米サイバーセキュリティ当局の幹部は、政府が重要インフラ防護に向けて新たなアプローチを取っていると述べました。
ワシントン発 — トランプ政権は、テキサス州との水道サイバーセキュリティ連携から得られる知見が、米国全土のインフラ防護に応用できると見込んでいます。
「私たちが目指しているのは、具体的で現実的な解決策を見つけ、それを他へと拡大していくことです」。国家サイバー長官のショーン・ケアンクロス氏は木曜日、当地で開催されたビリントン・サイバーセキュリティ・サミットの講演でこう語りました。
ホワイトハウスは8月下旬に発表し、民間企業がどのように水道事業者のハッカー対策の強化を支援できるかを探るため、テキサス州と協力していることを明らかにしました。「プロジェクト・ウォーターシェッド250」は、まずこの「ローンスター州(テキサス州)」で60日間の試験プログラムとして始まり、その後全米に拡大される予定です。これは、国家サイバー長官室(ONCD)が主導するより広範な重要インフラサイバーセキュリティ構想の一環です。
ケアンクロス氏は、まず1つの州から始めることが、長年政策立案者を悩ませてきたこの問題に対して、より現実的なアプローチだと述べました。
「これまで何度も、政権が発足するたびに『この水道問題を解決する』と言い、『50州すべてに通用する解決策がこれだ』と掲げてきました」と同氏は語ります。「しかしそれは、連邦政府がそう言うだけのことで、皆は白い目で見て聞き流してしまうものだったのです」
ケアンクロス氏によれば、現在ホワイトハウスとテキサス・サイバー・コマンドは「業界トップクラスのパートナー企業」と協力し、「コスト削減」を後押ししながら新たな防御技術の導入を進めているといいます。
資金不足、体制の分散化、技術的専門知識の欠如により、水道インフラは最も防御が手薄なインフラ分野の一つとなっています。水道事業者はこれまで繰り返し侵害を受けており、その多くはイラン政府の工作員に関連していますが、これまでのところ健康や安全に被害を及ぼしたハッキング事例は確認されていません。
サイバーセキュリティの専門家の間では、連邦政府の支援なしに水道事業者が自力で防御することは不可能だという点で意見が一致しています。しかし、その支援がどのような形であるべきかについては、まだ合意が得られていません。
ビリントンのカンファレンスでケアンクロス氏は、政府が単に事業者に「小切手を切って」あとは詳細を丸投げするという考え方を否定しました。テキサス州では「関係者を一堂に集め、実際に運用へと落とし込んでいる」と同氏は述べています。
ONCDは、このテキサス州の水道プロジェクトを、より広範な施策の青写真として活用しようとしています。
「今後、このプログラムを他の分野にも展開していく予定です」とケアンクロス氏は語りました。「近いうちに発表する予定ですが、水道はその良い出発点です」
