トランプ政権のサイバー担当トップは、ますます大胆になる外国のサイバー攻撃を抑止するために積極的な対応の必要性を強調してきた。しかしトランプ自身は、外国のサイバー活動が特筆すべきものだという考えを繰り返し軽視してきた。
トランプのチームが中国による通信会社への大規模なサイバースパイ活動や、米国の重要インフラへの浸透工作など外国のハッキングについて語るとき、彼らはその行為は容認できず、抑止しなければならないと主張する。
「これが容認できないことだと伝える方法を見つける必要がある」と、国家安全保障会議のサイバーセキュリティ上級ディレクター、アレクセイ・ブレゼルは、これらの活動の背後にいるとされるSalt TyphoonやVolt Typhoonについて尋ねられた際、5月に語った。
最近では、先月、国家サイバー長官のショーン・ケアンクロスが、米国に「害を及ぼそうとする」外国の敵対者についてより広い視点で言及し、「これまでのところ、米国は特に中国に対して、この分野での彼らの行動が容認できないというシグナルを十分に送れていないと思う」と述べた。
対照的に、トランプはこれらすべてをまったく異なる、むしろ軽視する形で捉えている。
6月に米国の通信会社への中国のハッキングや知的財産の窃盗などについて尋ねられた際、トランプはこう答えた。「私たちが彼らにやっていないと思うのか？やっているよ。私たちもいろいろやっている……それが世界の仕組みだ。厳しい世界なんだ。」
8月に、ウラジーミル・プーチンと米国の裁判所へのロシアのハッキング疑惑について話し合うかと尋ねられると、トランプは「できると思うよ、驚いたかい？……彼らはハッキングする、それが彼らのやり方だ。彼らは得意だし、私たちも得意だ。実際、私たちの方が上だ」と答えた。
トランプのサイバーに関する発言と、彼の側近たちの発言のギャップは、サイバー専門家や元政府関係者の間でさまざまな反応を呼んでいる。敵対者に対して矛盾したシグナルを送っているという声もあれば、現代のサイバー環境の現実や、型破りな大統領の性格を反映しているだけだという声もある。
同時に、トランプのサイバーに対する軽いメッセージは、各国がサイバー作戦を権力の通常の手段として扱う傾向が強まっていることの表れかもしれない。
一貫性の必要性？
大統領とその部下の間で一貫性がないと、敵対者への明確なメッセージがぼやけ、サイバー攻撃を軽視するのは賢明ではないと、オバマ政権下で国務省サイバー担当トップを務めたクリストファー・ペインターは語る。
「サイバーやサイバー攻撃が優先事項なのかそうでないのか、どちらかでなければならない。『今は気にしない』と言って深刻ではないと伝えてしまうのは問題だ」と、現在は戦略国際問題研究所の非常勤上級顧問を務めるペインターは言う。サイバー攻撃は深刻な問題であり、「私たちはそれを明言し、一貫して伝え、真剣に受け止める必要がある。だから私は、必要なストーリーを損なうことを懸念している」と述べた。
トランプは1期目でも外国のサイバー活動を公の場でも非公開の場でも軽視し、後者ではゴルフ中継を見ようとする際に助言者を追い払って「お前とお前のサイバーが……戦争に巻き込む気か、サイバーのくだらない話で」と言ったという。ペインターによれば、トランプはこの問題を2016年大統領選へのロシアの干渉と結び付けて考えることが多く、それが自身の大統領としての正当性を損なうと感じているため、この話題を嫌っているという。
しかしペインターは、外国のサイバー活動を軽視したのはトランプが初めてではないとも指摘する。元国家情報長官のジェームズ・クラッパーも2015年の人事管理局ハッキング事件について「中国のやったことにはある意味敬意を表するしかない。我々に同じ機会があれば、1分たりともためらわないだろう」と発言している。
クラッパーはまた、OPM侵害は「受動的な情報収集活動」であり、本格的なサイバー攻撃とは異なると線引きした。サイバースパイ活動がサイバー攻撃に該当するかどうかは長年議論が続いている。
トランプ政権の関係者も、よりスパイ活動に重点を置くSalt Typhoonより、破壊的な可能性を持つVolt Typhoonの活動をより懸念していると強調している。
一部のアナリストは、トランプがサイバースパイ活動を現代社会の現実として仕方のないものとし、報復を必要としないものと捉えている点には一理あると認めている。「私自身の経験から言っても、スパイ活動を抑止するのは極めて困難、あるいは不可能だ」と、オバマ政権下でホワイトハウスのサイバー担当トップを務め、現在はサイバー脅威アライアンスの代表を務めるマイケル・ダニエルは語る。
コロンビア大学国際公共政策大学院のエリカ・ロナーガン助教授は、サイバースパイ活動を抑止しようとする脅しは、効果を持たせるには信頼性が必要だと述べる。そして米国が信頼できる脅しを行うにはいくつかの障害があるという。
「私たちもやっているし、みんなやっていることは周知の事実だ」と彼女は言う。次に、脅しによる潜在的な結果がサイバースパイ活動の価値よりも大きな害をもたらさなければならないが、スパイ活動は極めて有用だ。「サイバースパイ活動のために戦争を始めることはない。議会の誰かが何度戦争行為だと言っても、偵察気球の件でも戦争にはならなかった。」
一方で、他のアナリストはトランプの外国サイバー活動に関する発言を別の角度から読む。スティムソン・センター戦略予測ハブのフェロー、ジェームズ・シーベンスは、トランプはこれまで軽視してきた事例よりも、より明確に被害が出る攻撃には攻撃的な反応を示す可能性があると述べる。
「もし本当に破壊的で人命を奪うようなサイバー攻撃があれば、かなり強力な対応がなされるだろうと想像する」と、最近サイバー抑止に関する研究を共著したシーベンスは語る。「私の見解では、トランプ大統領はしばしばそうするように、人々が不快に思うようなことでも、観察可能で重要な真実に根ざしたことを率直に述べているだけだ。」
シンシナティ大学サイバー戦略・政策センター所長のリチャード・ハークネットは、トランプの最近の発言を、敵対者と比較した米国の能力の強さについてのコメントと受け止めている。
「それは無関心というより自信の表れだった」と、2016年から米国サイバー軍と国家安全保障局の初代常駐学者を務めたハークネットは語る。もちろん「大統領は常に自信に満ちた言葉を使う傾向がある」とも述べた。
ダニエルは、トランプとそのサイバーチームの間にいくつか矛盾があるのは当然だとも述べる。異なる立場の役人が意見の違いを持つのは当然であり、トランプ政権は世界へのメッセージにおいて「一貫性の模範」とは言い難かったと語る。ダニエルはまた、抑止はどの政権にとっても課題であり、米国は歴史的に「これ以上は容認しない」と脅しながら、実際に行動が起きても対応しないことが多かったと指摘する。
複数の専門家は、政権が矛盾を解消する時間を与える用意があると述べている。ハークネットは、現時点で公の発言だけを読み解りすぎるのは難しいとし、より重要なのは、今後発表されるサイバー戦略で政権が何を語るかだと述べた。
世界的な傾向？
ここ数か月、トランプだけでなく他国の指導者も自国のサイバー活動についてよりカジュアルに語っている。今月初め、中国の習近平国家主席と韓国の李在明大統領が、習が李に贈った携帯電話のセキュリティについて冗談を交わし、習が「バックドアがあるかどうか調べてみて」と言って締めくくった。
「中国人は自分たちが何かしたと認めることを極端に嫌うので、習が冗談でもこう言うのは珍しい」とペインターは語る。
サイバーに対するオープンさはそれだけにとどまらず、これまで他国のサイバー攻撃を公然と非難することがなかった国々が、技術的分析を公表して非難する事例が増えている。
「西側以外の国々、特に中国が、サイバー攻撃の帰属を公表するようになってきている」と、スティムソン・センターのサイバープログラムディレクターでシーベンスと抑止報告書を共著したアリソン・パイトラックは語る。シンガポールも最近初めてサイバー攻撃の帰属を公表した。
トランプ政権の関係者も、かつてはほとんど公に語られなかった攻撃的作戦を誇示している。他国もサイバー作戦についてよりオープンになっており、日本の積極的サイバー防衛法制や、オーストラリアが昨年独自のサイバー司令部を設立したことなどが例として挙げられる。
「サイバー全般、特に戦略レベルで、指導者がサイバースパイやサイバー攻撃について語ることが増えている」とロナーガンは言う。「米国政府でサイバー攻撃について語る人はいなかった時代が長かった。」
このオープンさは良いことにつながるかもしれないとパイトラックは言う。それはサイバーの本質や、スパイ活動による被害と他の種類の国家安全保障上の脅威との違いについて、国民の間で「議論を呼び起こす」可能性がある。
翻訳元: https://cyberscoop.com/trump-cyber-policy-foreign-hacking-response/
