Non State Actor 図鑑(3)APT アクターも「飲みニケーション」大事 ~ 成都404 | ScanNetSecurity
2024.04.30(火)

Non State Actor 図鑑(3)APT アクターも「飲みニケーション」大事 ~ 成都404

 新しい暴力の形としてノン・ステート・ウォーが増えている。ハッキングやデジタル影響工作など新しい攻撃方法が幅広く用いられており、全領域での戦いとなっている。そして、戦闘の担い手の多くは民間企業である。日本も例外ではない。日本は軍事に関しては敏感だがそれ以外は寛容だ。

特集 コラム
(イメージ画像)
(イメージ画像) 全 2 枚 拡大写真

 世界はこれまで国家(State)が中心的なアクターとなることで動いてきた。今でも多くのことは国家を単位に語られることが多い。しかし近年それ以外のアクター = 非国家アクター(Non State Actor)の重要性が増してきた。もっとも注目されている非国家アクターはいわゆる GAFAM などのビッグテックで、それ以外にも数多くの非国家アクターがいる。本連載では、こうしたまだ知られていない非国家アクターを取り上げてご紹介してゆきたい。

--

 冷戦以降、政権交代のほとんどは選挙によって行われており、紛争はそれ以前に比べれば限定的だった。しかし 2021 年以降、暴力による現状変更を目的とした活動が活発になった。この傾向は事前に予知されていただけでなく、予知が現実となった 2021 年以降もその傾向を止めることができずに現在にいたる。

 日本でも有名なものはミャンマーのクーデター、ロシアのウクライナ侵攻、ドイツのクーデター未遂あたりだが、それ以外に数多くの暴力が世界各地で発生している。

●戦争の主体は平時における民間企業の活動になった

 中でも新しい暴力の形としてノン・ステート・ウォーが増えている。国家によらない暴力。昔からあるテロもそうだが、ハッキングやデジタル影響工作など新しい攻撃方法が幅広く用いられており、全領域での戦いとなっている。そして、戦闘の担い手の多くは民間企業である。過去の軍需産業とは比較にならないほど広範囲の傭兵産業が生まれている。

 日本も例外ではない。日本は軍事に関しては敏感だがそれ以外は寛容だ。昨 2023 年から各省庁は傭兵事業を行える可能性のある民間企業に声をかけまくっている。最近増加している SNS リスニングツールやレピュテーションマネジメントを提供している企業の多くはすでにどこかの官公庁から声がかかっているだろう。一見するとネット上の監視ビジネスの延長のように思えるが、形を変えた戦争への協力依頼なのだ。デジタル影響工作の深刻な妨害行為を行った場合、暴力的行為で報復される可能性がある。

 攻撃側も民間企業であることが多い。特に権威主義国ではそうだ。その理由はいたって簡単で、否認可能性が高く、必要に応じて使い捨てできるためだ。否認可能性とは国家の関与が疑われた時に、民間のハッカーが勝手にやったことと言い逃れできることを指す。特に中国とロシアはこうした民間企業を多数擁していることで有名だ。

 今回、ご紹介する通称「成都404」、Chengdu 404 Network Technology Company Ltd.(成都市肆零肆网络科技有限公司)はそのひとつだ。中国ハッキング企業のトップというわけではないが、国際的にはもっとも知られている。国際的に話題になった事件に関与しており、FBI に訴追されていることがその理由だろう。


《一田 和樹》

この記事の写真

/

特集

関連記事

PageTop

アクセスランキング

  1. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  2. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  4. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  5. Windows カーネルドライバの IOCTL 処理にアクセス制御不備の脆弱性

    Windows カーネルドライバの IOCTL 処理にアクセス制御不備の脆弱性

ランキングをもっと見る
PageTop