Cloudflare インターネットサミット米国は、ミサイル攻撃に相当するサイバー攻撃を決定する新たな国際ルールを定義する必要がある。
元CIA副長官でオバマ政権の国家安全保障担当副大統領補佐官を務めたアヴリル・ヘインズ氏はそう語る。
ヘインズ氏は木曜日、サンフランシスコで開催されたクラウドフレア・インターネットサミットで講演し、国家安全保障におけるサイバーセキュリティの本質について振り返った。この問題は近年、特にロシアによる米国政治システムへの干渉に関してますます重要になっている。
ヘインズ氏は、米国はインターネットへの依存度が高いため、世界のどの国よりもサイバー攻撃に対して脆弱だと警告する。問題は、現実世界では何が攻撃とみなされるかについて長い歴史と研究成果がある一方で、オンラインの世界では何が許容され、何が許容されないかについては未だ合意が得られていないことだ。
「サイバー領域では、何が『武力の行使』を構成するのかを解明しようとしているが、まだその段階には程遠い」とヘインズ氏は指摘する。
問題の一部は、誰も、特に洗練された米国は、自分たちも同じことで非難される可能性があるのに、何かが攻撃に相当することに同意したくないということだ。
「何かを『武力行使』と呼べば、それは我々にとって不利に働く可能性がある」とヘインズ氏は言う。「他国に『これは問題だ、我々の行動に加わるべきだ』と言えるような枠組みが必要だ」
現在、サイバー攻撃が諜報活動のように捉えられていること、そしてスパイ活動は伝統的に国家による対応を招いてはならない一種のゲームとみなされてきたことが、大きな問題となっています。そこで、戦車を投入するほど悪質なサイバー攻撃とは、一体どのようなものなのでしょうか?という疑問が生じます。
ヘインズ氏がクラウドフレア・インターネットサミットで講演
ブーム
ヘインズ氏の考えでは、その答えはサイバー攻撃が爆弾と同じ影響、つまり重要なインフラの一部を破壊することにある。しかし、サイバー世界を戦場と捉えるのは簡単だが、実際にはそれはより大規模な紛争の一部に過ぎないと彼女は警告する。
「サイバーへの対応はサイバー空間の中にしかないと考えるべきではない」と彼女は言う。言い換えれば、サイバー世界と現実世界は相互に影響し合っており、両者を分離して考えるべきではないということだ。
しかしながら、「戦車を送り込む」という問題について追及されると、彼女は、ロシアがジョージアに対して行ったこと、そして現在ウクライナに対して行っていることは、サイバー攻撃が国家に圧力をかけ、損害を与えるというより大規模な戦略の一部であるため、一線を越える可能性がある例として指摘した。
このテーマは複雑で多様性に富んでいるが、ヘインズ氏は、紛争に関する長年の規範を仮想世界にまで拡張するサイバー世界をカバーする一連のルールを幅広く定義できると楽観視している。
彼女は、通常の国境の外でどのようなガイドラインと法律が適用されるかを定義する非常に明確だが複雑な一連の規則である海洋法を、世界中で絶え間ない紛争に陥らないことがすべての人々の利益となるため、一見不可能に思える枠組みをどのように設計し、機能させることができるかの例として挙げている。
しかし、インターネットが世界の仕組みを変えているのは、セキュリティとインテリジェンスの世界だけです。
ヘインズ氏は、私たち全員が自分の物理的世界から遠く離れた人々とつながり、より多くの時間を過ごす仮想コミュニティの影響が、「私たちの政治制度の新たな進化」をもたらすだろうと感じている。
彼女は、非国家主体への依存がますます高まると予測している。そこで問題となるのは、人々や社会を守るために、非国家主体も伝統的なシステムと同様のルールに従うべきなのだろうか、ということだ。
また、彼女が言う非国家主体とは、テロリスト集団だけではなく、大企業(彼女によると、その多くは政府がかつて行っていたのと同様の活動を行う財団を持っている)やビットコインのようなものも指している。
スノーデン
インターネットが諜報機関自体に及ぼす影響について、ヘインズ氏は、諜報機関が「何か新しいものを持ち込む」ことがますます難しくなっていると指摘する。
彼女は、元CIA長官の逸話を披露した。彼は退職後、大統領の毎日のブリーフィングが聞けなくなると思っていたという。しかし、ニューヨーク・タイムズを読み始めてから、ほぼ同じ質の情報と分析が得られるようになったという。
インターネットの世界では、情報を見つけるのがずっと簡単になりました。
近年の諜報活動に最も大きな影響を与えた出来事、すなわちエドワード・スノーデンによる安全保障機関の実態に関する膨大な情報漏洩について、ヘインズ氏は「スノーデンの登場で議論が始まらなければよかったのに」と述べている。
彼女はさらに、諜報機関と現実世界の視点について次のように述べている。「問題の一つは、常に攻撃を念頭に置いて会話をしていることにあります。諜報機関には完璧さが求められ、攻撃などあってはならないという姿勢が求められます。それが非常に困難な状況を作り出しています。何か問題が起きるたびに、彼らはプレッシャーを感じています。」
厳しい現実は、難しい話し合いが必要だとヘインズ氏は言う。「プライバシーのような価値観については、(高いレベルのプライバシーを維持するために)ある程度のリスクを負って生きる覚悟があるかどうか、話し合う必要があります。私たちはそれに慣れなければなりません。」®