アンドリュー・ガルバリーノは7月に下院国土安全保障委員会の委員長に指名された――ただし、本人にはそう言わないでほしい。
例年の8月休会と記録的に長い政府閉鎖のせいで「まだ1カ月しか経っていない気がする」と、ニューヨーク州選出の共和党議員は火曜日、オーバーン大学のマクラリー・サイバーおよび重要インフラ安全保障研究所がワシントンD.C.で主催したイベントで冗談を言った。直近では、移民政策が中心となった紛糾した公聴会の議長を務めた。
委員長就任後、サイバーセキュリティ問題について公の場で最も踏み込んだ発言となった今回、ガルバリーノ――以前はサイバーセキュリティおよびインフラ保護小委員会の委員長だった――は、現在から2026年にかけて同国と自身の委員会が直面する複数のデジタル関連の論点について見解を示した。
主なポイントは以下の通り。
立法
ガルバリーノは聴衆に対し、2015年サイバーセキュリティ情報共有法の長期更新を政策立案者が可決することが「不可欠」だと述べた。
この制度は政府閉鎖で停止したが、直近の連邦予算のつなぎ措置により短期間の延命が与えられた。
彼は、ホワイトハウスを含む一部が「クリーンな」10年の再承認を望んでいることを認めつつも、保守派の一部が同制度をサイバーセキュリティ・インフラ安全保障庁（CISA）や、同庁が過去にオンラインの偽情報対策をめぐって行ってきた争いと結び付けているため、「下院でそれを通せるかどうか分からない」と語った。
「単独でどう成立させるのか分からない。政府予算のような、通さなければならない他の法案に付ける必要がある気がする。でも、成立させなければならない。」
ガルバリーノはまた、州・地方政府を支援することを目的としたサイバー助成プログラムについて、上院に更新を促した。同プログラムは先月下院を難なく通過している。
「上院がそれを進めてくれるのをぜひ見たい。」
国家サイバー戦略
トランプ政権は来月、国家サイバー戦略を公表する見込みで、ガルバリーノは「攻勢的サイバーにもっと焦点を当てるべきだ」と考えていると述べた。
「委員会の同僚の中には、企業が……反撃ハッキングをして、攻撃されている当事者である民間部門の企業がそれをやるのを見たい人もいる。業界が実際にそれをやりたいかどうかは分からない」と彼は聴衆に語った。ブルームバーグは今週、サイバー戦略が、外国の敵対者に対する攻勢的サイバー作戦に民間企業を政府が参加させることを求める可能性があると報じた。
ガルバリーノは、「サイバー戦略が攻勢能力にどう焦点を当てるのか、そこでの計画がどのようなものになるのか」に加え、規制の整合化やサイバー人材の確保にも強い関心があると述べた。
「サイバー防衛で成功したいなら、これらすべてに焦点を当てなければならない。」
タイフーン関連の最新情報
ガルバリーノは、自身の委員会が、Salt TyphoonおよびVolt Typhoonとして追跡されている中国の国家支援ハッキング集団に対する連邦政府の対応について、国土安全保障省などからより多くの情報を得ようとする取り組みを継続していると述べた。
「動いてはいるが、まだ文書として確定していない」と彼は語った。
「追加の質問も送っていて、それが戻ってくるのを待っている」と彼は付け加え、提出したのは2～3カ月前だと述べた。
ガルバリーノは、将来こうした悪意あるキャンペーンに備えるための立法上の解決策について、下院中国特別委員会と協力していると述べた。
「まだそこまで至っていない。時間がなくなってきているのは分かっている」と彼は述べ、議会日程に言及した。
また共和党議員である彼は、連邦通信委員会（FCC）が最近、Salt Typhoon攻撃後に採択されたサイバー規則を撤回する決定を投票で行ったことにも異議を唱えた。
「いくつかの規則をなくすことに、私なら賛成票を投じたかどうかは分からない。」
AI
ガルバリーノは、人工知能企業Anthropicが、中国のハッカーが同社のClaude Codeツールを用いて世界中の企業や政府機関に対するサイバー攻撃を行ったと共有したことを受け、下院国土安全保障委員会の2つの小委員会が水曜日に開催する予定の公聴会を「楽しみにしている」と述べた。
完全自動化されたデジタル攻撃として初めて報告された事例について、彼は「議会が、ここで何に直面しているのか、そしてこうした技術と向き合っているのかを理解できるよう、これをもっと大きな問題にする必要がある」と語った。
ガルバリーノはさらに、「世界で何が起きているのかを話してもらうために、こうした専門家をここに呼ばなければならない」と付け加えた。「議会の平均年齢は75歳くらいだとか……そこで出てくる情報を本当に楽しみにしているし、その後は、できればそれを足がかりに前へ進めたい。」
翻訳元: https://therecord.media/andrew-garbarino-legislation-cyber-policy-outlook
