ロシアの影響――サイバーセキュリティの抜け穴への批判

連邦政府によれば、ロシアは連邦議会選挙戦における標的型サイバー攻撃と偽情報の背後にいる。緑の党が民主主義の防衛における弱点をどこに見ているのか。

Image
連邦政府は、直近の連邦議会選挙戦における大規模なサイバー攻撃と偽情報の拡散についてロシアを非難している。

PHOTOCREO Michal Bednarek – shutterstock.com

緑の党は、連邦議会選挙戦におけるロシアの影響工作に関する最新の知見によって、議会制民主主義を守るための現行措置では不十分だという自らの評価が裏付けられたと見ている。「わが国の民主主義とその制度が権威主義体制によるハイブリッド攻撃にますますさらされていることは、少なくとも情報機関トップによる最近の明確な警告や、ロシア大使の呼び出し以降、もはや誰も否定できない」と、緑の党連邦議会会派の副代表コンスタンティン・フォン・ノッツは述べた。

この「依然として大きい脆弱性と増大する危険」という脅威の組み合わせに対し、黒赤連立はようやく断固として立ち向かわなければならない。

政府与党会派は、重要インフラをサイバー攻撃から守るための、連邦政府による欧州NIS-2指令の実施に関する不出来な法案を、連邦行政および連邦議会の行政部門も対象に含まれるよう改めた。だが、会派や選挙区事務所を持つ議員を含む連邦議会そのものは、適用範囲に含まれていない。

情報機関の監督を担う連邦議会の委員会に所属するこの緑の党政治家は、連邦議会が「民主主義の中枢」であるにもかかわらず、何年も繰り返し攻撃を受けてきたのに、これまで重要インフラに分類されていないのは「ほとんど馬鹿げている」と語る。

EUのNIS-2指令を国内法化

12月6日、NIS-2指令をドイツ法に移す法律が施行された。この法律は、連邦行政および、公益上重要と見なされる特定の企業に対するサイバーセキュリティ要件を引き上げる。これには、例えば通信事業者やエネルギー供給事業者が含まれる。

これらの組織には、ITセキュリティに関するより厳格な要件が適用され、重大なセキュリティ事案を連邦情報技術安全局(BSI)に報告する義務が課される。

サイバー攻撃と偽情報

連邦政府は、直近の連邦議会選挙戦における大規模なサイバー攻撃と偽情報についてロシアを非難し、先週そのための結果を伴う措置を示唆していた。外務省は、「標的を定めた情報操作」は、ドイツにおける民主的制度とプロセスへの信頼を損なうことを目的とする一連の活動の一部だと発表した。これを受け、ロシア大使は同省に呼び出された。

具体的には、連邦政府の確信として、2件のハイブリッド攻撃はロシア軍参謀本部情報総局(GRU)の犯行だという。

航空管制のITが被害

一つは、2024年8月にドイツ航空管制(DFS)に対して行われたサイバー攻撃で、これはロシアのハッカー集団「ファンシー・ベア」とGRUに明確に帰属できるという。

もう一つについては、ロシアが「Storm 1516」キャンペーンにより、「前回の連邦議会選挙、そして継続的にドイツ連邦共和国の内政に影響を与え、不安定化させようとした」ことが、いまや確実に言えるという。 

連邦議会選挙前には、とりわけ緑の党の筆頭候補ロベルト・ハーベックや、当時の保守連合の首相候補フリードリヒ・メルツ(CDU)が標的となった。彼らの信用を失墜させるため、虚偽の証言が作られてネット上に公開されたほか、捏造された内容のウェブサイトも立ち上げられた。(dpa/jm)


翻訳元: https://www.csoonline.com/article/4108430/russlands-einfluss-kritik-an-lucken-bei-cybersicherheit.html

ソース: csoonline.com