ナイジェリア、サイバー・国家安全保障のためソブリンクラウドを検討

ナイジェリアは今月、自国独自のデータセンターおよびクラウドサービスの構築に向けた具体的な第一歩を踏み出しました。アフリカ諸国はサイバーセキュリティを意識しながら経済のデジタル化を加速させています。

先週、この西アフリカの国は「国家ソブリンクラウド構想」の合同技術委員会(JTC-NSCI)を設立しました。これはデータを自国内に取り戻し、外国のデータストレージやクラウドプロバイダーへの依存から脱却するための取り組みです。このソブリンクラウド構想は国家安全保障の強化にもつながり、ナイジェリアが高度な専門知識を築く助けになると、NITDA(国家情報技術開発庁)長官でJTC-NSCI共同議長のカシフ・イヌワ氏は8月20日の声明で述べています。

「一国家として、私たちは自らのデジタルの未来を自分たちで決めるべきです」と同氏は述べています。「自分たちのデータを自分たちで管理すべきです。自分たちのアルゴリズム、AI、そしてすべての取引を自分たちで管理すべきです」

主権を握ることは、データ、技術インフラ、技術的能力のいずれにおいても、アフリカに限らず世界中の国々でますます求められるようになっています。こうした動きの一因は、外国のデータへの政府によるアクセスを可能にする米国の立法への反応にあります。過去1年にわたり、最も高性能なAIチップやAIモデルの他国への輸出が制限されたことも、各国が自国の能力強化に目を向ける要因となりました。

たとえばアラブ首長国連邦は、マイクロソフト、OpenAI、NVIDIAなどの企業と連携し、5ギガワット規模の大規模AI基盤の構築に着手しています。これは「Stargate UAE」と呼ばれるプロジェクトで、この中東の国の技術サービスプロバイダーであるG42が運営しています。英国は、トランプ政権がAnthropicの最先端AIモデルに対して短期間の輸出規制を課したことを受け、ソブリンAIサービスとAI防衛能力の整備を推進しています。日本もマイクロソフトと提携してAI計算基盤とデータセンターを構築しており、アジア太平洋地域でハイパースケーラーと連携して国内能力を拡大する最新の事例となっています。

「信頼できるクラウド導入のための国家フレームワーク」

NITDAの発表によると、ナイジェリアの構想は、政府サービス、金融、AI、そして国家経済の各分野におけるデジタル変革の取り組みを後押しする自国独自の国家クラウドインフラを構築することを目指しています。JTC-NSCIは、国内の能力を活用したクラウドファーストの政策を推進することでコスト削減を図り、今後2年間でインフラ整備のために7億5,000万ドルの投資を呼び込むとともに、データセキュリティに関する準拠要件や認証要件を策定する方針です。これは連邦通信・イノベーション・デジタル経済省の発表によるものです。

データレジデンシー(データ保存地の指定)とソブリンクラウドインフラは国家の経済的・安全保障上の懸念に対応するものですが、重要なのは認証という次のステップだと、Check Pointでクラウドセキュリティおよびセキュア・アクセス・サービス・エッジ(SASE)担当バイスプレジデントを務めるポール・バルボサ氏は指摘します。なぜなら、本当に重要なのはプロバイダーやその顧客がリアルタイムで攻撃を防止・検知・対応できるかどうかだからです。

「私が懸念するのは、データの所在地がセキュリティの代替指標になり、認証が継続的な取り組みではなく一度きりの監査になってしまう場合です」と同氏は述べています。「私たちは政府に対しても企業に対しても同じことを伝えています。所在地とお墨付きのバッジだけでは、セキュリティアーキテクチャとは言えません」

ナイジェリアのアプローチが有望なのは、政府がデータレジデンシーや現地クラウドプロバイダーの利用を単に義務付けているだけではない点です。要件と技術認証を追加すること――特に頻繁な検証と更新を伴う場合――は、セキュリティの向上につながる見込みがあると、Check Point Softwareでアフリカ地域のセキュリティエンジニアリング責任者を務めるイアン・ヴァン・レンズブルフ氏は述べています。

「多くの国はすでに広範なサイバーセキュリティ・データ保護政策を持っています。課題は、そうした政策を政府全体にわたる一貫した技術的統制と測定可能な成果に落とし込むことです」と同氏は述べています。「ナイジェリアのアプローチは、この課題を達成できる可能性があります。というのも、この構想はソブリンクラウドを単なるITプロジェクトとして扱うのではなく、技術、調達、予算編成、そして政府運営を一体として統合しているからです」

正しく実行すればソブリンクラウドはセキュリティを強化できる

同国が標的の中心にいることは間違いありません。国際通貨基金(IMF)によれば3,770億ドルと推定されるアフリカ第3位の経済大国であるナイジェリアは、サイバー犯罪者だけでなく、この地域に利害関係を持つ国家主体からのサイバー攻撃も増加の一途をたどっています。Check Point Software Technologiesの8月版脅威動向レポートによると、アフリカは組織あたりの週間攻撃件数で見ると現在、ラテンアメリカとアジアに次ぐ第3位ですが、ナイジェリアはこれまで域内で最も攻撃を受けてきた国であることが多く、ただし2026年6月と7月の両月についてはアンゴラがナイジェリアを上回りました。さらに同レポートによると、政府機関は教育セクターに次いで2番目に標的にされている組織となっています。

ナイジェリア政府は攻撃の増加を身をもって実感しています。NITDAのイヌワ氏は、各種のサイバーセキュリティ対策を推進する8月4日の声明でこう述べています。

「私たちは政府機関のウェブサイトが改ざんされ、乗っ取られ、密かにギャンブルサイトへリダイレクトされるのを目の当たりにしてきました」と同氏は述べています。「政府のウェブポータルを停止に追い込む連携型のランサムウェア攻撃も見てきましたし、政府のデータベースへの繰り返しの攻撃がデータ流出や個人データの悪用につながる事例も目撃してきました」

とはいえ、技術能力の現地化がうまく機能するのは、レジリエンス(回復力)が優先事項とされ、セキュリティが必須要件とされる場合に限られると、ソブリンAIプロバイダーであるDreamの最高情報セキュリティ責任者(CISO)、リオール・アタール氏は指摘します。

ソブリンな能力を構築することで、断片化を減らしインフラ運用の効率を高めることができますが、同時に継続的な監視、効果的なインシデント対応、堅牢化、そして現地の専門知識が必要になると同氏は述べています。

「鍵となるのは検証です」とアタール氏は述べています。「認証にあたり、プロバイダーに対して継続的な監視やテストを通じて自社の統制の有効性を常に証明させ、失敗した場合には実効性のある結果を伴う仕組みを求めるのであれば、市民のデータは測定可能な形でより安全になるでしょう」

AIによる自動化によって、攻撃者はより機敏に、より悪質に、より執拗になっていると、アタール氏は述べています。各国政府は二重の課題に直面しています。まず、攻撃者に容易な侵入口を与え続けている基本的な脆弱性を塞ぐ必要があり、同時に、より高い速度・規模・自律性で活動する敵対者を打ち破ることができる、AIに対して耐性を持ち、かつAIを活用した独自の防御体制を構築する必要があります。

「ソブリンインフラは、国家に対して、誰のものでもない散在した攻撃対象領域ではなく、全体として実際に把握し防御できる明確な境界を与えてくれます」と同氏は述べています。「しかし、その同じ明確な境界は、敵対者にどこを狙えばよいかを正確に教えてしまうことにもなります。それを防衛することは、国家的な使命となるのです」