トランプ政権は水曜日、電力の管理に用いられる外国製技術の調達を禁止する大統領令を発しました。
ホワイトハウスは、この決定について「一部の外国勢力が」バルクパワーシステムとして知られるこの技術における「脆弱性の作出と悪用を強めている」ことが理由だと説明しています。
この大統領令は、重要インフラに電力を供給する機器にデジタル上のバックドアが存在し、外国政府が遠隔でアクセスしたり、サプライチェーンの混乱を引き起こしたりする恐れがあると警告しています。
「私は第1期政権時代、バルクパワーシステムが悪意ある攻撃の標的になり得ることを見出しました。悪意あるサイバー活動も含まれます。攻撃が成功すれば、経済、国民の健康と安全、そして国防に重大なリスクをもたらすためです」とドナルド・トランプ大統領は述べています。
この大統領令は、重要インフラを狙った一連の憂慮すべきサイバー攻撃を受けて発令されたものです。
少なくとも12州の水道事業体が先月サイバー攻撃を受けており、水曜日には連邦のサイバー防衛機関が「上下水道分野において、インターネットに露出した100を超えるシステムを標的とする悪意あるサイバー活動を確認した」と発表しました。
英国では、ハッカーが小規模な発電所を4日間停止させたと報じられています。米国家安全保障局(NSA)とFBIは最近、エネルギー・水道・農業の各業界で使用される特定ブランドの運用技術(OT)に対するAI活用型の「実際に活動中の脅威」について注意喚起を発表しました。
これらの事案について特定の国を公式に非難する発表はありませんでしたが、複数の専門家はイランのハッカーを疑っています。イランに加え、米当局はこれまでにも重要インフラへの過去の攻撃について、ロシアや中国のハッカーを名指ししてきました。
FBIは水曜日、連邦準備制度理事会(FRB)やNASAをはじめとする、重要インフラを管理する複数の連邦機関への侵入に使われていたとする中国のボットネットを摘発したと発表しました。
「異例かつ並外れた脅威」
水曜日の大統領令は、6万9000ボルト以上の送電線を管理する技術のほか、変電所、制御室、発電所、原子炉などを対象としています。
また、外国政府が遠隔でアクセスまたは更新できる可能性のある、関連するソフトウェアやファームウェアも対象に含まれています。
この大統領令は、外国製のバルクパワーシステム関連電力機器を「異例かつ並外れた脅威」と位置づけ、米国内でのこうした機器の調達および設置を禁止しています。
国防総省、商務省、エネルギー省は、バルクパワーシステム関連電力機器に関わる取引を確認する任務を担います。
連邦機関はすでに購入済みの機器に対しても条件を課すことができますが、その際には代替品が入手可能かどうかを検討しなければなりません。
事前に承認された機器・ベンダーを列挙したリストが作成・公表される予定です。政府高官には、この問題に関する規則・規制を策定し、「本大統領令の規定の下で特に精査が必要となる」国を特定するための120日間の猶予が与えられています。
各機関はまた、現在使用中でリスクがあるとみなされるバルクパワーシステム関連電力機器を特定し、こうした機器を「実行可能な限り速やかに特定・棚卸し・隔離・監視、または交換する」計画をホワイトハウスに提出する必要があります。
ホワイトハウスは、今回の大統領令のきっかけとなった事案について、コメントを求める問い合わせに応じませんでした。
サイバーセキュリティの専門家や政府機関はこれまでも繰り返し、政府の支援を受けたハッカーが重要インフラへの攻撃に人工知能を投入していることで、甚大な被害をもたらしかねない攻撃が容易になっていると警告してきました。
今回の大統領令の発表後、OpenAI、Google をはじめとする数十社のテクノロジー・金融大手各社は、世界中でモデルの性能が高まるにつれ、AIを活用したサイバー攻撃が「はるかに広範かつ高度になる」前に「サイバー防衛を強化できる時間には限りがある」との警告を発しました。
「病院から浄水処理施設、インターネットを支えるインフラに至るまで、私たちのコミュニティが依存する企業や公共サービスはリスクにさらされています」とOpenAIは述べ、重要インフラのセキュリティチームは「歴史的にリソース不足の状態にある」と警鐘を鳴らしています。
同社は、各国政府が実用的な脅威インテリジェンスを共有しつつ、地域・国・国際の各レベルでサイバー防衛を連携させる必要があると述べています。
翻訳元: https://therecord.media/trump-cyber-electricity-parts
