「口が軽いと船が沈む」という古典的なフレーズがあります。インターネット時代の情報拡散により、政府の監査人たちは「不用意なツイートが艦隊を沈める」と改めて警告しており、国防総省が機密情報の流出を防ぐための対策が十分でないことを懸念しています。
政府説明責任局（GAO）は月曜日、報告書を公開し、国防総省が文民職員や軍人に対して、秘密を守る方法について適切な訓練や指導を行っていないことを明らかにしました。情報漏洩には軍人やその家族によるソーシャルメディア投稿が含まれていますが、ペンタゴン自身が発表するプレスリリースやその他の情報もその一因となっています。
GAOの監査人は脅威行為者になりすまし、オンラインで発見した情報を使って作戦を妨害する複数の方法を見つけました。
例えば海軍の演習の場合。あるケースでは、GAOの監査人は配備中の水兵の家族向けの公開ソーシャルネットワーク支援グループや、昇進、配属、部隊構成について議論する非公開ソーシャルメディアグループを引用しました。こうしたデータは、水兵とその家族、所在地、行動を結び付けることができ、脅迫やその他の強制的手段によって軍人から情報を引き出す手段となり得ます。また、GAOは、これが現役の軍事部隊の安全も脅かす可能性があると指摘しています。
別のケースでは、プレスリリースが都市型狙撃手訓練を修了した軍人を写真付きで特定していました。GAOの調査員は、その人物に関する情報をダークウェブで購入し、特定の部隊や階級、その他の詳細と結び付けることができました。さらに調査を進めることで、その軍人の家族についての情報も得られ、再び脅迫の可能性が生まれました。
「国防総省の軍人、契約業者、家族のデジタル活動は…追跡可能な膨大なデータを生み出し、彼らのプライバシーと安全、そして最終的には国家安全保障を脅かす可能性がある」とGAOは調査結果について述べています。
これは米軍だけの問題ではありません。ロシア軍も、ソーシャルメディア投稿を通じて、ウクライナで自らの位置を明かしてきました。これはモスクワが隣国に侵攻を開始して以来続いています。
責任の所在は広範囲に及ぶ
報告書によると、10の国防総省の部門が、適切な訓練を行っていないか、自らのセキュリティ対策を十分に評価していませんでした。残念ながら、GAOに指摘されるまでもなく、それは明らかでした。
9つの部門では、訓練資料が一貫性に欠けていたり、範囲が狭すぎたりしており、通常は作戦保全（OPSEC）にのみ焦点を当て、部隊防護、内部脅威、任務保証を無視していました。同様に、これら10部門のうち8部門は、これらすべての分野で脅威評価を実施していませんでした。
確かに、兵士や水兵、空軍、海兵隊員がソーシャルメディアに不適切な投稿をした責任はありますが、適切な訓練が行われていないのであれば、国防総省自身にも責任があります。
GAOは、国防長官室が「デジタルプロファイルの脅威に対応するための方針や指針を一貫して発行していない」と指摘しました。
GAOは、デジタル脅威への対応を強化するために12の勧告を国防総省に出しました。国防総省はすべての勧告に同意し、対応を進めていると述べましたが、おそらく最も重要なものを除いてです。
GAOは、国防総省内でセキュリティ政策を担当する防衛セキュリティ企業執行委員会に対し、国防総省全体のセキュリティ方針や指針を評価し、ギャップを特定して是正策を提案するよう勧告しました。しかし国防総省は部分的にしか同意せず、国防総省の権限は職員の私的活動、ましてやその家族の活動にまで及ばないと主張しました。
要するに、国防総省は情報共有についてもっと注意すべきだと認めつつも、職員が何を共有するかについては手出しできないと述べました。GAOの監査人はその言い訳に感心しなかったようです。
「誰が情報を公開するかには幅があることは認識しています」とGAOは回答しました。「しかし、我々のシナリオで示したように、悪意ある行為者は誰がデータを公開したかなど気にしません…だからこそ、我々は勧告を方針だけに限定せず、訓練や啓発活動の改善も含めたのです。」
筆者（このハゲワシ）は、ソーシャルメディア時代の前に米陸軍で任務を終えたことを幸いに思います。確かに、ひとりの兵士が間違ったことを間違った相手に言えば被害が出るかもしれませんが、人々が自分の生活のすべてをネットに公開することで生じるセキュリティの悪夢とは比べものになりません。
もし国防総省が、現代に合わせて古い第二次世界大戦時代のメッセージを更新する以上のことをしてくれれば、私たちはもっと良い状況にいられるでしょう。
