ホワイトハウスは、米国を標的とする海外の脅威アクターに対する攻撃的サイバー作戦において、連邦法執行機関が民間企業と協力することを承認しました。
ドナルド・トランプ大統領が8月12日に署名した国家安全保障大統領覚書(NSPM)は、3月に発表された大統領令を土台としたもので、同大統領令は米国民を標的とするサイバー犯罪への対応として政府機関に「厳格な対策」を講じるよう指示していました。
NSPMは、米国の民間セクターが「世界で最も革新的かつ技術的に進んだ」存在であるにもかかわらず、その革新的な能力はサイバー空間で活動する犯罪ネットワークの特定・妨害の取り組みにおいて「これまで十分に活用されてこなかった」と指摘しています。
今回の覚書は、こうした対策への民間セクターの関与を促進するものです。
国土安全保障タスクフォースの国家調整センター(NCC)は、これらの作戦を統括するプログラムを新設します。同プログラムは、司法省と国土安全保障省からそれぞれ選出された2名のエグゼクティブ・ディレクターが率いることになります。
NSPMは、参加を希望する民間企業が他企業や連邦・州・地方の政府機関と協定を締結できる枠組みを構築しました。これにより、国境を越えて活動するサイバー犯罪グループに関する脅威インテリジェンスを収集し、こうした脅威アクターの活動を妨害するためのサイバー作戦を提案できるようになります。
覚書によれば、「限定的な」サイバー作戦の審査・実施に関して「厳格な手続き」が定められ、こうした作戦は米国政府の指揮下でのみ実施されるとしています。
さらに、本プログラムは米国憲法および法律、さらに関連する国際協定に確実に準拠する形で運用されると付け加えています。
ホワイトハウスは、国境を越えたサイバー脅威が米国企業や個人に与えている甚大な被害を踏まえ、「あらゆる手段」を投入すべきだと主張しています。
同ホワイトハウスは、2025年に米国の消費者がサイバー関連犯罪により被った損失額が208億ドルを超えたこと、また米国成人の73%が何らかのオンライン詐欺や攻撃を経験していることを示すデータを強調しました。
サイバーセキュリティ業界、トランプ覚書に反応
ホワイトハウスによる攻撃的サイバー作戦での官民連携の拡大を歓迎するサイバーセキュリティ専門家がいる一方で、この新たなアプローチに懸念を示す声も上がっています。
Veracodeの共同創業者であるクリス・ワイソパル氏はX上で今回の覚書についてコメントし、米国のサイバー政策における「大きな転換」だと述べました。
「厳密には『ハックバック』ではないが、間違いなく攻撃的サイバー作戦における民間セクターの役割の大幅な拡大だ」と同氏は投稿しています。
一方で、サイバーセキュリティ業界の一部関係者は、攻撃的サイバー作戦の実施に伴うリスク、とりわけ民間セクターがそのプロセスに関与することへの懸念を示しています。
その懸念には、標的の誤認の可能性や、抑止力として機能するどころかサイバー上の敵対行為をかえってエスカレートさせてしまう可能性が含まれます。
マイクロソフト脅威インテリジェンスセンター(MSTIC)のテクニカルディレクターであり、米サイバーセキュリティ・インフラセキュリティ庁(CISA)の元チーフテクニカルアナリストでもあるニック・カー氏は、サイバー犯罪の実行者を正確に特定することの難しさを強調しています。
「犯罪への対抗策としての民間セクターによる攻撃的行動について私が最も懸念しているのは――サイバー犯罪・ランサムウェアに関するグローバルインテリジェンスチームを4年近く率いてきた経験から言えば――犯罪活動における攻撃者特定(アトリビューション)がいかに困難か、そしてそれを再現性を持って正しく行える組織がいかに少ないか(一部の政府機関を含めて)ということだ。かなり重大なインシデントについて、人々は日常的に、しかも自ら進んで誤った判断を下している」と同氏はX上で投稿しています。
同氏はさらに、こうした問題は、アトリビューション作業の精度向上を目的として設計された新プログラムによって緩和され得るとも付け加えています。
サイバーセキュリティとプライバシーを専門とする独立系研究者・コンサルタントのルカシュ・オレイニク博士はX上で、サイバー制御下のインフラを破壊する権限が国家に関連するシステムに影響を及ぼしかねず、国家間の緊張激化や紛争のリスクを高める可能性があると警告しています。
英国も、サイバー犯罪グループの妨害・抑止に向けて攻撃的サイバー作戦を推進する方向へと動いており、2020年には国家サイバー部隊(NCF)を創設しています。
2023年には、英国政府がNCFによるこうした能力の活用方法について原則を公表し、他の対応策の方が課題への効果的な対処に適している場合には、これらの能力を行使することは稀であると強調しています。
画像提供:Joshua Sukoff / Shutterstock.com
翻訳元: https://www.infosecurity-magazine.com/news/trump-private-offensive-cyber/
