サイバー戦争に必要なルール、民間・政府・国連の取り組み | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.08.26(月)

サイバー戦争に必要なルール、民間・政府・国連の取り組み

戦争・紛争でも人道的な視点から禁止される兵器や捕虜の扱いについてルール・条約が存在するように、サイバー空間でもなんらかの歯止めが必要だ。そのルールや規範(Norm)づくりが、国連、各国政府、民間団体で議論されている。

研修・セミナー・カンファレンス セミナー・イベント
小宮山功一朗氏
小宮山功一朗氏 全 4 枚 拡大写真
 サイバー攻撃はハッカーや犯罪者だけが行うものではない。サイバー攻撃能力を持っているとされる国は、すでに 30 か国にものぼるといわれている。日本も防衛大綱でサイバー空間での反撃能力についてその保持を明記している。

●サイバー戦争は現実の問題

 サイバー戦争は、すでに空想ではない。イランの核施設には、遠心分離機へのサイバー攻撃が発生している( Stuxnet )。ウクライナではサイバー攻撃が原因とみられる大規模停電がおきている。他にも偽の電子部品を使った攻撃、海底ケーブルの切断など、国の関与が疑われるインシデントが各地で発生している。

 サイバー空間の秩序と安定は、対犯罪という視点では語ることができない。国連でも国家間でのサイバー空間のルール、規範の確立が議論されている。陸海空の 3 軍だけでなくサイバー軍を組織し、有事の攻撃オプションとしてサイバー攻撃を表明または排除していない国が現実に存在しているからだ。

 とはいえ、国が関与するからといって無制限にサイバー攻撃を許すわけにはいかない。戦争・紛争でも人道的な視点から禁止される兵器や捕虜の扱いについてルール・条約が存在するように、サイバー空間でもなんらかの歯止めが必要だ。そのルールや規範( Norm )づくりが、国連、各国政府、民間団体で議論されている。

●国とトップ会談でサイバー攻撃が減る?

 サイバー空間の規範づくりに取り組むのは、国連では UNGGE。民間のイニシアティブとしては TECH ACCORD、Global Commission on the Stability of Cyberspace( GCSC )などがある。このうち、GCSC の研究顧問グループの副議長、ITセキュリティ担当の小宮山功一朗氏が、CODE BLUE 2018 で関連の講演を行った。小宮山氏は JPCERT/CC の職員でもある。

 講演は、サイバーセキュリティを国防や外交という視点で見ることの少ない日本人にとって新鮮かつ示唆に富んだ内容だった。

《中尾 真二( Shinji Nakao )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 米裁判所が異例の常識的判断、Wannacry 仕留めた後 FBI に逮捕された英国人技術者を無罪放免(The Register)

    米裁判所が異例の常識的判断、Wannacry 仕留めた後 FBI に逮捕された英国人技術者を無罪放免(The Register)

  2. 近畿地方整備局の保守業務事業者へ標的型メール攻撃、設備資料6件が流出可能性(国土交通省)

    近畿地方整備局の保守業務事業者へ標的型メール攻撃、設備資料6件が流出可能性(国土交通省)

  3. 新潟へぎそば通販サイトへ不正アクセス、2015年12月以降のカード決済情報流出(小嶋屋総本店)

    新潟へぎそば通販サイトへ不正アクセス、2015年12月以降のカード決済情報流出(小嶋屋総本店)

  4. 6月末からメンテナンス中の「ECオーダー.com」カード情報流出の疑い(チャンピオンソフト、まどそふと、エウクレイア、葉月)

    6月末からメンテナンス中の「ECオーダー.com」カード情報流出の疑い(チャンピオンソフト、まどそふと、エウクレイア、葉月)

  5. 「セキュリティ要素が低い」とアカウント審査に誘導するAmazon偽メール(フィッシング対策協議会)

    「セキュリティ要素が低い」とアカウント審査に誘導するAmazon偽メール(フィッシング対策協議会)

  6. DevOpsにはセキュリティ部門の関与が重要と認識するも実態は遠く(トレンドマイクロ)

    DevOpsにはセキュリティ部門の関与が重要と認識するも実態は遠く(トレンドマイクロ)

  7. パスワードリスト攻撃による不正ログイン、カード不正利用確認(イオン銀行、イオンクレジットサービス)

    パスワードリスト攻撃による不正ログイン、カード不正利用確認(イオン銀行、イオンクレジットサービス)

  8. 不正アクセスでカード情報流出、安全期してショッピングサイト新規開設し再スタート(HARIO)

    不正アクセスでカード情報流出、安全期してショッピングサイト新規開設し再スタート(HARIO)

  9. 「日本セキュリティ協会」を名乗る電話アンケートに注意

    「日本セキュリティ協会」を名乗る電話アンケートに注意

  10. 10連休控え例年より早く発表、今年の長期休暇におけるセキュリティ注意喚起(IPA)

    10連休控え例年より早く発表、今年の長期休暇におけるセキュリティ注意喚起(IPA)

ランキングをもっと見る