日曜日に行われる衆議院選挙に向けた日本のほとんどの政党の綱領は、海外からの脅威が増大する中、国のサイバーセキュリティ能力を強化する重要性を強調している。
次期政権が、サイバー攻撃の兆候を検知した場合、必要に応じて敵のサーバーをコンピュータウイルスで妨害するなど先制措置を講じる概念「積極的サイバー防御」導入法案の可決を目指すかどうかが焦点の一つだ。
サイバーハッカーのスキルがより高度になるにつれて、日本はより大きな脆弱性を示しており、これは大規模な国家安全保障や情報侵害、恐喝、または重要なインフラへの混乱につながる可能性があります。
2024年1月23日に撮影された写真は、GMOインターネットグループ株式会社がサイバー攻撃に対抗するために東京に設立した新しい拠点を示している。 （共同）
日本は、限られた官民協力と憲法上の制約により、攻撃能力に関する知識の蓄積や政府による信号情報の収集が妨げられているため、サイバー分野で他の先進国に後れを取っている。
今月初め、石破茂氏は首相就任後初めての国会施政方針演説で「国のサイバーセキュリティを強化するため、積極的サイバー防御の導入に関する議論を加速する」と述べた。
同氏の発言は10月10日に発表された与党の選挙綱領に反映されており、日本のサイバーセキュリティ能力を少なくとも米国や欧州主要国のレベルに高めるための積極的なサイバー防衛の必要性を強調している。
日本でも議論が加速しそうだ。与野党双方が法案の制定を推進しており、自民党主導の政府は、積極的なサイバー防衛を導入するための法案の今年末までの成立を目指す可能性がある。
2024年2月5日、東京でサイバー攻撃に対処する訓練を行う警視庁と民間企業（共同通信）
自民党のジュニア連立相手である公明党、野党の一つである国民民主党など他の政党も、日本の経済安全保障のために積極的なサイバー防衛能力を獲得する必要性を強調している。
主要野党の立憲民主党と日本維新の会はこうした行動には直接言及していないが、いずれも日本はサイバー領域を守るための措置を講じる必要があると主張している。
しかし、岸田政権は法案の国会提出を延期し、与党議員の間でも憲法で保障されている通信の秘密に違反する可能性があるとの懸念が強まっていた。
政府の専門家委員会は８月、海外通信の監視は特に重要だが、監視活動中に電子メールやその他のシステムから個人情報を収集するのは不適切だとする中間報告書を発表した。
プルーフポイント・ジャパンのチーフサイバーセキュリティエバンジェリストである雪見宗田氏は、例えば電子またはデジタル記録の内容ではなく、いつ、どこに送信されたかなどを記述するプライベートメタデータを政府が観察すれば、この問題は解決できる可能性があると述べた。
この法案は、国益のために活動するハッキング組織を表向きも裏で支援してきた中国、ロシア、北朝鮮などの国々からのサイバー攻撃の増加に対処するために不可欠とみられている。
最近の傾向として、攻撃者がコンテンツを暗号化することでユーザーのシステムやデータを人質に取り、復号キーと引き換えに金銭を要求するランサムウェア攻撃が急増していると、NTT Corp.のチーフサイバーセキュリティストラテジスト、松原美穂子氏は述べた。
日本の警察庁によると、ランサムウェア攻撃の件数は依然として多く、今年上半期に報告された事件は114件と、2023年下半期の94件から増加している。これらの攻撃で盗まれたデータはダークウェブで公開されているという。
ソータ氏によると、ロシアはロシアに経済制裁を課した国々への報復として2022年2月のウクライナ侵攻以来、サイバー攻撃を顕著に強化しており、一方中国は人民解放軍のサイバー部隊を強化しているという。
2024年6月27日に撮影されたスクリーンショットには、日本の動画ストリーミングサイト「ニコニコ」に対するサイバー攻撃の犯行声明を出した、ロシア関連のハッカーグループからのメッセージが示されている。 （共同）
わかりやすい例としては、BlackSuitと呼ばれるロシア関連のハッカー集団が、日本の出版社である角川書店のデータセンターにあるサーバーに激しいランサムウェア攻撃を仕掛け、同社のビデオストリーミングウェブサイト「ニコニコ」を2024年に運営停止に追い込んだ。
ソータ氏は、ブラックスーツの前身であるコンティが、前身組織の元メンバーが意図的にオンラインに漏洩したファイルやデータを分析した結果、ロシア連邦保安庁とつながりがあることを認識したと述べた。
松原氏は、2023年に名古屋港でトヨタ自動車の輸送拠点の船舶がランサムウェア攻撃によりコンテナの積み下ろしができなくなった事件を引き合いに出し、こうした集団によるサイバー攻撃は日本の「サプライチェーンに支障をきたす」と警告した。
宇宙航空研究開発機構も2023年以降、複数のサイバー攻撃に見舞われている。同機構が今年7月に宇宙運用に関する「機密情報」は含まれていないと発表したJAXAのシステムは、明らかに中国系ハッカーによって侵害されたようだ。
松原氏は、「デジタル時代における破壊的なサイバー攻撃から、私たちの生活様式や、私たちの日常活動と国家安全保障の両方を支える重要なインフラを守ることは、ますます困難になっています。だからこそ、積極的なサイバー防御が国家への被害を最小限に抑えることを目指すものだと私は考えています」と述べた。サイバー攻撃によるセキュリティ。」
#日本の政党は脅威の増大に伴いサイバーセキュリティ能力を強化すると誓う