サイバー兵器がどのように現代の戦争の風景を変えているか

2人の日本人とノルウェー人の前の数週間 オイルタンカー 6月13日にオマーン湾で攻撃されました。これは、米国がイランに帰する存在であり、アメリカ軍の戦略家がその国のデジタルインフラストラクチャの重要な部分のサイバー攻撃を計画していました。イランがペルシャ湾を通って石油を運ぶ船への攻撃を強化したため、匿名のままにするように頼んだ関係者によると、4つのタンカー 5月に採掘されていました – そして、全国セキュリティアドバイザーのレトリック、 ジョン・ボルトン、なった ますます好意的に、共同参謀長から「サイバーチームをスピンアップする」という要求がありました。 6月20日、グローバルなホーク監視ドローンが1億ドル以上の費用がかかってから数時間後、イランの地上空中ミサイルによってホルムズ海峡を越えて破壊されました。 米国はサイバー攻撃を開始しました イランの海事作戦を無効にすることを目的としています。その後、以前の政権の政策からの顕著な出発で、米国政府職員、を通じて 戦略的であると思われる漏れ、世界に広い言葉で、アメリカ人がしたことを警告しました。

オバマ政権の大部分では、米国のサイバー兵器庫は厳密に分類されました。 NSAとCIAの元ディレクターであるマイケル・ヘイデンが、2016年からのドキュメンタリー「ゼロ・デイズ」で映画製作者のアレックス・ギブニーに語ったとき、「長い間、私は実際に私が恐れていました。 「コンピューターネットワーク攻撃」というフレーズは言えませんでした。 ‘ “この9月、国防総省は、サイバー兵器の存在を確認しただけでなく、それらを「私たちの利益を前進させるために」と「前進する」というコミットメントを宣言した戦略計画を発行しました。 6月のイランのサイバー攻撃は、この新しい、より攻撃的なアプローチの現れでした。 （米国のデジタル戦争を監督する軍事部隊であるCyber Commandのスポークスマンは、「政策の問題として、そして運用上のセキュリティのために、サイバースペースの運用、計画、または知性については議論しません。」）

サイバーコマンドでは、チームは特定の敵（イラン、北朝鮮、ロシア、中国など）に割り当てられ、デジタルネットワークへのアクセスを得るためにインテリジェンスコミュニティと何年も働きます。サイバー兵器は、すべてのコンピューターコードと同様に、ゼロとゼロで書かれたステルスオーダンスです。ネットワーク全体に潜入したり、個々のコンピューターに感染したりすることができます。彼らは、敵のシグナルを混乱させ、発生する前に軍事攻撃を閉鎖する能力、およびすべての典型的な戦争の武器のフラッシュと強打なしで、stymie通信システムを持っています。彼らは、ソフトウェアの脆弱性、貧弱なサイバー衛生、およびマルウェアに感染した添付ファイルを誤って開く人々に依存しています。エリック・ローゼンバッハによると、オバマ政権中のペンタゴンのサイバー皇帝は、 LawFareポッドキャスト、攻撃的なサイバーアクティビティは、他の国のプラットフォームを特定し、アクセスを獲得し、システム内で何年もの間検出されないままであることを含む「骨の折れる仕事」です。イランの海事施設のサイバー攻撃は、ドローンの破壊に対する即時の対応であるように見えましたが、実際には長い時間でした。 「私たちはただボタンを押すだけではありませんでした」と、スタンフォードのサイバーポリシーとセキュリティの上級研究員であるハーバートリンは説明しました。 「私たちは事前に多くの仕事をして、どのターゲットがヒットし、それらへのアクセスを維持するかを把握しました。それは数ヶ月と数年前に起こりました。」

静止したデジタルターゲットであるほとんどの物理的なターゲットとは異なり、デジタルターゲットはwi骨で動的です。 「建物はどこにも行かない」と退職した空軍将軍のロバート・スポルディングは私に言った。 「あなたはそのコーチネートを持っています。その建物を取り出すことにした場合、それはかなり簡単です。しかし、彼らはその建物のすべてのコンピューターシステムをアップグレードしたばかりだとしましょう。サイバー攻撃を開始する場合は、図面に戻る必要があります。」そして、もちろん、敵は単にコンピューターをオフにするか、ネットワークをシャットダウンして、ターゲットを使用することができます。

昨年、ペンタゴンは与えました サイバーコマンドの平等ステータス 中央コマンドと特殊作戦命令を含む他の9つの戦闘コマンドとともに、戦略的領域と軍事資産の両方としてのインターネットの重要性が高まっていることを示しています。 Spalding氏によると、Cyber Command氏は、おそらくあらゆる時点でさまざまなオプションを利用できるようにしている可能性が高く、必要に応じてすべてを「粉砕」することができます。それまで、彼は「それはあらゆる種類の概念です」と言っていました。それは、ドローンが撃downされる数週間前に起こったことのようです。 「ボートのことが起こり、全国セキュリティ計画会議があり、彼らは特定の行動コースを望んでいました」とサイバー職員は言いました。 「つまり、それらのことはすでに棚にあるので、質問は、彼らが多くのダメージを与える大きなエンチラーダを望んでいたのか、それともちょっと怖いものを送る小さなものを望んでいたのかということでしたか？」

彼が説明したように、サイバー攻撃の計画は厳格な軍事プロトコルに続き、攻撃のパラメーターが決定され、その利点とコストが評価されると、指揮系統を上下に移動します。オバマ大統領はすべてのサイバー攻撃にサインオフしなければなりませんでしたが、2018年8月には、議会はいくつかの許可された軍事的権限法案を可決しました サイバー攻撃 国防長官によって承認される。ほぼ同時に、トランプ政権は「国家安全保障大統領覚書13、 “秘密 指令 伝えられるところによると、特定のサイバー攻撃における大統領の承認の要件をさらに緩和しました。海兵隊大学の武装政治のドナルド・ブレン議長であるブランドン・ヴァレリアーノによると、古い政策の下では、「当局と合法性についてあまりにも懸念があり、すべてが署名された頃には、運営する時間を過ぎていました。アイデアは、新しいポリシーにより、状況が進化するにつれて、より多くの余裕が急速に反応することを可能にするということです。」 （指令が公開されていないため、その特定の内容は不明です。下院武装サービス委員会のメンバーは文書のコピーを繰り返し要求していますが、ホワイトハウスはこれまでそれを釈放することを拒否しました。スポークスマンは、サイバーコマンドは「大統領の認可なしに行動しない」と述べました。

イランとオマーンの間の狭い輸送車線で状況が進化している間、春の終わりと初夏に、民間のサイバーセキュリティ会社はイラン人が報告しました ハッカーは攻撃を強化しました、洗練されたものと思われるものを含む 影響と偽情報 アメリカ機関に関するキャンペーン。これは予想されていました。 2011年、 stuxnet、イランの核施設でのアメリカとイスラエルの共同サイバー攻撃により、数千の遠心分離機が無効になりました。それに応じて、イラン人はすぐに独自の技術的リソースを動員しました 少なくとも46の米国の金融機関をターゲットにします、ニューヨーク証券取引所、JPモルガンチェイス、ウェルズファーゴを含むサイバー攻撃を含む5か月以上にわたって行われました。彼らはまた、2013年にニューヨーク州のダムのオペレーティングシステムに潜入しました。のサーバーを攻撃しました カジノ 2014年に著名な共和党のドナーであるシェルドン・アデルソンが所有しています。そして、2018年にランサムウェア攻撃でアトランタ市を人種的にしました。「私たちは基本的にすべてのレベルで攻撃を受けています。民間市民、企業、政府、アカデミアだけでなく、すべてを攻撃します」 「敵がこれを容赦なく行わないようにするには、抑止力を生み出す必要があり、抑止力は報復の恐怖です。」 （Stuxnetは、2015年の7カントリーのイランの核取引を促したと広く認められていましたが、米国やイスラエルによって公式に認められたことはありません。）

現在の敵意は後に悪化しました トランプは引き出された 昨年のイランの取引のうち、経済制裁の把握を強化し、彼はより良い合意を強制すると主張した。代わりに、イラン人は国の船を攻撃し始めました。そして、彼らはアメリカのドローンを撃downしました。 「イランは3つのことを米国に知らせようとしていたと思う」とフーバー協会のサイバー戦争の専門家でありスタンフォードの教授であるエイミー・ゼガートは私に言った。 「1つは、それが深刻であり、エスカレートすることをいとわないということです。 2つ目は、それがまだ慎重であり、あまりにも急激にエスカレートしないようにしていることです。そして、3つ目は、その防御能力が私たちが思っていたよりも優れていることです。なぜなら、ドローンを撃ち落とすためにかなり洗練された攻撃が必要だからです。それは十分に高く飛んでいるので、それは撃downされることになっていないようにしています。」ドローンが無人であったことは意味があると彼女は言った。イラン人は誰も殺すことを目指していなかった。

ヴァレリアーノの推定では、サイバー攻撃で物理的な攻撃に応答することを選択することは、状況下での脱拡張行為でした。 （トランプは、彼が始まることになるはずの数分前に、推定150人を殺すことができる軍事ストライキを中止したと主張した。）「報復はしばしば状況をエスカレートすることを意味します」と彼は言いました。 「ここで起こったのは、この地域のアメリカの装備と能力に害を及ぼすことを目指していたイランの施設への攻撃があったことです。サイバー攻撃は戦争のレベル以下で行われました。それは民間人に害を及ぼさなかった。それは戦争のオフランプでした。」しかし、Zegartは、「ほとんどの人が考えていないこと、そして国民セキュリティの人々が本当に警戒していることは、あなたが報復しなければならないという感覚のためにどちらの側が望んでいない戦争につまずくことができるということです。」彼女は、「サイバースペースのエスカレーションを理解していない」と付け加えました。