企業

イラン戦争はサイバー反乱を引き起こすリスクがある

エディターズ ダイジェストを無料でアンロックするFT 編集者の Roula Khalaf が、この週刊ニュースレターでお気に入りの記事を選びました。著者はケンブリッジサイバー犯罪センター所長であり、ケンブリッジ大学の緊急危害学の教授である。大規模な紛争が勃発すると、それが本格的なサイバー戦争を引き起こすのではないかという憶測が常に飛び交います。 2022 年にロシアがウクライナに本格的に侵攻して以来、ケンブリッジ サイバー犯罪センターの私のチームは、大規模な紛争中に行われた大量の民間サイバー犯罪を調査してきました。私たちが発見したことは、愛国心は通常、利己的な経済的利益よりもはるかに動機付けの要因ではないことを示唆しています。 ロシアもウクライナも高い技術力を持っています。侵略はサイバー戦争が差し迫っていることを意味するという憶測もあった。しかし、そうではないことが判明した。この間、国家主導のサイバー攻撃がいくつか発生しましたが、戦争は主に「柔らかいシリコン」のネットワーク悪用ではなく、「硬い鉄」のドローンや戦車を使用して戦われてきました。 ネットワークを混乱させるサービス拒否攻撃や Web サイトの改ざんなど、発生したサイバー攻撃は侵入の初期に急増しましたが、 ベースラインレベルに戻った 数週間以内に。 ロシアとウクライナを支援する非国家主体もサイバー攻撃を仕掛ける能力を持っている。しかし、「サイバーゲドン」の予測にもかかわらず、あらゆる攻撃は金銭を目的とする傾向がありました。ハッカーが改ざんされた Web サイトにどちらかの陣営を支持するメッセージを残す場合でも、彼らの主な焦点は、自身のハッキング サービスや金銭的利益を得るために販売しているツールを宣伝することにあるようです。 初期のサイバー攻撃 イスラエル-ハマス 2023年の紛争も同じパターンをたどりました。繰り返しますが、攻撃の量は紛争の開始時に増加しましたが、その後減少しました。 主な違いは、ガザのインターネットインフラが破壊されたことにより、報復がほぼ一方的なものになったことだ。パレスチナ人の攻撃対象はほとんど残っていないため、地下サイバー犯罪者の怒りは主にイスラエルのインフラに向けられた。イラン情勢はまだ発展途上ですが、私たちが観察していることから、この紛争は少し異なる可能性があることが示唆されています。親イランイデオロギー攻撃者はこのパターンを破る可能性がある。親イラン団体はすでに米国の医療機器会社ストライカーに対する攻撃について犯行声明を出している。この攻撃は大規模なネットワークの混乱とデータの削除を引き起こしましたが、金銭的な目的があったとは考えられていません。むしろ、この団体は、イランの小学校に対する致命的なミサイル攻撃に対する報復だと主張している。 帰属を検証するのは常に困難です。つまり、攻撃の背後に誰がいるのか、資金がどのように提供されているのかを知るのは困難です。しかし、この紛争は三国間であり、関係する三国すべてがこの分野で技術的能力を持っています。 2009年にイランのナタンツ核施設に損害を与えた高度なStuxnetマルウェアについては、イスラエルと米国が共同で関与していると広く考えられている。 一方、報告書によると、イランのテクノロジー分野への投資は主にサイバー兵器を含む軍事力に焦点が当てられている。たとえば、2012年のサウジアラムコに対するシャムーンサイバー攻撃では、3万台以上のコンピュータが動作不能になったが、その原因はイラン国家支援の攻撃者によるものだとされている。国家が崩壊しても、高度なスキルを持つテクノロジー労働力は止まりません。彼らは失業し、武装し、苦悩するようになります。これは、サイバー地下の伝統的な経済的動機と伝統的な紛争の地理的制約の両方の外側で活動する、分散型でイデオロギーに動機付けられたサイバー反乱の台頭につながる可能性があります。彼らは、ほとんどのサイバー犯罪者にとって経済的に合理的ではない、高コスト、高混乱、低報酬の種類の攻撃をターゲットにする可能性があります。問題は、イランでの戦争は、最近の他の紛争で追跡したのと同じパターンに従うのかということです。このシナリオでは、主に米国とイスラエルに対する低レベルの攻撃が一時的に行われる可能性があります。通信の停電とイランのインフラの現在の貧弱な状態を考慮すると、これらの攻撃は減少するでしょう。 もしこれが事実であれば、イランでの戦争は主に物理世界で行われ、民間による継続的で組織的なサイバー攻撃活動はほとんどないことになる。しかし、さらに歴史を遡ってみると、国家構造が破壊されると権力が分散する傾向があることがわかります。 2003 年、イラクの正式な軍隊が解体され、10 年にわたる反乱が勃発しました。現在の主な違いは、テクノロジーを利用した攻撃の機会と、技術的に熟練した敵の存在です。もしイランに権力の空白が生じれば、それはもはや国家の機能を必要としない技術経済ゲリラ戦への一歩となるかもしれない。 #イラン戦争はサイバー反乱を引き起こすリスクがある