サイバー時代に開花、ロシアの選挙妨害戦術の長い歴史 | ScanNetSecurity
2024.05.20(月)

サイバー時代に開花、ロシアの選挙妨害戦術の長い歴史

ブーズ・アレン・ハミルトン氏が、ロシアがこれまでにどんな国に選挙介入を行ってきたかの分析結果を発表した。

研修・セミナー・カンファレンス セミナー・イベント
BHUSA2020:ロシア軍による選挙ハッキング
BHUSA2020:ロシア軍による選挙ハッキング 全 6 枚 拡大写真
 サイバー攻撃は、今日の選挙戦における最大の脅威と言ってもいいかもしれない。各国の大統領選や首長選挙では、候補者のみならず選挙管理委員会や行政機関もサイバー攻撃や国家支援型の妨害工作に目を光らせる必要がある。

 選挙関連の諜報活動・情報戦というと、中国とロシアで決まりだ。アメリカやイスラエルを始めとして西側諸国およびファイブアイズ(米国、英国、カナダ、豪州、ニュージーランド)がそのような活動をしていないわけではないが、ことサイバー空間においては中露の存在感は無視できない。

 ソビエト社会主義や共産圏の政治・思想を研究する「クレムリノロジー:Kremlinology」なる学問もある。国際関係学で選挙や外交を研究する中、サイバー脅威インテリジェンスの専門家になったブーズ・アレン・ハミルトン氏が、ロシアがこれまでにどんな国に選挙介入を行ってきたかの分析結果を発表した。発表は昨夏 Blackhat USA 2020 でなされたもの。第 49 回衆議院議員総選挙を控える日本で、その内容を蔵出しでお伝えしよう。

●ロシアの対米選挙工作は 1970 年代から

 ハミルトン氏によれば、ロシアで選挙に関連した諜報活動を担うのは GRU という組織だ。軍部に所属し軍事的なスパイ活動を展開する。ロシアには軍事教条(ドクトリン)がある。ドクトリンの基づくスパイ活動や工作活動は、1920 年代、ソビエト時代からのものだ。GRU のサイバー活動もこれに準ずるので、彼らの作戦、戦術、標的、タイミング、目的などは軍事教条で説明できるという。

 選挙に関する工作は「敵対する脅威の無力化」を達成するためだとハミルトン氏はいう。

 1976 年のアメリカ大統領選挙では、民主党候補の一人、ヘンリー・スクープ・ジャクソン上院議員が GRU の情報戦を受けている。この選挙では最終的に民主党のジミー・カーター氏が大統領に当選しているが、ジャクソン議員は民主党の中でも反ソビエト連邦(現ロシア)派で KGB もマークしていた人物だ。

《中尾 真二( Shinji Nakao )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  2. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  3. 検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

    検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

  4. NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

    NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

  5. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  6. Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ

    Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ

  7. マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件

    マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件

  8. 認証とID管理にガバナンスを ~ NTTデータ先端技術「VANADIS」で実現する「IGA(Identity Governance and Administration)」とは

    認証とID管理にガバナンスを ~ NTTデータ先端技術「VANADIS」で実現する「IGA(Identity Governance and Administration)」とはPR

  9. 「Cloudbase」が Oracle Cloud Infrastructure 対応

    「Cloudbase」が Oracle Cloud Infrastructure 対応

  10. 7月のフィッシング報告状況、「.cn ドメイン」のフィッシングメールを多く確認

    7月のフィッシング報告状況、「.cn ドメイン」のフィッシングメールを多く確認

ランキングをもっと見る