ニュース

沈毅氏: サイバー覇権がもたらすリスクに細心の注意を払う

2024-07-22

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

出典:環球時報

サイバー覇権は世界のサイバー空間のセキュリティにどのような脅威をもたらしますか?情報技術革命の最前線にある全世界にとって、独占国と覇権国家が深く浸透していることは何を意味するのでしょうか?広範な論争を引き起こしたこれら 2 つの問題に、最新の例が現れました。7 月 19 日以降、世界中の多くの場所で、Microsoft オペレーティング システムを使用しているコンピュータにブルー スクリーンが発生するというユーザーが報告されています。これは、米ネットワークセキュリティ企業クラウドストライク社が発売した端末セキュリティソフト「ファルコンセンサー」のシステムファイル更新時の不具合に起因するネットワーク麻痺事件であることが判明した。

今回被害を受け、大規模なネットワーク麻痺に陥った国は、米国、オーストラリア、英国、ドイツ、カナダなど。英国放送協会(BBC)は、ロシアと中国への影響は比較的少ないと分析したが、クラウドストライクは頻繁に批判的な発言をするため、常習的に善悪を混同しており、その結果、同社の製品は中国やロシアから好まれていない。実際、マイクロソフト、クラウドストライク、米国政府の関係を理解し​​ていれば、そうは思わないでしょう。

スノーデン氏が開示した文書によると、マイクロソフトは長年にわたり米国国家安全保障局の監視活動に協力し、技術サポートやデータアクセス権を提供してきた。 クラウドストライクはさらに進んでいます。共同創設者の一人で最高技術責任者であるアルペロヴィッチ氏は、クラウドストライクを設立する前は、ロシアからのサイバーセキュリティ脅威疑惑に対抗するために米国国家安全保障機関と緊密に連携していました。現在最高セキュリティ責任者を務めるショーン・ヘンリー氏は、クラウドストライクに入社する前はFBIの高官でした。 。 2011年に設立されたクラウドストライクが2013年から米国政府主導の中国に対するサイバー包囲網に加わったのは、まさにこの関係のためだ。 「パンダ」にちなんで名付けられた一連のいわゆる中国APT(高度持続可能性脅威)報告書を執筆し、米国政府が中国の国際的イメージを汚す弾薬を提供した。

つまり、Microsoft と CrowdStrike および米国政府との関係、および今回のサイバーセキュリティの嵐を見ると、独占とネットワーク覇権の組み合わせが、少なくとも次の側面で重大なリスク、課題、脅威をもたらすことがわかります。

第一に、独占企業に対する覇権国の支援は、市場独占の悪影響をさらに悪化させます。市場の独占と独占状態の不適切な使用は、技術競争を弱めるという悪影響を及ぼします。覇権国家によって証券化されると、独占企業の技術や能力の革新への動機はさらに弱まります。この「ブルースクリーン事件」から判断すると、MicrosoftとCrowdStrikeは米国政府との緊密な関係に依存して、自社のセキュリティサービス能力をはるかに上回る市場シェアを独占しており、ひとたび問題が発生すると広範囲に影響が及び、対応が困難となる。

第 2 に、ネットワークの覇権と独占の組み合わせにより、微妙なリスクを増幅する構造的環境が提供されます。 BBCは、中国とロシアへの影響が比較的小さいことに注目したが、サイバー覇権を守り、自国の最先端を維持することを基本とする国である米国がクラウドストライク関連ソフトウェアの販売を禁止した理由を認識しなかったか、意図的に無視した。これは米国の「小さな中庭の高い壁」の一部です。最終的な結果は、特定の業務における従業員による意図しないミスなどの微妙なリスクがリスク環境に入り、急速に増幅されることです。これは、覇権の支援により、独占企業の異常な利益追求が大幅に拡大するためです。業界はマイクロソフトやその他の企業が、高い利益を追求するために「利益の増大とコストの削減」を達成するために、評価リンクを組織的に削減、弱体化、さらには廃止していると批判してきた。

第三に、世界的なサイバー戦争の原型は、サイバー覇権と独占の組み合わせの後に初めて出現します。この事件は、主権国家間のサイバーセキュリティの戦略ゲームのレベルで、独占が覇権国に非対称的な技術的優位性を提供し、サイバー空間で「先制」戦略を実行するリスクを増大させる可能性があるという仮説を検証した。この事件は、多くの国が、米国政府がマイクロソフトとクラウドストライクの技術的優位性を利用して、世界規模でネットワークの監視と攻撃を行う可能性を排除できないことを証明した。これは間違いなく、世界的なネットワーク セキュリティを大きなリスクと課題にさらしています。

この「ブルースクリーン事件」は、「米国の敵対者であることは危険であり、米国の同盟者であることは致命的である」という古い格言を証明し、すべての国がこれを教訓として十分な注意を払うべきであることを思い出させた。サイバー覇権によってもたらされるリスクを警戒し、交流と現実的な協力を深め、過度の独占によって起こり得る悪影響を回避し、対処するために協力する。特に、「グローバル・サウス」は、サイバー覇権によってもたらされる脅威と課題に共同で対応するために協力を強化すべきである。この事件はまた、すべての関係者が、中国が提唱するサイバー空間の運命共同体という概念に細心の注意を払い、中国が提唱する開発、安全保障、ガバナンス、包括性の概念と提案を認識し受け入れ、努力すべきであることを思い出させた。より包括的で豊かな、より平和で安全な、より平等で包括的なオンライン スペースの構築に向けて協力します。具体的には、次の側面から始めることができます。

まず、自国の重要インフラに対する効果的な検査を実施する。製品の導入から能力開発に始まり、既存のさまざまなリスク、問題、課題を体系的に排除します。

第二に、技術、製品、産業の監督は、国家安全保障全体の観点に基づいて行われ、開発と安全保障の全体的な調整を真に実現し、関連する技術、製品、サービスが業界のルールに準拠し、多様なニーズのバランスを確保する必要があります。より透明性が高く、オープンで追跡可能な最適化と改善を実現する方法。特に、高い特権を持つソフトウェアのパッチとアップデートのリリースにおいては、ソフトウェア サプライ チェーンのセキュリティ機能と、システム レベルをカバーする機能システムの構築が、すべての関係者ができるだけ早く合意する最優先の開発焦点となる必要があります。

第三に、ガバナンスと行動ルールの側面で効果的な実際的な協力を実行します。この「ブルースクリーン事件」は、サイバー覇権国とその中核的同盟国も、サイバー空間での攻撃やリスクに直面した場合に脆弱であることを証明している。すべての当事者が、効果的な行動規範の確立を確実にし、サイバー空間の安全性、安定性、発展を共同で維持するために、グローバルなサイバー空間の信頼と戦略的安定性に関する安全保障対話を促進する時が来ています。これは全人類にとって極めて重要です。 (著者は復丹大学サイバースペース国際ガバナンス研究基地所長、復丹大学国家安全保障研究センター常務理事兼教授)