サイバー脅威の中で関係強化を深めるインド太平洋諸国

FORUMスタッフ

オーストラリア、インド、日本、米国からなる日米豪印戦略対話（クアッド）によれば、自由で開かれたインド太平洋というビジョンを共有する国々の間で、サイバースペースにおける回復力、信頼、信用の構築が依然として重要な優先事項となってる。北朝鮮やその他の悪意のある行為者によるランサムウェアやその他の違法サイバー攻撃がもたらす脅威が続く中、インクルーシブで法治に基づくビジョンを支持する国々はこの課題に継続的に取り組んでいる。 これらの脅威を受けて、特にクアッド諸国間において新たなパートナーシップが誕生・拡大している。

そうした関係構築のひとつとして、日本の防衛省は2022年11月、技術、戦略、運用、法律を網羅するサイバー防衛の研究、訓練、演習の専門家間の協力を促進するNATOサイバー防衛協力センター（CCDCOE）に正式に参加したと発表した。

立命館アジア太平洋大学の佐藤洋一郎教授（アジア太平洋学）は2022年11月、サウスチャイナ・モーニングポスト紙に対して「日本のサイバー防衛のレジリエンスを高めることは、日本の自衛力を高めると同時に、同盟国との緊密な集団防衛を可能にする」と述べた。

サウスチャイナ・モーニングポスト紙によると、日本は今後5年間の防衛力強化計画にサイバーセキュリティを盛り込み、2027年までにサイバーセキュリティ司令部のサイバー防衛要員を890人から約5,000人に増やす意向だという。 オーストラリア戦略政策研究所の国際サイバー政策センターでサイバー能力開発を担当するバート・ホーゲビーン（Bart Hogeveen）氏は、「日本のNATOに関する発表は、サイバースペースにおける悪質な国家活動を抑止し、デジタル領域でもルールベースの秩序を守るために、同じ志を持つ同盟国と提携国間の関係を強化する相互努力」の一部だと同紙に述べている。

米国のサイバーセキュリティ企業マンディアント（Mandiant）によると、2023年には、非組織的・非国家的な攻撃者による侵入が増えると予想される。 また、マンディアント社は、2023年にはイラン、北朝鮮、中国、ロシアが破壊的な攻撃、情報操作、金融脅威を駆使して「非常に活発に活動する」と予測している。

クアッドでは、特に北朝鮮からのこうした脅威に対処するため、「サイバーセキュリティ・パートナーシップ」を設立した。

2022年初頭、東京で開催されたサミットの後、クアッドの首脳陣は共同声明で、「高度なサイバー脅威が存在するデジタル化が進む世界において、我々はサイバーセキュリティの強化に向けた集団的アプローチをとることが急務であると認識している」と述べている。

米国政府は、北朝鮮が大量破壊兵器プログラムの30％を違法なサイバー活動で資金調達していると見積もっている。

ジョー・バイデン（Joe Biden）米国大統領のサイバーおよび新興技術担当国家安全保障副顧問を務めるアン・ノイバーガー（Anne Neuberger）氏は2022年11月、「北朝鮮の悪質なサイバー活動は重大な懸念材料だ」とした上で、 「北朝鮮は暗号通貨基盤に対するサイバー攻撃を通じて巨額の資金を得たと思われる」と述べた。

ノイバーガー氏は、米国とその同盟国は、北朝鮮の不正なサイバー活動を発見し、責任者に制裁を加えるために複数の手段を用いていると述べた。 さらに、「北朝鮮の悪質なサイバー活動に対抗するための我々の活動は、脅威に関する情報協力、悪質な行為者への対策に関する協力、そして暗号通貨インフラを通じた不正資金の移動を困難にするための活動など、緊密な同盟国やパートナーとともに行われている」と語った。

クワッドの首脳陣は、脅威情報の共有、デジタル対応製品やサービスのサプライチェーンリスクの特定と評価、政府調達のソフトウェアセキュリティ基準の統一、ソフトウェア開発エコシステムの改善に向けた共同購買力の活用によって、重要なサイバーインフラを改善することを約束した。 オーストラリアは重要なインフラの保護、インドはサプライチェーンの回復力とセキュリティ、日本は人材開発と人材、米国はソフトウェアセキュリティ基準をそれぞれ主導する予定だ。 これらの活動は、サイバーインシデントの防止、潜在的なインシデントに対する国内および国際的な能力の準備、そして必要な場合にはインシデントに迅速かつ効果的に対応することを目的としている。

サイバーセキュリティ・パートナーシップの原則は、「我々は、悪意のあるサイバー行為者がもたらすこれまで以上に複雑で破壊的な脅威と、それらが国家安全保障に与えるリスクに対する深刻な懸念を共有し、インド太平洋地域全体でクアッド加盟国とそのパートナーの能力構築を強化するためにそれぞれの取り組みの調整を強化することを確約」する。 さらに「サイバー攻撃が増加し、より複雑化しているという共通の認識に基づいて、サイバーセキュリティの人材を増やすための集団的な取り組みを強化することの重要性を再確認し、また、適切な専門知識を生み出すという課題も共有している。 能力開発に加え、クアッド加盟国は、サイバーセキュリティの人材強化と優秀なサイバー専門家集団を育成するために協力していく」と謳っている。

画像提供：ISTOCK