今後のネットワーク分野におけるハイブリッド脅威の3大トレンド

人工知能の破壊的応用の増加、危機時のネットワークの役割の拡大、ポリシーとテクノロジー間の依存関係の高まりは、サイバー分野におけるハイブリッド脅威の出現における 3 つの主要な傾向です。このレポートでは、これらの傾向を関連する技術開発と起こり得る連鎖効果の観点から評価し、これらの傾向は AI が破壊的なアプリケーションのための新しいツールを生み出していることを反映していると指摘しています。将来、AI が破壊的な方法で使用されると、さらに予期しないイベントや連鎖的な影響が発生する可能性があります。報告書は、ドローン、ビッグデータ、ディープフェイクなども、戦争、プライバシー、影響力に対する人々の認識を変えていると指摘している。

[[394810]]

トレンド1: AIの破壊的利用の増加

現在、人工知能はサイバー分野に影響を与える主要な技術トレンドの 1 つです。人工知能と機械学習は驚異的なスピードで発展しており、ソリューションの一部として AI を組み込んだアプリケーションがますます増えています。 AI によって可能になる攻撃的なサイバー作戦は、効率的かつ正確で、分類が困難になります。

①サイバーフィジカル領域におけるカスケード効果。

物理的な領域での運用の多くがネットワークに依存しているのと同様に、物流および輸送部門では、陸上（道路および鉄道）、海上、航空の交通管制がさまざまな方法でデジタルシステムに依存しています。重要なインフラストラクチャ（システム、プラント、プロセス、ネットワーク、機器）の混乱や破壊は、公衆衛生、安全、経済および社会福祉、ガバナンス構造に深刻な影響を及ぼします。ネットワーク情報は効率性と有効性を向上させる一方で、攻撃者にとって新たな脆弱性も提供します。悪意のある行為者は、連鎖的な影響を及ぼす重要なインフラストラクチャに対して攻撃を仕掛ける可能性があります。 AI ソリューションはターゲットを検出し、爆発物を投下してテロリストのターゲットを排除することができます。ドローンは、悪意のある行為者に、自律走行車の艦隊を衝突させたり、商用ドローンを標的指向ミサイルに変えたりするなど、有害な目的でこれらのシステムを展開または転用する機会を提供します。

②人工知能は国家主導の情報作戦において重要な役割を果たす。

政治分野における人工知能の役割は、主に世論に対する偽情報の誘導機能に現れています。 AI を使用して国民の情報を大規模に収集、分析し、それに基づいて行動する能力があれば、新たなレベルの監視とプライバシー侵害が可能になる可能性があります。視覚情報文化の拡大と人工知能の進歩により、詐欺や偽造行為が促進されるでしょう。情報作戦のための AI 対応テクノロジーは、紛争の閾値を下回るレベルで悪意のある行為者による採用に対して最も脆弱になると予想されます。

注意が必要な問題:

1. 最初の AI を活用したサイバー攻撃がいつ、なぜ発生したか。

2. サイバーフィジカルシステムにおける重要なインフラストラクチャ間のリンク。

3. 起こりうる連鎖効果と、連鎖効果を利用する能力、動機、意欲を持つ主体をどのように予測するか。

4. 非西洋諸国の政府は AI をどのように活用するのか、AI は西洋諸国にどのような脅威をもたらすのか、そしてこれらの技術が他の非民主的な国に輸出され、さらなる非民主化を促進することになるのか。

5. 西側諸国は、国家安全保障を確保するためのテクノロジーの利用と国民のプライバシーの保護の間でどのようにバランスをとるのでしょうか?

トレンド2：危機の際にはネットワークの役割が拡大する

危機が発生すると、社会は外部からの悪意ある活動に対抗することを怠ることが多く、サイバー攻撃や情報攻撃の数が増加します。世界保健機関は、COVID-19パンデミック中にサイバー攻撃の数が5倍に増加したと報告した。

①新型コロナウイルス感染症流行時のインターネットの利用について

悪意のある行為者は、接続されたデバイスを攻撃したり、ネットワークに侵入したり、マルウェアを拡散したり、サービス拒否攻撃を開始したりすることで目的を達成します。これらの活動を通じて、行為者はスパイ活動を行ったり、戦場で起こりうる紛争や戦争に備えたり、社会の重要な機能を混乱させて政治的決定に影響を与えることができます。 COVID-19パンデミック中の攻撃の中には、治療法、検査、ワクチンに関する情報収集を目的として病院や医療研究センターを標的としたものもあれば、エンドユーザーを標的としたものもあった。

サイバー脅威活動が戦略兵器に匹敵し、従来の戦争におけるその潜在的な破壊力を持つかどうかについては、依然として議論が続いている。これまで、サイバー脅威活動は、法曹界と政策界の両方において、実際の戦争の瀬戸際で行われる行為とみなされてきました。しかし、この問題はCOVID-19パンデミック中に再浮上し、病院などの重要な医療インフラに対する攻撃がいくつか発生し、サイバー攻撃の法的基準について疑問が生じている。

② COVID-19パンデミックにおける情報操作的干渉

情報操作的干渉とは、ソーシャルメディアやその他のオンラインサービスを利用して虚偽の情報を広め、政府、医療制度、その他の国民に対する人々の不信感を高めることを指します。内部情報システムに流入する虚偽の情報は、政治的または経済的利益を求める国内の主体によって広められる可能性もあります。危機時には、偽情報を利用して、5G の基地局などのインフラに対する物理的な攻撃を扇動する可能性もあります。

複合脅威におけるあらゆる犯罪行為は関連しています。まず、犯罪行為が大規模に発生すると、状況認識が曖昧になります。行為者や動機が増えるほど、関連するハイブリッド脅威活動と、エスカレーションの可能性のある戦略的行動を区別することが難しくなります。第二に、WHO などの評判の高い組織の名前を使用した詐欺は、ハイブリッド脅威アクターによって悪用される可能性のある脆弱性を生み出します。ハイブリッド脅威に対抗する一つの方法は、公的機関への信頼を高め、それによって社会全体の回復力を向上させることです。

注意すべき点

1. COVID-19パンデミック中のサイバー空間における悪意ある行為から学んだ教訓。

2. 情報操作による干渉が公的機関に対する人々の信頼に影響を与えるかどうか。

3. 特に危機の際に、国家が悪意のあるサイバー活動や情報活動を特定し、それに対応する方法をどのように変えるか。

4. サイバー分野における国際協力のギャップ。

5. インフラに対する物理的な攻撃が他の国によって悪用されるか、あるいは再現される可能性があるかどうか。

トレンド3: 政策とテクノロジーの相互依存の高まり

政策立案者と技術開発者はサイバー空間の発展にますます影響を与えるようになり、両者間の相互依存関係が高まっています。経済成長、社会発展、国家安全保障を達成するには、政策立案者と技術開発者の間の建設的な対話が必要です。

①5Gテクノロジー

5G技術が普及するにつれ、技術者や政策立案者は、他国のメーカーから入手した技術が国家安全保障にリスクをもたらさないと信頼できるかどうかを自問する必要がある。一方で、5G テクノロジーの導入は経済性と機能性の面で非常に重要です。他方では、信頼性の低い可能性のあるテクノロジーの導入は国家安全保障にリスクをもたらします。

②情報操作妨害行為

2018年、欧州委員会の偽情報対策の目標に応えて、オンラインプラットフォーム、大手ソーシャルネットワーク、広告主、広告業界の代表者は、オンラインでの偽情報やフェイクニュースの拡散に対処するための行動規範を自主的に策定しました。2020年、EUはオンラインプラットフォームのユーザーを保護するために、デジタルサービス法とデジタル市場法という2つの法案を提案しました。

③人工知能技術

欧州連合の人工知能に関する白書は、政策と技術開発のバランスを取ることを求めている。人工知能の二重使用に関する報告書では、政策立案者と技術専門家に対し、AIの悪用に備えて協力し、AIの悪用によるリスクの防止と軽減に関与する関係者の範囲を積極的に拡大するよう呼びかけている。各国および国際機関は、技術革新が民間企業によって主導される環境において、政策と技術のバランスをとるために、より構造化された対話の形態を確立することに取り組むべきである。