政府が進める「能動的サイバー防御」で「攻撃元の特定」は本当にできるのか

今回は「政府が進める「能動的サイバー防御」で「攻撃元の特定」は本当にできるのか」についてご紹介します。

関連ワード (CIO/経営、松岡功の一言もの申す等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 サイバー攻撃を未然に防ぐ「能動的サイバー防御」(アクティブサイバーディフェンス:ACD)の導入について、政府が法整備に向けて動き出した。この取り組みには「攻撃元を特定して無力化する」ところまで想定されているが、果たしてそれが技術的に可能なのかどうか。サイバーセキュリティの専門家に聞いてみた。

 「国家安全保障戦略に基づいて、能動的サイバー防御を導入し、サイバー安全保障分野における新たな取り組みの実現のために、法制度の整備を図ることとしている。これについて、専門的な見地から検討を進め、体制の在り方などについてご提言をいただくため、このたび私のもとにサイバー安全保障分野での対応能力の向上に向けた有識者会議を立ち上げることとした」(写真1)

 河野太郎デジタル大臣は5月31日に開いた記者会見で、能動的サイバー防御の導入への法整備に向けて有識者会議を立ち上げることを表明した。「会議のメンバーについては、経済界、アカデミア、法曹界、メディアなど、今回のテーマを検討していただくのにふさわしい知見を持つ有識者17人にご参加いただく」とし、6月上旬にも第一回の会合を開く予定だ。

 能動的サイバー防御は、サイバー攻撃を受けた際に民間事業者との情報共有・支援を強化するとともに、国内通信事業者の情報を活用して悪用が疑われるサーバーを検知し、さらには攻撃者のサーバーへ侵入し無力化できるようにする取り組みだ。これらを政府として実行する権限を保持できるようにするため、有識者会議で検討し、早ければ今秋の臨時国会で関連法改正を目指す構えだ。

 ただ、この取り組みで大きな問題となるのは、憲法が保障する「通信の秘密」との整合性だ。憲法では個人間のメールのやりとりなどを含む通信を広く保護しているほか、電気通信事業法も通信の秘密の保護を定めている。能動的サイバー防御を導入した場合、通信事業者からの情報提供の是非や一般人の通信の秘密を制度的にどう保護するかなどの憲法上の課題をクリアする必要がある。とはいえ、政府が今回この取り組みを前進させる動きに出たのは、法整備に向けて見通しが立ったからだとの見方もある。

 この取り組みには、日本のサイバー防衛能力の脆弱(ぜいじゃく)性に懸念を抱く米国側の強い要請もあるようで、サイバーセキュリティにとどまらず国家安全保障や地政学の観点で注視する必要があるが、いずれにしても筆者が注目したのは、攻撃元を特定して無力化するところまで想定されていることだ。

 そこで気になるのは、攻撃元を特定して無力化することが、技術的に可能なのかどうかだ。サイバーセキュリティ対策において、これまではサイバー攻撃への防御は受け身一辺倒で、攻撃元を追跡し特定して対処することは困難だった。だが、セキュリティ技術にAIが適用されるようになって能動的な防御についての議論がにわかに盛り上がってきたというのが、筆者の印象だ。

 「特定」と「無力化」の両方を一気に達成するのはハードルが高いかもしれないので、まずは現時点で攻撃元を特定することが本当にできるのか。今回、トレンドマイクロ セキュリティエバンジェリストの岡本勝之氏と、チェック・ポイント・ソフトウェア・テクノロジーズ サイバー・セキュリティ・オフィサーの卯城大士氏に話を聞くことができたので、以下に紹介する。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
第1回:デジタルマーケティングのインハウス化がなぜ必要なのか
IT関連
2021-02-08 19:06
カスタマイズ性が高く、安全で使いやすいLinux「Solus」
IT関連
2023-08-01 18:05
AirbnbとDoorDashの株価が決算発表後に下落、新型コロナの実体経済への影響が重しに
IT関連
2021-08-15 03:59
Wixが月額約2万2000円のノーコードアプリビルダーを公開
ネットサービス
2021-08-12 19:55
トライアルカンパニー、グループ企業の店舗にデジタルサイネージを導入
IT関連
2023-05-11 19:48
DX推進の初動体制を整える–DXの環境整備の最初の一歩
IT関連
2022-09-15 02:10
あいおいニッセイ同和損保、横断型DX組織を設立–照会応答業務の自立的な問題解決を促進
IT関連
2023-01-19 05:45
起点は注文商品のピックから–Uber Eatsの新サービス、「まいばすけっと」で開始
IT関連
2024-06-28 06:23
いま求められる、改ざん不能を武器とするブロックチェーンの応用
IT関連
2021-03-05 04:34
ゼロデイ脆弱性の半数は不完全なパッチが原因、 グーグルが指摘
IT関連
2022-07-07 15:12
Orange moon、マニュアル自動作成サービスの事前登録受付を開始
IT関連
2022-09-10 16:02
[速報]GitHub、自然言語による指示だけでアプリケーションを生成する「GitHub Spark」テクニカルプレビュー公開
GitHub
2024-10-30 15:29
富士通、「Fujitsu Kozuchi AI Agent」を提供–AIとの協調による自律的な業務を推進
IT関連
2024-10-26 01:27
マイクロソフト、量子コンピューティング「Azure Quantum」をパブリックプレビュー
IT関連
2021-02-02 16:58