オーストラリア政府は本日、情報セキュリティ戦略を発表しました。この戦略では、民間および公共部門の情報共有、イノベーション セキュリティ センター、企業向け 5,000 件のセキュリティ テストへの資金援助を通じて、4 年間で 2 億 3,000 万オーストラリア ドルを支出し、重要なインフラの防御力を強化します。
マルコム・ターンブル首相は本日シドニーで行われたサイバーセキュリティ戦略発表会で、民間部門や地域の同盟国との連携強化を支援するために、新たな情報共有ハブ、大学のスキル、大使への投資を概説した。
同氏はまた、オーストラリア通信信号局内に、長らく疑われていたものの、これまで認められていなかった攻撃的なハッキング能力があることを認めた。
ターンブル首相は、オーストラリアは防衛と抑止の目的でのみ、時には犯罪者を標的とした攻撃を行っていると述べ、オーストラリア自身のために、あるいはファイブアイズ安全保障同盟の他の加盟国を支援するために諜報目的でハッキングを行っていることについては認めなかった。
この戦略(PDF)では、民間部門へのアクセスを支援するためにオーストラリアサイバーセキュリティセンターに約3,900万ドルが充てられ、さらに脅威共有センターに4,700万ドルが充てられる予定である。
CSIROのData61最高経営責任者エイドリアン・ターナー氏とNICTA理事ダグ・エリックス氏が率いる業界主導のサイバーセキュリティ成長センターに約3,000万ドルが投入される一方、大学にはセキュリティに関する卓越したセンターが設けられ、学生に適切な仕事関連のスキルを身につけさせる予定だ。
この成長センターは、ターンブル首相が言うところの革新的なオーストラリアのセキュリティ産業への投資不足に対抗するために設計されたものだ。
サイバーセキュリティ・イノベーションセンターは、オーストラリアの各州都に「ノード」と呼ばれる形で設置される。ニューサウスウェールズ州のノードはシドニーのオーストラリア・テクノロジー・パークに設置され、ビクトリア州のノードはメルボルンの既存のオセアニア・セキュリティセンターに設置される。
政府はまた、中小企業約5,000社のセキュリティテストに資金を提供し、ASX 100企業に「ガバナンスヘルスチェック」を提供し、最終的には業界全体に提供する予定である。
セキュリティテストの形式や範囲についての詳細は明らかにされなかった。
既存のオーストラリアサイバーセキュリティセンターは、キャンベラのオーストラリア安全保障情報局(ASIO)施設から切り離され、民間部門の関与を改善するために移転される予定だ。
ターンブル氏は、情報セキュリティは技術設計において後付けであり、情報の共有と連携が重要になると述べた。
ターンブル首相は記者団に対し、「安全保障の役割は過去と同様に今日も重要だ」と語った。
「極めて特殊な状況下において、政府は合意された法的枠組みと監督体制の範囲内で民間部門と協力し、深刻なオンライン犯罪や過激主義と闘うつもりだ。」
「コラボレーションが絶対に重要です。」
ターンブル首相は、オーストラリアの攻撃的な治安維持能力は国家を攻撃しようとする者に対する非常に必要な抑止力であり、厳格な監視の下で展開されていると述べた。
オーストラリアの「…防御措置は、オーストラリアのネットワークに対する深刻なサイバーインシデントに対応するには必ずしも十分ではない可能性があります…オーストラリア通信信号局に設置された攻撃的なサイバーセキュリティ機能は、政府に別の対応オプションを提供します。」
「こうした能力の使用は厳格な法的監視の対象であり、国際ルールに基づく秩序に対する我々の支持、および国際法に基づく我々の義務と一致する。」
「この攻撃能力を認めることで抑止力が高まり、国際舞台で善良な行動規範を推進する上で我々の信頼性が増し、さらに重要なのは、攻撃手段に精通することで我々の防衛能力も強化されることだ。」
ターンブル首相はまた、すでに報告されている気象局と議会事務局への情報漏洩についても認め、両機関は治安機関と協力して対策を強化していると付け加えた。
暖かい体
この戦略では、児童インターネット安全コミッショナーのアラスター・マクギボン氏をサイバーセキュリティに関する首相特別顧問に任命するなど、33の新たな情報セキュリティ対策の下で約100人の専門家を雇用する予定だ。
マクギボン氏は、安全保障戦略と政策の開発を主導し、実施の監督を含む運用機関に目標と優先事項を提供する責任を負う。
ターンブル氏は、政府全体の安全保障への取り組み方に関する「文化的変革」を主導し、メディアとの関わりを改善すると述べた。
民間部門と公共部門の連携を支援するため、サイバーセキュリティ担当次官のポストも新設される。
外務大臣はまた、地域および国際パートナーと協力して「オープンで自由かつ安全なインターネット」を目指すオーストラリアの意図を推進するため、サイバー大使を任命する。
この投資は、政府の2016年国防白書の一環として、今後10年間で800人の専門安全保障防衛および諜報職に充てる約4億ドルの資金を補完するものである。
これにより、公的および民間のセキュリティ専門家が発見した侵害を報告するための貴重な連絡窓口として機能しているオーストラリアのコンピュータ緊急対応チームの能力が向上します。
これにより、オーストラリア犯罪委員会とオーストラリア連邦警察の専門家の数も増加することになる。
オーストラリア通信信号局も、セキュリティ侵入をより効果的に検出できるようにリソースの増強を受ける予定です。®