Non State Actor 図鑑(3)APT アクターも「飲みニケーション」が大事 ~ 成都404 | ScanNetSecurity
2024.05.22(水)

Non State Actor 図鑑(3)APT アクターも「飲みニケーション」が大事 ~ 成都404

 中でも新しい暴力の形としてノン・ステート・ウォーが増えている。国家によらない暴力。昔からあるテロもそうだが、ハッキングやデジタル影響工作など新しい攻撃方法が幅広く用いられており、全領域での戦いとなっている。そして、戦闘の担い手の多くは民間企業である。過去の軍需産業とは比較にならないほど広範囲の傭兵産業が生まれている。

特集 コラム
(イメージ画像)
(イメージ画像) 全 1 枚 拡大写真

 世界はこれまで国家(State)が中心的なアクターとなることで動いてきた。今でも多くのことは国家を単位に語られることが多い。しかし近年それ以外のアクター = 非国家アクター(Non State Actor)の重要性が増してきた。もっとも注目されている非国家アクターはいわゆる GAFAM などのビッグテックで、それ以外にも数多くの非国家アクターがいる。本連載では、こうしたまだ知られていない非国家アクターを取り上げてご紹介してゆきたい。

--

 冷戦以降、政権交代のほとんどは選挙によって行われており、紛争はそれ以前に比べれば限定的だった。しかし 2021 年以降、暴力による現状変更を目的とした活動が活発になった。この傾向は事前に予知されていただけでなく、予知が現実となった 2021 年以降もその傾向を止めることができずに現在にいたる。

 日本でも有名なものはミャンマーのクーデター、ロシアのウクライナ侵攻、ドイツのクーデター未遂あたりだが、それ以外に数多くの暴力が世界各地で発生している。

●戦争の主体は平時における民間企業の活動になった

 中でも新しい暴力の形としてノン・ステート・ウォーが増えている。国家によらない暴力。昔からあるテロもそうだが、ハッキングやデジタル影響工作など新しい攻撃方法が幅広く用いられており、全領域での戦いとなっている。そして、戦闘の担い手の多くは民間企業である。過去の軍需産業とは比較にならないほど広範囲の傭兵産業が生まれている。

 日本も例外ではない。日本は軍事に関しては敏感だがそれ以外は寛容だ。昨 2023 年から各省庁は傭兵事業を行える可能性のある民間企業に声をかけまくっている。最近増加している SNS リスニングツールやレピュテーションマネジメントを提供している企業の多くはすでにどこかの官公庁から声がかかっているだろう。一見するとネット上の監視ビジネスの延長のように思えるが、形を変えた戦争への協力依頼なのだ。デジタル影響工作の深刻な妨害行為を行った場合、暴力的行為で報復される可能性がある。

 攻撃側も民間企業であることが多い。特に権威主義国ではそうだ。その理由はいたって簡単で、否認可能性が高く、必要に応じて使い捨てできるためだ。否認可能性とは国家の関与が疑われた時に、民間のハッカーが勝手にやったことと言い逃れできることを指す。特に中国とロシアはこうした民間企業を多数擁していることで有名だ。

 今回、ご紹介する通称「成都404」、Chengdu 404 Network Technology Company Ltd.(成都市肆零肆网络科技有限公司)はそのひとつだ。中国ハッキング企業のトップというわけではないが、国際的にはもっとも知られている。国際的に話題になった事件に関与しており、FBI に訴追されていることがその理由だろう。


《一田 和樹》

この記事の写真

/

特集

関連記事

PageTop

アクセスランキング

  1. 攻撃者のあの手この手、リアルな攻撃&リアルな現状を知る専門家が警鐘を鳴らす ~ JPAAWG 6th General Meeting レポート

    攻撃者のあの手この手、リアルな攻撃&リアルな現状を知る専門家が警鐘を鳴らす ~ JPAAWG 6th General Meeting レポート

  2. バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売

    バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売

  3. ラックが2024年3月期 通期決算を公表、売上高は前期比12.4%増

    ラックが2024年3月期 通期決算を公表、売上高は前期比12.4%増

  4. ペットフード取り扱いバイオフィリアに不正アクセス、顧客の個人情報が外部にダウンロード

    ペットフード取り扱いバイオフィリアに不正アクセス、顧客の個人情報が外部にダウンロード

  5. アクセリア、GMO イエラエの「Webセキュリティ診断」「ペネトレーションテスト」提供

    アクセリア、GMO イエラエの「Webセキュリティ診断」「ペネトレーションテスト」提供

ランキングをもっと見る
PageTop