画像クレジット： chatgpt
これは、Megi Beniaが書いたゲスト投稿です。
今後、サイバー外交と国家のサイバー回復力の適切な定義が必要です。これにより、政策立案者は、国家のサイバー回復力を強化する上でサイバー外交を活用する最も効果的な方法を分析することができます。
サイバー外交とは何ですか？
サイバー外交は、国際的な安全と国際関係における比較的新しい分野です。サイバー外交に関する包括的な研究はこれまでであり、この用語の普遍的な定義はまだ利用できません。ただし、サイバー外交の概念を定義するためのいくつかの提案は、学術、国内、および国際的な視点から生じました。
一部の政府は、サイバー外交を受け入れ始めています。 2021年のサイバー外交法 米国国務省にサイバースペースとデジタル政策局を設立しました。このオフィスは現在、米国のサイバー外交の先駆者にあります。その中心的なタスクは、サイバー領域の外国の利害関係者との関わりと、この領域での米国の利益の促進です。 行為 サイバー外交を「人権、民主主義、および表現の自由を含む法の支配、革新を含む法の支配を促進するマルチステークホルダーモデルによって支配されたオープン、相互運用、信頼性、自由、安全なインターネットを促進するために国際的に働くためのポリシーを定義します。 、コミュニケーション、および経済的繁栄。プライバシーを尊重し、欺ception、詐欺、盗難に対する警備員を尊重します。」
英国は、サイバー外交のプロフィールを上げるために同様の努力をしています。英国 統合レビュー2021 そのサイバー外交の目的は、「無料でオープンで平和で安全なサイバースペースのケースを強化し、国家指向の悪意のあるサイバー活動に対応し、阻止するために私たちと協力する国際連合を成長させること」であることを強調しています。
世界で最も先進的なデジタル州の1つはエストニアです。によると エストニアの外務省、「サイバー外交は、主にサイバースペースの状態行動と、サイバースペースの状態に適用される原則と規範に焦点を当てています。サイバー外交官は、国際的なサイバー犯罪との戦いと、無料でオープンなインターネットの保護にも貢献しています。」
欧州連合（EU） 共通の外国およびセキュリティ政策（CFSP）内でのサイバー外交へのアプローチを決定します。この枠組みの中で、サイバー外交は「紛争防止、サイバーセキュリティの脅威の緩和、および国際関係のより大きな安定性に貢献します。潜在的な侵略者の動作に影響します。」
国連には、情報通信技術のセキュリティと使用に関するオープンエンドのワーキンググループ（OEWG）があり、 行動プログラム（POA） サイバースペースの責任ある状態行動を前進させる。ほとんどの国連加盟国も決議を承認または共催しました サイバースペースの責任ある状態行動。
OSCEの参加状態は採用しました サイバー/ICTセキュリティ信頼測定測定（CBM） 「情報通信技術の使用に起因する紛争のリスクを減らすため。信頼財産措置の目的は、州間協力、透明性、予測可能性、安定性を高めること、およびICTの使用に起因する誤解、エスカレーション、および対立のリスクを減らすことです。」
サイバー外交に関連するさまざまな要素にサイバー外交を定義するこれらの学術的および政治的試みは、サイバー外交に関連するさまざまな要素です。しかし、最終的には、サイバー外交はさまざまな外交であり、それ自体がステートクラフトの実践です。これは、その主な目的は、国益を維持し、前進させることであることを意味します。バリーナとレナードによって進められた定義は、これを最も正確に反映しています。これは、サイバースペースの国益を擁護するという主な目的で、サイバードメインの外交として用語を定義しているためです。そして、この防衛はますます重要になっており、政府はサイバー攻撃とそれらを阻止する方法についてますます懸念しています。
国家のサイバー回復力を理解する
近年、国家のサイバー回復力の問題は多くの注目を集めています。サイバー攻撃、選挙干渉、およびその他の形態のハイブリッド戦争が警報ベルを引き立てました。多くの州は、サイバードメインの脆弱性を発見しており、回復力を高めようとしています。ただし、サイバーレジリエンスの理解は、ITシステムの安全性とセキュリティのコンテキストでのみ広く認識されています。最近採用されたEUでさえ サイバーレジリエンス法（CRA） EU市場で事業を展開している企業の法的枠組みを表しているため、戦略的な観点からサイバー回復力を定義することはできません。
戦略レベルでのサイバーレジリエンスの概念は、回復力の一般的な理解から進化したため、この基礎レベルで国家のサイバー回復力の理解が始まります。レジリエンスは、「脅威と危険に備え、変化する条件に適応し、混乱から迅速に耐え、回復する能力」として広く定義できます。 米国連邦緊急管理局（FEMA）、同様に共有されています 北大西洋条約機関（NATO）、 英国の国家レジリエンスフレームワーク そして 2016 EU-NATO共同宣言。
この広く受け入れられている回復力の定義には、緊急事態管理の4つの要素すべて、緩和、準備、対応、および回復が含まれています。これらの要素は、その中のサイバー空間と回復力にもすぐに適用されます。米国国立標準技術研究所（NIST）とエストニアの電子政府アカデミーは、これを認識しています。
nist 米国のサイバーセキュリティフレームワーク（CSF）の5つの政策機能 – 特定、保護、検出、応答、回復が公共部門によって適応できることを強調し、サイバー回復力を高めるための基本的な枠組みを構成します。
「実際の国家サイバーセキュリティ」レポート、 e-Governance Academy エストニアの外務省と協力して、サイバーインシデントには、潜在的な脅威の特定と理解とともに、被害の防止、制御、および削減が必要であることを同様に強調しています。
サイバーセキュリティに取り組んでいる公的機関による採用の可能性に関するさまざまな組織による回復力と推奨事項のこれらの定義から、国家のサイバー回復力は、サイバー攻撃を防止、検出、対応、回復する能力として定義できます。予防は、たとえばオペレーティングシステムで抜け穴を閉じることにより、サイバーリスクと脅威を特定し、理想的に先取りする必要がある段階です。予防には、緊急時対応計画の開発、国際および省庁間協力の強化、関連するトレーニングと演習への関与も含まれます。検出では、当局が差し迫ったまたは進行中のサイバーインシデントについての早期警告を提供する段階を説明しています。応答は自然に続き、サイバー攻撃が検出されると、当局は理想的にはこれらの攻撃をリアルタイムで阻止する必要があります。強力な回答には、関連する利害関係者とインテリジェンス共有の間の効果的な調整が必要です。最後に、回復力も回復を網羅しています。サイバーインシデントの影響を受けるシステムは復元され、強化する必要があります。予防を改善できるように、学んだ効果的な教訓を開発するには、法医学的調査が必要です。ここでは、二国間および多国間協力が特に生産的な結果をもたらすことができます。政府は学んだ教訓を広めることができ、それにより他の人にシステムの弱点を警告し、全体的に予防を改善することができます。また、効果的な回復は、これらの教訓をポリシーに変換します。
サイバー外交を使用して、国家のサイバー回復力を強化します
政府は、国家のサイバー回復力を強化するための効果的なツールとして、サイバー外交をレバレッジすることができます。必要な外交ツールは、平時と危機の時代の両方で、サイバー抵抗性構築の各段階で適用する必要があります。
防止：情報共有と信頼の構築
サイバー攻撃を効果的に防ぐために、政府間のコミュニケーションと情報共有の定評のあるチャネルは不可欠です。このプロセスでは、外交はサイバーセキュリティに関する重要な知性の交換を確保するための経路として機能します。献身的なサイバー外交官は、情報共有のためのフレームワークを確立する二国間および多国間協定の交渉において重要な役割を果たすべきです。
さらに、サイバー外交は、国家間の信頼を築く礎石です。サイバー外交官は、自信構築措置の最前線にいます。このような措置は、国家間の信頼と透明性を高める国家政策と戦略に関する情報を共有することを目的とするべきです。このようなメカニズムを開発することにより、国々は志を同じくするパートナーと、地域および国際機関の範囲で協力してサイバーリスクを緩和し、それによって国のサイバー回復力を高めます。この点では、OSCEは良い例であり、サイバーインシデントに起因する紛争のリスクを減らすために16の信頼財産措置が採用されています。これらの措置に基づいて、OSCEはベストプラクティスを共有するためにトレーニングと会議を定期的に実施します。自発的ですが、これらの措置は、他の組織や州が同様のイニシアチブを採用する良い基盤を提供します。
検出：規範と合意
そのような合意は、国際的な規範と原則の確立への道を開く。サイバー外交官は、サイバースペースにおける責任ある国家行動の合意された基準の交渉と、サイバー領域に国際法を適用する可能性を定義することに関与しています。 OEWGの行動プログラムによる交換の可能性に関する国連での継続的な開発は、これらの努力の明確な実証です。成功した場合、初めて、サイバースペースでの責任ある行動に専念する国連第一委員会の後援の下に恒久的な機関があります。
応答：国際的な協力とコミュニケーションの調整
サイバー攻撃中は、国際的、二国間、および地域の協力を成功させる慣行を確立することが不可欠です。これは、サイバーインシデントに対する迅速かつ効果的な対応を確保し、必要な国際的な支援と非難を保証するのに役立ちます。
さらに、対応段階では、サイバー外交官は、進行中のサイバー事件に関する信頼できる情報を提供するために、国際社会とのコミュニケーションラインを設定するために不可欠です。
回復：容量構築
回復段階は、サイバー攻撃の影響を受けたシステムの回復と回復を伴うため、国家のサイバー回復力における重要な努力です。したがって、迅速な回復を確保するのに十分な機能を持つことが重要です。 Peacetimeでは、サイバー外交は容量構築イニシアチブを促進し、回復プロセスに採用できる必要なツール、専門知識、および技術を確保します。
結論
国際的なセキュリティ環境は、予測不可能性と不確実性の大部分がますます挑戦的になっています。これらの状況では、型破りなセキュリティの課題は、国内および国際レベルでの包括的なアプローチを必要とする複雑な問題に発展します。サイバードメインは、現在および将来の両方で、重要な戦場として認識されています。したがって、サイバー外交は、世界中の国家のサイバーセキュリティシステムを強化するための基本的な要件と戦略的必要性として浮上しています。
国家レベルで効果的なサイバー外交を開発することは、サイバースペースにおける責任ある国家行動の規範と原則の確立に貢献しながら、国際的な協力と情報共有の基礎として機能する可能性があります。さらに、ベストプラクティスの交換とサイバーインシデントに起因するリスクの削減を通じて、国間の信頼構築に不可欠です。このようにして、成功したサイバー外交は、国家のサイバー政策の実施と、サイバー攻撃を防止、検出、対応、回復する国の能力を強化するための不可欠なイネーブラーになります。
5月のベニア 博士号です。トビリシ州立大学の候補者。彼女は、ジョージア州外務省のセキュリティ政策およびユーロ大西洋統合のための新興セキュリティチャレンジアンドアームコントロール部門、セキュリティポリシーおよびユーロ大西洋統合で働いています。彼女の研究対象には、国際的な安全保障、サイバー外交、サイバーセキュリティ、ハイブリッド戦が含まれます。
表現された見解は著者自身です。
#サイバー外交を使用して全国サイバー回復力を強化する #ジョージタウンセキュリティ研究レビュー