、政府が検討したとされる、3月4日にソールズベリーでセルゲイ・スクリパリ氏と娘が毒物を盛られた事件への対応としての攻撃的サイバー攻撃は、攻撃的サイバー作戦が国際法の下で正当化されるか、またどのような場合に正当化されるかという問題に注目を集めた。
国際法の下では、国家は、自国に対する国際法違反が他国に帰属する場合、対抗措置を講じる権利を有する。対抗措置とは、被害を受けた国家が他国に対して行う行為であり、通常なら違法となるものの、相手国の違法行為への対応として法的に正当化される。対抗措置の行使には厳格な条件が課される。その目的は処罰ではなく、違法行為を行った国にその行為をやめさせることである。また、対抗措置は均衡の取れたものでなければならず、武力を行使してはならない。
国際法違反への対応として、原則上、サイバー作戦を対抗措置に用いてはならない理由はない。その性質上、例外扱いする必要もない。（これは、戦時および平時のサイバー作戦に国際法を適用する方法について、第一線の学術専門家グループが起草したタリン・マニュアル1.0および2.0でも確認されている。）サイバー作戦に適用される国際法について共通認識をまとめることを目的とした国連のグループが、この問題で合意に至らなかったという事実によって、既存の国際法の状態が変わるわけではない。
それでも英国は、報復措置としてサイバー攻撃を開始することには慎重になるとみられる。英国が抑止戦略の一環として攻撃的サイバー能力を開発する計画を2013年に発表した際、これを公に表明した国は英国が初めてだった。この発表は、一部で波紋を呼んだ。主な理由は、中国やロシアなど他国による攻撃的サイバー能力の利用に反対しにくくなるという懸念だった。さらに、国際法違反とされる行為への報復として攻撃的サイバー能力を用いれば、将来、同様の状況に各国がどう対応するかについて前例を作る可能性がある。
英国議会の情報安全保障委員会は、直近の年次報告書で、英国の国家安全保障にとって攻撃的サイバー能力が重要であると認めた。同時に、委員会は交戦規則に関する国際的合意を求めることの重要性を強調し、政府の取り組みを支持すると表明した。GCHQの一部門である英国国家サイバーセキュリティセンターも、攻撃的サイバー能力の行使は「国内法および国際法に従って」実施されると強調している。
武力の行使
国際法違反への報復として英国が他国に対して実施するサイバー作戦が、国際法上の「武力の行使」の基準に達する可能性は極めて低い。仮に達する場合、その作戦を国際法の下で正当化できる唯一の根拠は、国連憲章第51条に基づく自衛権となる。その正当化に依拠するには、問題となっている違反が英国に対する「武力攻撃」に該当していなければならず、英国は必要性および均衡性を含む自衛権の他の要件も満たす必要がある。要件である。
何が武力攻撃に該当するかの基準は高い。ソールズベリー事件について、一部の論者が主張するように、個人への攻撃は、国内犯罪に当たり、他国の主権に関わる事項への干渉であるとともに、国際人権法上の影響を及ぼす可能性もあるものの、可能性は低い、達する武力攻撃の基準に。
サイバー作戦において何が「武力の行使」に該当するかの基準は、従来型の運動エネルギー兵器の場合よりはるかに不明確である。
未定義
英国がサイバー攻撃を検討する際に考慮するもう一つの要素は、報復としてのサイバー作戦を武力行使に当たるものとする意図がなかったとしても、標的となった国、あるいは国際社会全体から武力の行使と解釈され、事態がエスカレートするおそれがあることだ。
データの破壊、ウェブサイトへのハッキング、オンラインサービスの断続的な中断は、武力行使禁止への違反に当たり得るのだろうか？
サイバー作戦において何が「武力の行使」に該当するかの基準は、従来型の運動エネルギー兵器の場合よりはるかに不明確である。これは国連グループが合意に達していないもう一つの分野であり、数か国（キューバ、ロシア、中国を含む）が提案文書を拒否したことで、議論は行き詰まっている。マイクロソフトの報告書は、攻撃的作戦を行うにあたり各国に自制を促している。攻撃的行動を導く規則の最終的な目的は、国家間の対立を減らすことだと指摘している。
国際法は、他の国家活動と同様にサイバー作戦にも適用される。ただし、サイバー作戦に法をどう適用するかについて、国際的な合意がさらに形成されることが強く望まれる。その間、英国は、攻撃的サイバー攻撃を行えば前例を作り、すでに政治的に不安定である可能性の高い状況をエスカレートさせるリスクがあることを念頭に置くだろう。
攻撃的サイバー攻撃には、合法的な抑止とエスカレーションのリスクとのバランスが求められる、ジョイス・ハクメおよびハリエット・モイニハン
