国家サイバーセキュリティセンターの元所長は、英国政府関係者の一部はサイバー空間、オンライン戦争、情報セキュリティについて「深刻な理解不足」であると警告した。
今年初めにNCSC長官を退任したキアラン・マーティン氏も、政策立案者らに対し、オンラインの世界を戦争の場とみなすことに対して警告し、「インターネットを軍事化すれば、自らが危険にさらされる」と述べた。
マーティン氏は昨夜、キングス・カレッジ・ロンドンで行った多岐にわたる演説で、サイバー戦争を開始するための「赤いボタン」を探すことを減らし、インターネットとその英国人ユーザーの安全確保に公共部門がもっと重点を置くよう求めた。
「政治家であれ官僚であれ、政策立案者は、空母保有の是非については素人の視点からなら何とも思わないが、デジタル能力に関する議論になると、妙に謙虚で、したがって何も疑問を持たなくなることがある」とマーティン氏は、英国の攻撃的なサイバー部隊に言及して語った。
コロナ禍以前は、ロンドンのヴィクトリア駅裏のノヴァビルにあったNCSCの本部はそれほど威圧的ではなかった
今週、GCHQは、新型コロナウイルスワクチンに関する偽情報を拡散していたロシア政府支援の悪意ある人物をハッキングしていたことを明らかにした。英国政府が他者への積極的なハッキングを公式に認めたのはこれで2度目だ。最初のハッキングは2018年のイスラム国に対するものだった。
マーティン氏の警告は、英国国防参謀総長のニック・カーター将軍がロシアや中国などの国に対抗する手段として英国のサイバー戦争能力の強化を求めてから数週間後に出された。
マーティン氏はこの考え方を間接的に引用し、次のように述べた。「『サイバー空間において、我々を攻撃する者には強烈に反撃すべきだ』といった発言は、サイバー空間がボクシングのリングのように閉ざされ、敵に対して同等の能力しか展開できないことを暗示している。しかし、サイバーに対してサイバーで対抗する必要がないことは明らかだ。」
しかし、NCSC元長官の見解では、どんな良いルールにも例外があるように、これには例外がある。オンライン敵対機能は、今月初めの米国大統領選挙の数週間前に起きたように、犯罪者のC2インフラやボットネットを破壊したい場合には非常に有効だ。しかし、国家レベルの攻撃者による攻撃を阻止したい場合には、それほど効果的ではない。
彼はこう付け加えた。
これは、サイバー政策の専門家や情報セキュリティの高官を一様に刺激する問題、つまり攻撃の帰属特定にも繋がる。イラン、ロシア、中国、北朝鮮といった国が英国企業や公共部門のデジタルインフラを攻撃した際に、名指しで非難することで何が得られるというのだろうか？金正恩委員長は「ドミニク・ラーブにまた非難される前に、サイバー担当の連中を呼んだ方がいいだろう」と立ち止まって考えるだろうか？
かつてGCHQの担当官を務めたマーティン氏によると、アトリビューションにはそのような効果はないという。彼はこう述べている。「私のこれまでの任務経験において、西側諸国のサイバー能力の存在、あるいはそれを利用する我々の意欲が、攻撃者を抑止するということを示唆する証拠は全く見当たりません。また、説得力のある研究結果も見たことがありません。」
NCSCのオペレーションディレクターであるポール・チチェスター氏は、今月初めにThe Register紙に対し、次のように語った。「より広範なキャンペーンの一環として、攻撃者の特定は英国政府にとって貴重なツールだと確信しています。NCSCは、脅威に対抗するために他の政府機関と様々な活動を行っています。公的に攻撃者の特定を行うこともその一環です。…時間の経過とともに、この活動の国際化によって抑止効果が生まれます。ですから、これは重要なツールだと考えています。」
マーティン氏の見解では、効果的なのは個々の国家ハッカーに制裁を科すことだ。ロシア版MI6とも言うべきこの長官は、プレミアムボンドに10ポンドを投じたり、郵便局の普通預金口座を開設したりできなくなったことを気にしないだろう。しかし、彼のハッキング部隊で働く20代、30代の若者たちは、米国司法省による訴追が発動される恐れがあるため、米国と犯罪人引渡し条約を締結している国に渡航できないことを、それほど気にしていないだろう。
「オバマ政権が敵対的な国家主体に対して刑事告発を行うという独創的なイノベーションは、報復的なサイバー攻撃よりも敵対的な国家活動を抑止するのに効果的だった。告発した国家を当惑させただけでなく、起訴された者が西側諸国に渡航する可能性を永久になくしたのだ」とマーティン氏は賛同するようにうなずいた。
彼のスピーチ全文は、キングス・カレッジ・ストランド・グループのウェブサイトでご覧いただけます。この手の資料としてはなかなか読みやすい内容です。紅茶とビスケットを片手に、彼のスピーチ動画もぜひご覧ください。®
