サイバー: トレードクラフトのスイス アーミー ナイフ

デジタルセキュリティ

今日のデジタルで相互接続された世界では、高度なサイバー機能は、国民国家と犯罪者の同様に非常に強力で多用途な貿易ツールとなっています。

アンディ・ガース

月29 2024
 • 
,
4分。 読んだ

何千年もの間、国家は近隣諸国、同盟国、敵対国を監視するスパイ活動に従事してきました。伝統的に、この「スパイ活動」の領域は人間の知性に大きく依存していましたが、電信、電話、そしてその後の無線信号インテリジェンス (SIGINT) などのテクノロジーの出現により、1890 年代初頭に変わり始めました。しかし、今日のデジタルで相互接続された世界では、高度なサイバー能力が国民国家と犯罪者の同様に非常に強力かつ多用途の商売道具となり、21 世紀のスパイ活動に大きな進化をもたらしています。 

サイバー作戦の 6 つの利点 

サイバー能力は、政治的、経済的、軍事的目標を追求する国民国家にとって非常に価値があり、リソースとリスクの点で比較的低コストで大きな利点をもたらします。

1. サイバー操作が可能になるのは、 内密のなどのインシデントに見られるように、データ収集や秘密活動を目的としたターゲット システムへの検出されないアクセスが可能になります。 SolarWinds.
2. 彼らはまたすることができます 大声で で証明されているように、破壊的または破壊的です。 ウクライナの紛争 そして中東。
3. サイバー手段は、 操作的な、 シナリオに影響を与えるのに役立ち、ほとんどの大陸でますます導入されています。
4. 彼らは もうかる に起因する活動によって証明されるように、金銭的利益を目的としています。 北朝鮮、ランサムウェアキャンペーンを通じて軍事計画に資金を提供しています。
5. 彼らはすることができます 外注 金銭や政治的目標や信念と引き換えにこれらの攻撃を引き受ける傭兵やハクティビストとしての第三者の活動を奨励することによって。
6. そして彼らは高いレベルの 否認可能性絶対的な自信を持って攻撃の発信元を追跡するには（難読化技術の克服を含む）時間がかかる可能性があるためです。 

サイバー ドメインは、繁栄するダーク Web マーケットと悪用される無数の脆弱性によって支えられ、さまざまな戦術、ツール、テクニックにも恵まれています。さらに、サイバー活動に対する重大な抑止や処罰がないことが、国民国家にとってその魅力をさらに高めています。 

世界的なサイバー作戦と主要国の進化する戦術 

各国間でサイバー能力の魅力が高まっているのは明らかであり、多くの国がサイバーの可能性を最大限に活用しようと努めています。ロシア、中国、イラン、北朝鮮は、悪意のあるサイバー活動でよく名前が挙がります。すべての国がスパイをしていると言われていますが、一部の国は一般の常識を超えていると見なされています。 

特に中国はサイバー特有の能力を幅広く活用している。からの諜報機関 ファイブ・アイズ諸国は継続的に警告している あらゆる大陸に影響を及ぼす中国と連携したグループの広範な活動について。つい最近、この提携は、前例のないものと言われる中国の知的財産の盗難と専門知識の取得の規模と高度さを浮き彫りにした。

ロシアはウクライナに焦点を当てているが、 混乱と破壊、特にヨーロッパとの世界的なサイバースパイ活動にも取り組んでいます。ロシアも同様の行為を行ったとされる アフリカでのキャンペーンに影響を与える、西側と密接な関係を持つ政府を標的にし、ロシア政府への支持が低い他の国々の政府を弱体化させようとしている。

北朝鮮と連携するグループは、特にアジアでの防衛関連技術の取得、ランサムウェアによる収益の創出、スパイ活動の実施に引き続き注力している。 Lazarus グループは、おそらく北朝鮮と連携したハッカーの中で最も悪名高いグループです。 スペインの航空宇宙企業への攻撃疑惑. 

イランと連携するグループは、従来の中東への重点を超えて、その能力と範囲を拡大しており、 特にイスラエルをターゲットにした.

これらの有名な主体以外にも、国境を越えてサイバー作戦を実行したり、自国内の大使館、国際機関、企業、個人などの外国組織を標的にしたりする独自の能力を開発している国家が増え続けています。たとえば、ベラルーシのグループとされる ヒゲバウンサー ベラルーシの通信事業者にアクセスして、ベラルーシ国内の外国組織に対して「中間者」攻撃を実行できると考えられている。 

しかし、国内の能力が不十分な場合、または否認性を高めるために、一部の国は民間部門やサイバー傭兵に頼ることになります。サイバー作戦に関与する国の数は控えめに見ても 50 を超える可能性があり、世界的に増加しています。実際には、 CERT-EU によると、トルコと連携するグループやベトナムと連携するグループなどによる、EUの機関を標的とした151件の悪意のある活動があった。この世界的な傾向は、脅威の状況の重要性と進化の増大を浮き彫りにしています。 

複雑な世界への窓 

サイバースペースでの活動は地政学の複雑さを垣間見ることができ、多くの場合、攻撃は政治的意図のレンズを通してのみ理解できます。世界の三大国は影響力、繁栄、権力をめぐる争いに巻き込まれている。ほとんどの地域では、紛争が発生し、緊張が高まり、政治的、安全保障、経済的な課題が存在します。この不安定な状況、競争の激化、国民の幻滅が多く、デジタル化が進んだ世界では、サイバーは国家にとって非常に便利なツールです。現在では、二国間紛争に、国家主体、その代理人、あるいは連携した/影響力のあるハクティビストによる何らかの形のサイバー的側面が関与しないことはまれです。サイバースペースにおける国家間の争いの中には予測可能なものもありますが、二国間の争いも警告なしに勃発する可能性があります。 

サイバー空間における国家の合理的な行動に関する拘束力のある国際規範についての合意を確保することは、国連の努力にもかかわらず、中期的には非現実的であるように思われる。この不快な現実に直面して、これらの悪意のある活動に関連するリスクを管理し軽減するための国際協力、政策枠組み、意識向上キャンペーンの強化の必要性がこれまで以上に緊急になっています。サイバードメインは、ますます反動的な世界において重要な戦場であり続けることになるため、レジリエンスを構築するには、総合的で社会全体のアプローチが必要となります。