サイバーテロ

サイバーテロとは、脅迫や威嚇によって政治的またはイデオロギー的な利益を得るために、インターネットを利用して、人命の損失や重大な身体的危害をもたらす、または脅かす暴力行為を行うことである。情報技術の発展に伴って出現した^[1]サイバーテロは、コンピュータウイルス、コンピュータワーム、フィッシング、悪意のあるソフトウェア、ハードウェア方式、プログラミングスクリプトなどのツールによって、特にインターネットに接続されたパーソナルコンピュータのコンピュータネットワークを意図的に大規模に混乱させる行為であり、これらはすべてインターネットテロの一形態となり得る。 ^[2]一部の著者は、既知のテロ組織による情報システムに対する混乱攻撃の展開に関連して、警戒、パニック、または物理的な混乱を引き起こすことを主な目的とした、非常に狭いサイバーテロの定義を選択している。他の著者は、サイバー犯罪を含むより広い定義を好んでいる。サイバー攻撃に参加することは、たとえ暴力的なアプローチで行われなくても、テロの脅威の認識に影響を与える。^[3]定義によっては、オンライン活動のどの事例がサイバーテロなのか、サイバー犯罪なのかを区別することが難しい場合があります。^[4]

サイバーテロは、個人的な目的のためにコンピューター、ネットワーク、公共のインターネットを意図的に利用して破壊や危害を加えることと定義することもできます。ハッキングのスキルに長けた経験豊富なサイバーテロリストは、政府のシステムに甚大な被害を与え、さらなる攻撃を恐れて国を離れる可能性もあります。^[5]このようなテロリストの目的は、政治的またはイデオロギー的なものである場合があり、これはテロの一形態と見なすことができます。^[6]

政府やメディアはサイバーテロによって引き起こされる可能性のある被害について大きな懸念を示しており、連邦捜査局（FBI）、国家安全保障局（NSA）、中央情報局（CIA）などの政府機関はサイバー攻撃やサイバーテロを撲滅するための取り組みを進めている。^[5]

サイバーテロの大規模な事例や小規模な事例がいくつかある。アルカイダは支持者との連絡や新メンバーの勧誘にインターネットを利用した。^[7] 技術面で常に進化を続けるバルト海諸国のエストニアは、首都タリンにある第二次世界大戦のソ連の銅像の移転をめぐる論争の後、 2007年4月にサイバーテロの戦場となった。^[4]

サイバーテロの範囲の基本的な定義については議論がある。これらの定義は、インターネットを使用してインターネット上の他のシステムを攻撃し、人や財産に対する暴力を引き起こすなど、狭いものになる可能性がある。^[8]また、テロリストによるあらゆる形態のインターネットの使用から情報​​技術インフラへの従来の攻撃までを含む、広いものになることもある。^[8]動機、ターゲット、方法、行為におけるコンピュータ使用の中心性などによって、定義はさまざまである。米国政府機関もさまざまな定義を使用しており、これまでのところ、これらのいずれも、その影響範囲外で拘束力のある標準を導入しようとはしていない。^[9]

文脈によっては、サイバーテロはサイバー犯罪、サイバー戦争、あるいは通常のテロとかなり重なることがある。^[10] カスペルスキー研究所の創設者ユージン・カスペルスキーは、現在では「サイバーテロ」という用語の方が「サイバー戦争」よりも正確だと考えている。彼は「今日の攻撃では、誰が攻撃したのか、いつ再び攻撃してくるのか全く分からない。これはサイバー戦争ではなく、サイバーテロだ」と述べている。 ^[11]彼はまた、自社が発見したフレイムウイルスやネットトラベラーウイルスなどの大規模なサイバー兵器を生物兵器と同等とみなし、相互接続された世界では、生物兵器は同等の破壊力を持つ可能性があると主張している。^{[11] [12]}

サイバーテロを従来のテロと同様に扱うと、財産や生命を脅かす攻撃のみが含まれ、特にインターネットを介して標的のコンピューターや情報を利用して、物理的、現実世界に危害を加えたり、インフラに深刻な混乱を引き起こしたりする行為として定義できます。

テロリズム研究を専門とする多くの学者や研究者は、サイバーテロは存在せず、実際にはハッキングや情報戦争の問題であると主張している。^[13]彼らは、現在の攻撃および防御技術を考慮すると、電子的手段を使用して人々に恐怖、重大な身体的危害、または死亡を引き起こす可能性は低いため、それをテロリズムと呼ぶことに反対している。

サイバーテロの定義に、人命を脅かす可能性のある死亡や物理的損害が含まれるとすれば、政策研究や国民の関心は高まっているものの、サイバーテロと特定できる事件はこれまでほとんどなかったことになる。しかし、現代のテロリズムや政治的暴力は簡単に定義できるものではなく、一部の学者は、テロリズムは今や「無制限」であり、物理的損害だけを問題とするものではないと主張している。^[14]

死や財産の損失はテロリズムの副産物であるという古い格言がありますが、そのような事件の主な目的は人々の心に恐怖を植え付け、傍観者に危害を加えることです。サイバースペースで恐怖を植え付ける事件があるとすれば、それはサイバーテロと呼ぶにふさわしいでしょう。そのような行為の影響を受ける人々にとって、サイバーテロリズムの恐怖はまさに現実のものです。^[15]

サイバー犯罪全般と同様に、サイバーテロ行為を遂行するために必要な知識とスキルの閾値は、無料で利用できるハッキングスイートやオンラインコースのおかげで着実に低下しています。^{[16]さらに、物理世界と仮想世界は加速度的に融合しており、} Stuxnetや2018年のサウジアラビアの石油化学破壊 未遂などの注目すべきサイバー攻撃によって証明されているように、攻撃の機会が大幅に増加しています。^[17]

サイバーテロリズムに具体的な定義を与えることは、テロリズムという用語自体を定義するのが難しいため、難しい場合があります。複数の組織が独自の定義を作成していますが、そのほとんどは過度に広範囲です^。また、この用語の過剰使用、メディアでの誇張、および「ソリューション」を販売しようとするセキュリティベンダーによる誇張についても論争があります。 ^[18]

サイバーテロを理解する一つの方法は、テロリストが重要なインフラシステムにハッキングすることで、多数の人命の損失、世界的な経済混乱、環境破壊を引き起こす可能性があるという考え方です。^[19]サイバーテロの性質は、次のようなコンピュータやインターネット技術に関わる行為に及びます。^[20]

1. 政治的、宗教的、またはイデオロギー的な動機によるものである
2. 政府または国民の一部を様々な程度で脅迫することを意図している
3. インフラに深刻な支障をきたす

「サイバーテロ」という言葉は様々な意味で使われるが、その使用には限界がある。インターネットビジネスへの攻撃はサイバーテロと分類されるが、それがイデオロギー的ではなく経済的動機で行われた場合は、通常サイバー犯罪とみなされる。^[20]条約ではまた、「サイバーテロ」という分類を個人、独立したグループ、または組織による行為に限定している。政府や国家が行うあらゆる形態のサイバー戦争は、国際法の下で規制され、処罰される。^[20]

テクノリティクス研究所はサイバーテロを次のように定義している。

[t]コンピュータやネットワークに対して、危害を加えたり、社会的、思想的、宗教的、政治的、または同様の目的を推進する意図を持って、計画的に破壊的な活動を行ったり、その脅威を与えたりすること。または、そのような目的を推進するために人を脅迫すること。^[21]

この用語は防衛文献に初めて登場し、 1998年には早くも米国陸軍戦争大学の報告書に（「サイバーテロリズム」として）登場した。^[22]

米国の政策立案者を経済や国土安全保障などの問題で支援するために設立された議員組織である全米州議会会議は、サイバーテロを次のように定義しています。

テロリスト集団や個人が自らの目的を達成するために情報技術を利用すること。これには、ネットワーク、コンピュータシステム、通信インフラに対する攻撃を計画・実行するために情報技術を使用することや、電子的に情報を交換したり脅迫したりすることが含まれる。例としては、コンピュータシステムへのハッキング、脆弱なネットワークへのウイルスの導入、ウェブサイトの改ざん、サービス拒否攻撃、電子通信によるテロの脅迫などがある。^[23]

アメリカの連邦緊急事態管理局はサイバーテロを次のように定義しています。

政府や国民を脅迫し、政治的または社会的目的を達成させるために実行される、コンピュータ、ネットワーク、および保存された情報に対する違法な脅迫および攻撃。^[24]

NATOはサイバーテロを「コンピュータや通信ネットワークを使用または悪用して、十分な破壊や混乱を引き起こし、恐怖を生み出したり、社会を脅迫してイデオロギー的な目標に導くためのサイバー攻撃」と定義している。^[25]

米国国家インフラ保護センターはサイバーテロを次のように定義しています。

コンピュータや通信機能を利用して暴力、破壊、サービスの混乱を引き起こし、特定の集団に混乱と不安を引き起こして恐怖を煽り、政府や国民に政治的、社会的、またはイデオロギー的な議題に従わせる目的で行われる犯罪行為。^[26]

米国の別の機関であるFBIは、「サイバーテロ」を「情報、コンピュータシステム、コンピュータプログラム、データに対する計画的かつ政治的な動機による攻撃であり、その結果、地方団体または秘密工作員が非戦闘員を標的として暴力を振るうこと」と定義している。^[27]

これらの定義は、サイバーテロリズムを政治的および/またはイデオロギー的な傾向を持つものと見なす傾向がある。議論の1つは、サイバーテロリズムとハクティビズムの違いである。ハクティビズムは「ハッキングと政治活動の融合」である。^{[28]どちらの行動も政治的動機に基づいており、コンピューターを使用するが、サイバーテロリズムは主に危害を加えるために使用される。コンピューター上の暴力行為は[誰によって? ]}サイバーテロリズムまたはハクティビズムの いずれか^[要出典]と分類できるため、問題となる。

1999年、カリフォルニア州モントレーの海軍大学院のテロリズムと非正規戦争研究センターは、サイバーテロ能力を3つのレベルに分類した。 ^[29]

• シンプル-非構造化: 他者が作成したツールを使用して、個々のシステムに対して基本的なハッキングを実行する機能。組織には、ターゲット分析、コマンド アンド コントロール、または学習機能がほとんどありません。
• 高度な構造: 複数のシステムまたはネットワークに対してより高度な攻撃を実行し、基本的なハッキング ツールを変更または作成する機能。組織は、基本的なターゲット分析、コマンド アンド コントロール、および学習機能を備えています。
• 複雑に調整された: 統合された異種防御 (暗号化を含む) に対して大規模な混乱を引き起こすことができる調整された攻撃を行う能力。高度なハッキング ツールを作成する能力。高度なターゲット分析、コマンド アンド コントロール、および組織学習能力。

サイバーテロは、今日のソーシャルメディア上でますます目立つようになっています。^{[30] [引用して確認が必要]}インターネットが普及するにつれて、個人やグループはサイバースペースによって得られる匿名性を利用して、他の個人、特定のグループ（たとえば、民族や信念に基づいてメンバーシップを持つ）、コミュニティ、国全体を脅かすことができます。攻撃者が物理的に存在することで生じる身元特定、逮捕、負傷、または死亡という固有の脅威はありません。アノニマスなどの多くの^{[定量化]グループは、}サービス拒否攻撃などのツールを使用して、反対するグループを攻撃および検閲しており、自由と思想の相違の尊重について多くの懸念を生み出しています。

サイバーテロは各国の経済にとって極めて大きな脅威であると多くの人が考えており^{[引用が必要]}、攻撃が再び大恐慌を引き起こす可能性を懸念している^{[引用が必要]} 。複数の指導者は、サイバーテロが米国領土に対するその他の攻撃よりも脅威の割合が高いことに同意している。自然災害は^{[誰が？ ]}最大の脅威とみなされており、人々や土地に壊滅的な被害を与えることが証明されているが、結局のところ、そのような出来事の発生を防ぐためにできることはほとんどない。したがって、インターネット攻撃を不可能にする予防措置に重点を置くことが期待されている^{[引用が必要] 。}

インターネットが拡大し続け、コンピュータシステムがより複雑で相互依存的になりながら、より大きな責任を割り当てられるようになると、インターネットを介した破壊行為やテロはより深刻な脅威となり、「人類を滅ぼす」トップ10の出来事の1つになる可能性があります。^{[31] [より良い情報源が必要]}ダークウェブとして知られるインターネットの一部にアクセスできるため、人々はサイバースペース内での違法な関与に非常に簡単にアクセスできます。^[32] (登録が必要)モノのインターネットは、仮想世界と物理世界をさらに融合させることが期待されており、一部の^[定量化]専門家^{[どの? ]}は、これが国家が目的を推進するためにテロリストの代理人を使用する強力な動機になると考えています。^[33]

インターネットへの依存は世界規模で急速に高まっており、国家安全保障への直接的な脅威として国際的なサイバーテロ計画が策定され実行されるプラットフォームを生み出している。^{[20] [引用して確認が必要]}テロリストにとって、サイバー攻撃は物理的な攻撃よりも明らかに有利である。遠隔で匿名で比較的安価に実行でき、武器、爆発物、人員に多額の投資を必要としない。^[34]その影響は広範囲かつ深刻である可能性がある。サイバーテロの事件は増加する可能性が高い。それらは、今日では想像しにくいサービス拒否攻撃、マルウェア、その他の方法を通じて発生することが予想される。^{[35] [引用して確認が必要]}一例として、イスラム国とオンラインソーシャルネットワークのTwitter、Google、Facebookに関連する死亡事件があり、法的措置が取られ、最終的に訴訟に至った。^{[36] [引用して確認が必要]}

イランと北朝鮮によるサイバー攻撃に関する記事で、ニューヨーク・タイムズは次のように指摘している。

デジタル兵器の魅力は核兵器と似ている。つまり、武器や資金で劣る国が、対等に戦える手段となるのだ。「これらの国々は、核兵器の開発と同じ方法でサイバー兵器の開発を進めている」と、ワシントンの戦略国際問題研究所のコンピューターセキュリティ専門家、ジェームズ・A・ルイス氏は言う。「原始的で、最先端ではないが、十分な性能があり、各国はそれを手に入れることに全力を尽くしている」^[37]

さらに、サイバーテロは否定的な感情を喚起することも報告されている。最近の研究では、サイバーテロは怒りとストレスを高め、従来のテロの影響とそれほど変わらないことが示唆されている。^[38]研究者らはまた、サイバーテロは怒りよりも高いレベルのストレスを生み出し、その反応は攻撃の致死性に依存しないことにも注目した。^[38]

サイバーテロに対する一般の関心は、1990年代後半にバリー・C・コリンがこの用語を作ったときに始まりました。^{[39] 2000年が近づくにつれて、}ミレニアムバグに対する恐怖と不確実性が高まり、サイバーテロリストによる攻撃の可能性も高まりました。ミレニアムバグは決して世界や米国に対するテロ攻撃や陰謀ではありませんでしたが、大規模で壊滅的なサイバー攻撃の可能性に対する恐怖をかき立てるきっかけとなりました。評論家は、そのような事件の事実の多くは、メディアの誇張された報道によって変化しているようだと指摘しました。

2001年9月11日に米国で起きた注目度の高いテロ攻撃と、それに続く米国による対テロ戦争により、サイバーテロの潜在的な脅威がその後数年間にわたりメディアでさらに取り上げられるようになった。主流メディアの報道では、コンピュータネットワークを利用して重要なインフラを破壊し、人命を危険にさらしたり、直接的に、あるいは国家経済の混乱によって国家規模の混乱を引き起こしたりする目的で大規模な攻撃が行われる可能性について頻繁に議論されている。^[40]

ウィン・シュワルタウやジョン・アーキラなどの著者は、サイバーテロによって引き起こされる大混乱のもっともらしいシナリオを描いた本を販売して、かなりの経済的成功を収めたと伝えられている。多くの批評家は、これらの本は、記述された攻撃（原子炉のメルトダウンや化学工場の爆発など）が起こり得るかどうかの評価が非現実的であると主張している。批評家がサイバーテロの誇大宣伝とみなすものに共通するテーマは、反証不可能性である。つまり、予測された災害が起こらなかったとき、それは理論を非難するのではなく、これまでどれだけ幸運だったかを示すだけである。

2016年、司法省は初めてアルディット・フェリジをサイバーテロの罪で起訴した。彼は軍のウェブサイトをハッキングし、政府や軍関係者の氏名、住所、その他の個人情報を盗み、それをISISに売却した疑いがある。^[41]

一方、サイバーテロに関する研究は数多く行われているものの、文献では実際の脅威を現実的に推定することができないとも主張されている。^[42]例えば、ハッキングによる発電所や航空管制などの公共インフラへのサイバーテロ攻撃の場合、そのような現象に関するデータが限られているため、その成功には不確実性がある。^[42]

サイバーテロは、世界でも最も潜在的セキュリティ上の脅威の 1 つに数えられています。核兵器の開発や現在の国家間の紛争よりも重大なものとなっています。インターネットの普及とこの技術に課せられた責任の大きさにより、デジタル兵器は経済や社会システム全体に脅威をもたらします。最も重大な国際セキュリティ上の懸念には、次のようなものがあります。

DDoS 攻撃 – 毎年何百万ものサービス拒否攻撃が発生しており、サービスが中断すると、1 時間ごとに数十万ドルの損害が発生する可能性があります。これらの攻撃中にオンライン状態を維持するには、重要なシステムを安全かつ冗長に保つことが重要です。

ソーシャル エンジニアリング – 1997 年に NSA が実施した実験では、35 人のハッカーがペンタゴンの重要なコンピュータ システムにアクセスし、アカウントを簡単に編集したり、データを再フォーマットしたり、システム全体をシャットダウンしたりできたという結論が出ました。ハッカーは、パスワードを入手するために、オフィスに電話をかけたり、技術者を装ったりするフィッシング戦術をよく使用しました。

サードパーティ ソフトウェア – 大手小売業者は数千もの個別のサードパーティ リソースに接続しており、それらの資産の少なくとも 23% に少なくとも 1 つの重大な脆弱性があります。これらの企業は、個人データを安全に保つために、ネットワーク セキュリティを管理および再評価する必要があります。

テクノロジーが社会にますます統合されるにつれて、私たちが構築したこれらの複雑なネットワークに新たな脆弱性とセキュリティの脅威が生まれます。侵入者がこれらのネットワークにアクセスした場合、コミュニティ全体または経済システムを脅かす可能性があります。将来どのような出来事が起こるかはわかりません。そのため、変化する環境に適応するシステムを構築することが重要になります。

近い将来に最も明白なサイバーテロの脅威となるのは、COVID-19 パンデミック中のリモート ワークの状況です。企業は、すべてのホーム オフィスが最新かつ安全であるとは期待できないため、自宅のデバイスに対してゼロ トラスト ポリシーを採用する必要があります。つまり、企業のリソースと安全でないデバイスが同じスペースを共有していると想定し、それに応じて行動する必要があります。

暗号通貨の台頭により、セキュリティの分野でも新たな脅威が生まれています。サイバー犯罪者は現在、ビットコインなどの特定の暗号通貨を採掘するために、自宅のコンピューターや会社のネットワークを乗っ取っています。この採掘プロセスには膨大なコンピューター処理能力が必要であり、問​​題が解決されなければ、企業のネットワークが機能不全に陥り、深刻なダウンタイムにつながる可能性があります。

2016 年現在、テロ活動とサイバーテロに特化した条約や主要な法的文書が 18 件あります。

• 1963年:航空機内で犯される犯罪行為及びその他の行為に関する条約
• 1970年: 航空機の不法な奪取の防止に関する条約
• 1971年: 民間航空の安全に対する不法行為の防止に関する条約
• 1973年: 国際的に保護される者に対する犯罪の防止及び処罰に関する条約
• 1979年: 人質行為の禁止に関する国際条約
• 1980年: 核物質防護条約
• 1988年: 国際民間航空空港における不法な暴力行為の防止に関する議定書
• 1988年: 大陸棚にある固定プラットフォームの安全に対する不法行為の防止に関する議定書
• 1988年: 海上航行の安全に対する不法行為の防止に関する条約
• 1989年: 民間航空の安全に対する不法行為の防止に関する条約の補足
• 1991年: プラスチック爆薬の検出目的の表示に関する条約
• 1997年: 爆弾テロ行為の防止に関する国際条約
• 1999年: テロ資金供与防止国際条約
• 2005年: 海上航行の安全に対する不法行為の防止に関する条約議定書
• 2005年: 核テロ行為の防止に関する国際条約
• 2010年：航空機の不法な奪取の防止に関する条約の補足議定書
• 2010年: 国際民間航空に関する不法行為の防止に関する条約
• 2014年：航空機内で行われる犯罪行為に関する条約を改正する議定書^[43]

サイバー攻撃の動機は多種多様だが、そのほとんどは金銭的な理由によるものだ。しかし、ハッカーが政治的動機を持つようになっているという証拠が増えている。サイバーテロリストは政府がインターネットに依存していることを認識しており、その結果これを悪用している。たとえば、モハメッド・ビン・アフマド・アス・サリムの「ジハードに参加し奉仕する39の方法」という記事では、電子ジハードがアメリカのウェブサイトや反ジハード、モダニスト、世俗主義的とみなされるその他のリソースを標的としたハッキン​​グを通じて西側諸国を混乱させる方法について論じている（デニング、2010年、ライデン、2007年）。^[44]

サイバー攻撃の多くは金銭目的ではなく、サイバー犯罪者が攻撃する企業や個人に対して、異なるイデオロギー的信念や個人的な復讐や怒りを抱くために行われます。^[45]従業員は、不当な扱いを受けたり不当に解雇されたりした場合、会社に復讐したいと思うかもしれません。^[要出典]

サイバー犯罪者のその他の動機としては、次のようなものがあります。

• 政治的目標
• 企業間の競争
• 二国間のサイバー戦争
• お金

サイバー攻撃者は、候補者に満足しておらず、特定の候補者が選挙に勝つことを望んでいるため、政治的な目的が攻撃者の動機となり、自分の支持する候補者が勝つように選挙投票を改ざんする可能性があります。

2 つの企業間の競争もサイバー攻撃を引き起こす可能性があります。一方の企業が、ライバル企業のセキュリティをテストしたいという理由で、ハッカーを雇って企業を攻撃する可能性があるからです。これは企業にとっても利益になります。なぜなら、競合他社の顧客は、サイバー攻撃に簡単に遭うので、その企業は安全ではないと考えざるを得なくなり、個人の認証情報が漏洩されることを望まないからです。

サイバー戦争は、互いに戦っている国々の動機です。これは主に、敵国の中核システムやデータ、その他の脆弱な情報を侵害して、敵国を弱体化させるために使用されます。

ランサムウェア、フィッシング、データ窃盗などのサイバー攻撃は金銭が目的であり、サイバー犯罪者はさまざまな方法で被害者に連絡して金銭を要求し、その見返りとしてデータを安全に保管することができる。^[46]

国連には、国連テロ対策部、国連薬物犯罪事務所、国連軍縮部、国連軍縮研究所、国連地域間犯罪司法研究所、国際電気通信連合など、サイバーテロ対策に取り組む機関がいくつかあります。ユーロポールおよびインターポールも、この分野に特化していることで知られています。

ユーロポールとインターポールはともにサイバーテロ対策に特化しており、さまざまな作戦で協力し、毎年合同サイバー犯罪会議を主催している。どちらもサイバー犯罪と戦っているが、両機関の活動は異なる。ユーロポールはEU内でのサイバー犯罪者に対する国境を越えた作戦を準備・調整し、インターポールは法執行を支援し、世界規模でサイバー犯罪者に対する作戦を調整している。^[47]

バルト海沿岸の国エストニアは、2007 年 4 月に大規模なサービス拒否攻撃の標的となり、最終的に国はオフラインになり、インターネット接続に依存するサービスが利用できなくなりました。オンライン バンキングや携帯電話ネットワークから政府サービスや医療情報へのアクセスまで、エストニアのあらゆるインフラストラクチャが一時的に使用不能になりました。テクノロジーに依存するこの国は深刻な混乱に見舞われ、攻撃の性質と目的について大きな懸念が寄せられました。

このサイバー攻撃は、エストニアとロシアの間で、首都タリンの中心部から第二次世界大戦時代のソ連兵を描いた銅像が撤去されたことに対する紛争が原因だった。^[4]ロシアとの武力紛争の最中、ジョージアも2008年8月に電子インフラに対する継続的かつ組織的な攻撃を受けた。どちらの事件も状況証拠からロシアの組織的な攻撃であることが示唆されているが、攻撃の帰属は困難である。両国ともサイバー攻撃に関与したとしてモスクワを非難しているが、法的責任を立証する証拠が不足している。

エストニアは2004年にNATOに加盟したため、NATOは加盟国の攻撃への対応を注意深く監視することになった。NATOはまた、攻撃のエスカレーションと、エストニア国境を越えて他のNATO加盟国に連鎖的な影響が及ぶ可能性を懸念していた。2008年、NATOは攻撃の直接的な結果として、タリンにサイバー戦争に関する研究と訓練を行うためのサイバー防衛に関する新しい研究センターを開設した。^[48]

エストニアでの攻撃によって生じた混乱は、各国が情報技術に依存していることを世界に示した。この依存は、各国を将来のサイバー攻撃やテロに対して脆弱にする。^[4]

エストニアへのサイバー攻撃とその国への影響についての簡単な情報。^[49]

• エストニアの銀行や政府サービスのオンラインサービスは、制御不能な高レベルのインターネットトラフィックによって停止した。
• メディアもダウンし、放送局はサイバー攻撃のニュースを伝えることができなかった。
• 一部のサービスは22日間攻撃を受け、他のオンラインサービスは完全に停止された。
• エストニアのタリンでは暴動と略奪が48時間続いた
• このサイバー攻撃は、エストニアと全世界にとってサイバー防衛の重要性を警告するものとなった。

サイバー攻撃が世界中で増加し続ける中、各国は2007年のエストニアへの攻撃を、今後のサイバー攻撃やテロとの戦い方を示す例として見ています。この攻撃の結果、エストニアは現在、サイバー防衛とオンラインの安全性においてトップクラスの国の一つとなり、首都タリンにはNATOのサイバー防衛拠点があります。エストニア政府は、サイバー防衛プロトコルと国家サイバーセキュリティ戦略の更新を続けています。タリンにあるNATOの協力サイバー防衛センターは、エストニアだけでなく同盟国を支援するために、サイバーセキュリティに関する研究とトレーニングも行っています。^[50]

中国国防省は2011年5月にオンライン防衛部隊の存在を認めた。約30人のエリートインターネット専門家で構成される、いわゆる「サイバーブルーチーム」または「ブルーアーミー」は、サイバー防衛作戦に従事していると公式に主張されているが、この部隊が外国政府の安全なオンラインシステムに侵入するために使用されているという懸念がある。^{[51] [52]}中国の指導者たちは、サイバー防衛、量子コンピューティング、人工知能の基礎に投資してきた。中国のサイバー防衛を強化するために、39人の中国兵士が選ばれた。国防省のスポークスマンである耿延生が挙げた理由は、インターネット保護が現在脆弱であるためである。耿氏は、このプログラムはサイバー防衛の改善を支援するための一時的なものであると主張した。^[53]

「ホワイトカラージハード主義者」とも呼ばれるサイバーテロリストに対抗するため、インド警察は民間人をボランティアとして登録し、インターネットを巡回してサイバーテロリストの容疑者を政府に通報している。これらのボランティアは、「違法コンテンツ報告者」、「サイバー意識促進者」、「サイバー専門家」の3つのカテゴリーに分類されている。2021年8月、警察は人々に恐怖を与えるために警官、ジャーナリスト、社会活動家、弁護士、政治関係者の暗殺リストを作成していたホワイトカラージハード主義者の容疑者5人を逮捕した。ホワイトカラージハード主義者は、他の国では匿名で安全であるが、「計り知れない」被害と洗脳を与えることから「最悪のテロリスト」と見なされている。^[54]

インドでは、サイバーセキュリティ専門家の需要が2021年に100％以上増加し、2024年までに200％増加すると予想されています。^[55]

2020年にはインドの企業の82％がランサムウェア攻撃を受けました。インドでのランサムウェア攻撃からの回復にかかるコストは、2020年の110万ドルから2021年には338万ドルに増加しました。 ^[56]インドはランサムウェア攻撃の被害件数30カ国の中でトップに位置しています。

マハラシュトラ州の電力網にサイバー攻撃が発生し、停電が発生した。これは2020年10月に発生し、当局は中国が背後にいると考えている。^[57]

COVID-19の検査を受けた何千人もの患者の生年月日や氏名などの重要な情報が漏洩した。この情報はGoogleでアクセス可能で、政府のウェブサイトからも漏洩した。求人ポータルIIMjobsが攻撃を受け、求職中の140万人の情報が漏洩した。漏洩した情報はユーザーの所在地や氏名、電話番号などかなり広範囲に及んだ。2021年2月にはインド警察職員50万人の情報がフォーラムで販売された。情報には多くの個人情報が含まれていた。データは2019年12月に行われた警察の試験からのものだった。^[58]

2016年デロイトアジア太平洋防衛展望によると、^[59]韓国の「サイバーリスクスコア」は1,000点満点中884点であり、韓国はアジア太平洋地域で最もサイバー攻撃に対して脆弱な国であることが判明しています。韓国の高速インターネットと最先端技術を考慮すると、そのサイバーセキュリティインフラは比較的脆弱です。^[60] 2013年の韓国のサイバー攻撃は韓国経済に多大な損害を与えました。この攻撃により、2つの銀行のシステムと3つのテレビ放送局のコンピュータネットワークが損傷しました。この事件は大きな打撃となり、攻撃者は特定されませんでした。北朝鮮であると推測されました。その前の週、北朝鮮は米国と韓国が2日間インターネットを遮断したと非難しました。^[61] 2017年には、ランサムウェア攻撃により民間企業やユーザーが嫌がらせを受け、個人情報が漏洩しました。さらに、韓国の国家安全保障を危険にさらした北朝鮮のサイバー攻撃もありました。^[62]

これに対して、韓国政府の対策は、国家情報院の情報セキュリティセンターを保護することである。現在、「サイバーセキュリティ」は韓国国家情報院の主要目標の一つである。 ^[63] 2013年以来、韓国は国家サイバーセキュリティに関する政策を確立し、潜在的な脅威に対する高度な調査を通じてサイバー危機を予防しようとしている。一方、学者たちは、韓国がいわゆる「ハイパーコネクテッド社会」にすでに突入しているため、サイバー攻撃に対する国民の意識を向上させることを強調している。

北朝鮮のサイバー戦争は信じられないほど効率的で、国家支援のハッカーの中でも最高のものだ。ハッカーに選ばれる者は若いうちに選ばれ、サイバー戦争の訓練を特に受ける。ハッカーはATMからお金を盗む訓練を受けるが、通報されるほどではない。北朝鮮はゼロデイ攻撃に長けている。同国はハッキングしたい相手なら誰でもハッキングする。企業や政府機関から秘密を盗み、金融システムから金を盗んでハッキング活動の資金にする。^[64]

パキスタン政府もサイバーテロや過激派プロパガンダの脅威を抑制するための措置を講じている。国家テロ対策局（Nacta）は、この問題と闘うためにパキスタンのさまざまなNGOや他のサイバーセキュリティ組織と共同プログラムに取り組んでいる。Surf Safe Pakistan ^[65]はその一例である。現在、パキスタンの人々はSurf Safe Pakistanポータルで過激派やテロリスト関連のコンテンツをオンラインで報告できる。国家テロ対策局（NACTA）は、Surf Safeキャンペーンにおいて連邦政府のリーダーシップを提供している。

2017年6月27日、一連の強力なサイバー攻撃が始まり、銀行、省庁、新聞社、電力会社などウクライナの組織のウェブサイトが混乱に陥った。

米国国防総省(DoD)は、米国戦略軍にサイバーテロ対策の任務を課しました。これは、米国戦略軍による国防総省のグローバル情報グリッドの防衛を支援する運用コンポーネントである統合タスクフォース - グローバル ネットワーク運用を通じて達成されます。これは、国防総省の戦闘コマンド、サービス、および機関が使用するすべての国防総省のコンピューター、ネットワーク、およびシステムの運用に GNO機能を統合することによって行われます。

2006年11月2日、空軍長官は、サイバー空間におけるアメリカの利益を監視し、防衛することを任務とする、空軍の最新のMAJCOMである空軍サイバーコマンドの創設を発表した。しかし、この計画は、2009年8月に活動を開始し、計画中の米国サイバーコマンドの一部となる第24空軍の創設に置き換えられた。[ 66 ^]

2009年12月22日、ホワイトハウスはハワード・シュミットをコンピューターセキュリティ責任者に任命し、ハッカー撃退のための米国政府、軍、諜報活動の調整役とした。彼は2012年5月にその職を退いた。 ^[67]マイケル・ダニエルは同週にホワイトハウスのサイバーセキュリティ調整官に任命され^[68]、オバマ政権第2期の間その職に就いている。^[69]

オバマ大統領は、サイバー関連行為に関与している疑いのある個人または団体に米国が制裁を課すことができる大統領令に署名した。これらの行為は、米国の国家安全保障、財政問題、外交政策問題に対する潜在的な脅威であると評価された。^[70]米国当局は、国防総省が使用するコンピューターに対する92件のサイバーテロハッキング攻撃で男性を起訴した。^[71]ネブラスカ州を拠点とするコンソーシアムは、8週間で400万件のハッキング攻撃を逮捕した。^[72] 2011年には、サイバーテロ攻撃が20％増加した。^[73]

2021年5月、ジョー・バイデン大統領は、アメリカのサイバーセキュリティの向上を目指す大統領令を発表した。これは、国の公共部門と民間部門を狙ったサイバーセキュリティ攻撃の増加を受けて発令された。この計画は、攻撃を識別、抑止、防御、検出、対応する能力に取り組むことで、政府のサイバー防衛を改善することを目指している。この計画には、脅威情報の共有の改善、政府のサイバーセキュリティの近代化、サイバーセキュリティレビュー委員会の設立など、10のセクションが文書に記されている。^[74]

作戦は標的から何千マイルも離れた場所でも実行できるため、世界中の誰でもどこでも実行できます。攻撃は重要なインフラに深刻な損害を与え、死傷者を出す可能性があります。^[75]

以下の例が示すように、一部の攻撃は政治的および社会的目的の推進のために実行されます。

• 1996 年、白人至上主義運動に関係しているとされるコンピュータ ハッカーが、マサチューセッツ州の ISP を一時的に無効にし、ISP の記録管理システムの一部を破壊しました。ISP は、ハッカーが ISP の名前で世界中に人種差別的なメッセージを送信するのを阻止しようとしていました。ハッカーは、次のような脅迫文を添えて締めくくりました。「あなた方はまだ真の電子テロリズムを目にしたことがない。これは約束だ。」
• 1998 年、スペインの抗議者たちは、何千もの偽の電子メール メッセージでグローバル コミュニケーション協会 (IGC) を攻撃しました。電子メールは ISP のユーザーに配信できず、サポート ラインはメールを受け取れない人々で混雑しました。抗議者たちは、IGC のスタッフとメンバーのアカウントにもスパムを送信し、偽のクレジットカード注文で Web ページを混雑させ、IGC のサービスを利用している組織に対しても同じ戦術を使うと脅しました。彼らは、バスク独立を支持するニューヨークの出版物である Euskal Herria Journal の Web サイトのホスティングを IGC が停止するよう要求しました。抗議者たちは、Web ページのセクションに、スペインの政治および治安当局者の暗殺や軍事施設への攻撃の犯行声明を出したテロリスト グループETAに関する資料が含まれていたため、IGC はテロを支援していると主張しました。IGC は最終的に態度を軟化させ、「メール爆弾」を理由にサイトを閉鎖しました。
• 1998年、タミル人ゲリラが大量の電子メールを送りスリランカ大使館を混乱させようとした。大使館は2週間にわたって1日800通の電子メールを受け取った。メッセージには「我々はインターネットのブラックタイガーであり、あなたの通信を妨害するためにこれを行っている」と書かれていた。諜報機関はこれを、国のコンピュータシステムに対するテロリストによる最初の攻撃とみなした。^[76]
• 1999 年のコソボ紛争の際、 NATO のコンピューターは、NATO の爆撃に抗議するハクティビストによる電子メール爆弾攻撃やサービス拒否攻撃を受けた。さらに、企業、公的機関、学術機関は、東ヨーロッパ諸国から、高度に政治的なウイルスを含んだ電子メールを受け取ったと報告されている。Web の改ざんも頻繁に行われた。ベオグラードの中国大使館が誤って爆撃された後^[要出典]、中国のハクティビストは、米国政府の Web サイトに「戦争が止むまで攻撃をやめない」などのメッセージを投稿した。
• 1997 年 12 月以来、電子妨害劇場 (EDT) はメキシコの サパティスタを支援するためにさまざまなサイトに対して Web 座り込みを行ってきました。指定された時間に、何千人もの抗議者が、ダウンロード要求を高速かつ繰り返してターゲットに送り込むソフトウェアを使用して、ブラウザをターゲット サイトに向けます。EDT のソフトウェアは、動物を虐待しているとされる組織に対抗する動物愛護団体によっても使用されています。別のハクティビスト グループであるエレクトロヒッピーは、1999 年後半にシアトルで会合した際に、WTO に反対する Web 座り込みを行いました。これらの座り込みはいずれも、効果を上げるために大衆の参加を必要とするため、テロリストよりも活動家が使用するのに適しています。^[29]
• 2000年、日本の調査により、政府が1995年に東京地下鉄サリン事件を起こした終末論的宗派オウム真理教と提携しているコンピュータ会社が開発したソフトウェアを使用していたことが明らかになった。「政府は、防衛省を含む少なくとも10の日本政府機関と日本電信電話を含む80社以上の大手日本企業で使用されている100種類のソフトウェアプログラムを発見した。」^[77]この発見を受けて、日本政府は、オウム関連企業がファイアウォールを突破して機密システムや情報にアクセスし、部外者の侵入を許し、後で起動できるウイルスを植え付け、コンピュータシステムや主要なデータシステムを麻痺させる可能性のある悪意のあるコードを植え付けることでセキュリティを侵害した可能性があるという懸念から、オウムが開発したプログラムの使用を一時停止した。^[78]
• 2013年3月、ニューヨークタイムズは、イランが扇動したとみられる米国の金融機関に対するサイバー攻撃のパターンと、北朝鮮政府が発端となって韓国の金融機関に影響を与えた事件について報じた。^[37]
• 2013年8月、ニューヨーク・タイムズ、ツイッター、ハフィントン・ポストなどのメディア企業は、シリア政府を支持するハッカーが多くの主要サイトアドレスを管理するオーストラリアのインターネット企業に侵入した後、いくつかのウェブサイトの制御を失った。シリアのバッシャール・アル・アサド大統領の政権に敵対していると見なされるメディア組織を以前にも攻撃したことがあるハッカー集団「シリア電子軍」は、一連のツイッターメッセージでツイッターとハフィントン・ポストへのハッキングの犯行声明を出した。電子記録によると、数時間にわたって停止した唯一のサイトであるNYTimes.comは、サイトが停止する前に訪問者をシリアのグループが管理するサーバーにリダイレクトしていた。^[79]
• パキスタンサイバー軍は、パキスタンの国家主義とイスラムの利益を代表すると主張し、特にインド、中国、イスラエルの企業や政府機関のウェブサイトを改ざんすることで知られるハッカー集団の名称である。 ^[80]この集団は少なくとも2008年から活動していたと考えられており、^[81]ソーシャルメディア、特にFacebookで活発に活動している。そのメンバーは、エイサー、^[82] BSNL、^[83]インドのCBI、中央銀行、ケララ州政府のウェブサイトのハイジャックの犯行声明を出している。^{[84] [85]}
• 少年院で2年間の刑を宣告された英国人ハッカー、ケイン・ギャンブルは、 CIA長官を装って極秘情報にアクセスした。^{[86]彼はまた、当時のCIA長官}ジョン・ブレナンや国家情報長官ジェームズ・クラッパーなど、米国の高官を「サイバーテロ」した。^{[87] [88]}判事は、ギャンブルが「政治的動機によるサイバーテロ」に関与したと述べた。^[89]
• 2021年3月、ロシアと関係のあるハッカーがリトアニアの政府関係者や意思決定者を標的にしたと報じられた。攻撃を実行したとみられるサイバースパイ集団APT29は、同国のITインフラを利用して、COVID-19ワクチンの開発に携わる組織を攻撃した。^[90]
• 2021年5月7日、コロニアル・パイプラインがサイバー攻撃を受け、石油の流通が中断された。コロニアル・パイプラインは、米国東海岸を流れる石油のほぼ半分（45％）を管理するパイプラインである。この攻撃により、同社はこれまでになかったパイプラインの停止を余儀なくされた。そのため、多くの人がガソリンスタンドでガソリンを買うのに慌て、政府はこの攻撃が急速に広がると考えた。^[91]最終的に、コロニアル・パイプラインは500万ドル相当の暗号通貨を支払った。コロニアルが全額を支払ったにもかかわらず、システムは以前ほど急速には稼働しなかった。^[92]この攻撃の容疑者はダークサイドと呼ばれるグループである。コロニアルが支払ったお金はダークサイドに渡ったが、他にも関与している組織がある。今のところ、ダークサイドは事業の停止を決定している。^[93]
• 2021年5月30日、JBSはランサムウェアのサイバー攻撃を受け、工場の食肉生産が遅れた。JBSは世界最大の食肉生産者で、人々に肉関連製品を提供している。この攻撃により、米国にある9つの牛肉工場すべてが閉鎖され、鶏肉や豚肉の生産に支障をきたした。さらに、工場の閉鎖により人員削減を余儀なくされ、肉が生産されないことで肉のコストが上昇した。^[94]最終的に、JBSは制御を取り戻すために1100万ドル相当の暗号通貨を支払わなければならなかった。^[95]この攻撃を行ったのはREvilと呼ばれるグループである。REvilはロシアを拠点とするグループであり、最も生産性の高いランサムウェア組織の1つでもある。^[96]
• 2021年夏、キプロス^{[97] [98]、}イスラエル^[99]、リトアニア^[100]で起きた犯罪は、専門家によってインターネットテロと分類された。匿名の人物が、インターネットを通じて、ビジネスセンターやオフィスビルに仕掛けられた攻撃について法執行機関に通報した。主な標的はギャンブル会社アフィセだった。ジョン・R・ボルトン大使によると^[101] 、これらの事件はインターネットテロの鮮明な例である。ボルトン大使は、これらはアフィセ、プレイキャッシュ、および「サイバーアイ25」グループの所有者の間で巻き起こった金銭的対立の結果であると考えている。専門家によると、3社ともインターネット上の犯罪行為に関連して不法な収入を得ている。
• 2021年12月初旬、少なくとも9人の米国務省職員の携帯電話が正体不明の攻撃者によってハッキングされたと報じられた。9人全員がAppleのiPhoneを使用していた。数ヶ月にわたって行われたこのハッキングは、iMessageを使用して行われた。iMessageにはソフトウェアが添付されており、送信すると操作を必要とせずにPegasusと呼ばれるスパイウェアがインストールされる。使用されたソフトウェアは、イスラエルに拠点を置くスパイウェア開発会社NSOグループによって開発、販売された。^[102]
• 2021年12月、少なくとも5社の米国の防衛・技術企業が中国を拠点とするグループによってハッキングされた。このグループは、これらの組織のソフトウェアで使用されている脆弱性を利用して攻撃を仕掛け、数か月後に明らかになった。これらの侵害の標的はパスワードであり、プライベートな通信を傍受することも目的としていた。現時点では侵害が継続しているため、被害の範囲は不明である。^[103]

• 2022年のロシアによるウクライナ侵攻への反応として、アノニマスは ロシアのコンピュータシステムに対して多くの攻撃を実行した。最も注目すべきは、 2022年3月にアノニマスがロシア連邦情報・通信省に対してサイバー攻撃を実行したことだ。^[104]

非政治的な妨害行為は経済的損害やその他の損害を引き起こした。2000年には、不満を抱いた従業員のヴィテック・ボーデンがオーストラリアのマルーチー・シャイアの水路に80万リットルの未処理下水を流出させた。^{[105] [106]}

最近では、2007年5月にエストニアは 、タリン中心部からロシアの第二次世界大戦の戦争記念碑が撤去された後、大規模なサイバー攻撃を受けた。この攻撃は分散型サービス拒否攻撃であり、特定のサイトがトラフィックの集中攻撃を受けてオフラインにされた。エストニアの政府省庁のほぼすべてのネットワークと2つの主要な銀行ネットワークがオフラインになった。さらに、エストニアのアンドルス・アンシップ首相の政党ウェブサイトには、記念碑の撤去に対するアンシップ首相の偽の謝罪文が掲載された。^{[要出典] 2008年1月、}エストニア改革党のウェブサイトへの攻撃を開始したとしてエストニア人男性が有罪判決を受け、罰金を科された。^{[107] [108]}

ロシア・グルジア戦争中の2008年8月5日、グルジアが南オセチア侵攻を開始する3日前に、OSインフォーム通信社とOSラジオのウェブサイトがハッキングされた。osinform.ruのOSインフォームのウェブサイトはヘッダーとロゴがそのまま残っていたが、その内容はアラニアTVのウェブサイトのコンテンツへのフィードに置き換えられた。アラニアTVはグルジア政府が支援する南オセチアの視聴者向けのテレビ局で、ウェブサイトのハッキングへの関与を否定した。当時モスクワ駐在の南オセチア特使だったドミトリー・メドエフは、グルジアは戦争に至るまでに起きた出来事に関する情報を隠蔽しようとしていると主張した。^[109] そうしたサイバー攻撃の1つで、グルジア議会とグルジア外務省のウェブサイトが、グルジア大統領ミヘイル・サアカシュヴィリとアドルフ・ヒトラーを比較する画像に置き換えられた。^[110] その他の攻撃では、多数のジョージア語およびアゼルバイジャン語のウェブサイトへのサービス拒否が発生し、 ^[111]ロシアのハッカーがアゼルバイジャンのDay.Az通信社のサーバーを無効にしたとされる事件などが起きた。^[112]

2019年6月、ロシアは自国の電力網が米国によるサイバー攻撃を受けている「可能性がある」と認めた。^[113]ニューヨーク・タイムズ紙は、米国サイバーコマンドのアメリカ人ハッカーがロシアの電力網を混乱させる可能性のあるマルウェアを仕掛けたと報じた。 ^[114]

さらに最近では、2007年10月にウクライナ大統領ヴィクトル・ユシチェンコのウェブサイトがハッカーの攻撃を受けた。ロシアの過激な民族主義青年団体「ユーラシア青年運動」が犯行声明を出した。^{[115] [116]}

1999年、ハッカーがNATOのコンピューターを攻撃した。コンピューターは大量の電子メールを送りつけ、サービス拒否攻撃を仕掛けた。ハッカーたちはベオグラードの中国大使館に対するNATOの爆撃に抗議していた。企業、公的機関、学術機関は、他のヨーロッパ諸国からのウイルスを含んだ、非常に政治的な電子メールで攻撃された。^[117]

2018年12月、Twitterは中国とサウジアラビアからの「異常な活動」について警告した。11月には、ユーザーの電話番号の国番号を明らかにする可能性のあるバグが検出された。Twitterは、このバグは「国家支援の行為者」と関係がある可能性があると述べた。^{[118] [119]}

2021年5月、ベルギーの公共ISPであるBelnetを狙った一連のDDOS攻撃により、ベルギーの複数の政府サイトがダウンした。200のサイトが影響を受け、官公庁、大学、研究センターはインターネットに完全または部分的にアクセスできなくなった。^[120]

• 日本の サイバーパンク 漫画『攻殻機動隊』（およびその人気映画やテレビ版）は、対サイバーテロおよびサイバー犯罪部隊を中心に展開します。21世紀半ばの日本を舞台とするこの作品では、サイバー技術による人体強化などの技術がさらに普及し、サイバーテロ攻撃の脅威がさらに増しています。サイバーテロ攻撃は、人間自身が直接の標的となる可能性があります。
• 映画『ダイ・ハード4.0』では、ジョン・マクレーン（ブルース・ウィルス）が、米国のコンピューターネットワーク全体をシャットダウンしようとするサイバーテロリスト集団と対決します。
• 映画「イーグルアイ」では、目標を達成するために電気とネットワークに接続されたすべてのものを制御するスーパーコンピューターが登場します。
• 24 の4 日目と 7 日目の計画には、国の原子力発電所の送電網に侵入し、その後、重要なインフラ プロトコル全体を掌握する計画が含まれています。
• トム・クランシーが制作したシリーズ「Netforce」は、サイバーテロリストと戦うFBI/軍チームに関するものでした。
• ロックマン エグゼのストーリーの多くはサイバーテロを中心に展開されます。
• 2009年の日本のアニメ映画『サマーウォーズ』では、人工知能のサイバーテロリストが、世界中の電子機器を操作するのを阻止しようとする主人公たちに「勝つ」ために、世界中のミサイルの制御を試みています。
• 2012年のジェームズ・ボンド・シリーズの一つである映画『007 スカイフォール』では、主な悪役ラウル・シルバ（ハビエル・バルデム）は、過去にさまざまなサイバーテロ事件を起こした熟練のサイバーテロリストです。
• 2012年のビデオゲーム「コール オブ デューティ ブラックオプスII」では、最初に主な敵対者であるラウル・メネンデスがサイバー攻撃で中国経済を麻痺させ、米国に罪をなすりつけ、二大国間の新たな冷戦を開始する場面でサイバーテロが重要な役割を果たしている。その後、コンピューターワームによる別のサイバー攻撃により、メネンデスは米国のドローン艦隊全体を掌握する。最後に、ゲームのエンディングの1つで、後者に似た別の攻撃が発生し、今度は米国の電力および水道の配電網が麻痺する。別のエンディングでは、ストーリー展開に極めて重要なゲームのキャラクターの1人によってサイバー攻撃が阻止され、失敗する様子が描かれている。
• 2014 年のビデオ ゲーム「ウォッチ ドッグス」のストーリーは、サイバー テロの影響を強く受けています。プレイヤーは、ゲームの主人公である殺人容疑者エイデン ピアース ( ^{[要出典])を操作し、ctOS (中央オペレーティング システム) にハッキングして}シカゴのメインフレームを完全に制御し、告発者を追跡します。
• テレビシリーズ『ミスター・ロボット』の主なストーリーは、サイバーテロやその他の事件に関与するハッカー集団を追うものです。

• アレクサンダー、ヨナ、スウェットマン、マイケル S. (2001)。サイバーテロと情報戦争：脅威と対応。トランスナショナル パブリッシャーズ社、米国ISBN 978-1-57105-225-4。
• ビビ・ファン・ヒンケル、「ジハード過激派の隠れ場​​所としてのインターネット」（国際テロ対策センター – ハーグ、2012 年）
• コラリック、アンドリュー・M（2006年）。サイバーテロリズム：政治的および経済的影響。アイディア・グループ、米国ISBN 978-1-59904-022-6。
• Hansen, James V.; Benjamin Lowry, Paul; Meservy, Rayman; McDonald, Dan ( 2007)。「動的かつ進化する侵入検知によるサイバーテロ防止のための遺伝的プログラミング」。意思決定支援システム。43 (4): 1362– 1374。doi :10.1016/ j.dss.2006.04.004。SSRN 877981  。
• ダン・バートン（2003年）『ブラック・アイス：サイバーテロの見えない脅威』オズボーン/マグロウヒル、米国ISBN 978-0-07-222787-1。
• ワイマン、ガブリエル（2006年）「インターネット上のテロ：新たな舞台、新たな課題」米国平和研究所、米国ISBN 978-1-929223-71-8。
• Blau, John (2004 年 11 月)。「サイバーテロとの戦い」。NetworkWorld。2004年 12 月 6 日時点のオリジナルよりアーカイブ。2005 年3 月 20 日閲覧。
• Gross, Grant (2003 年 11 月)。「サイバーテロ攻撃は過去のワームよりもさらに巧妙なものになるだろうと専門家が語る」。ComputerWorld。2008 年 3 月 15 日時点のオリジナルよりアーカイブ。2005年3 月 17 日閲覧。
• Poulsen, Kevin (2004 年 8 月)。「南極のサイバーテロリストによるハッキングは初めてではない」。SecurityFocus News。2005年3 月 17 日閲覧。
• テブネ、セドリック（2005 年 11 月）。 「サイバーテロ、神話と現実？」(PDF) (フランス語)。テロ.net。
• 米陸軍サイバー作戦およびサイバーテロハンドブック 1.02
• Rayamajhi, Shreedeep (2009)。「研究論文 - サイバーテロと戦争の概要」
• ジャクリーン・チン（2010年）。サイバーテロリズム。ローゼン・パブ・グループ。ISBN 978-1-4358-8532-5。
• ロロン、ダリオ N.、(2013) Control、vigilancia y respuesta penal en el ciberespacio、ラテンアメリカの新しい安全保障思想、Clacso。
• コスティガン、ショーン（2012）。サイバースペースとグローバル情勢。アッシュゲート。ISBN 978-1-4094-2754-4. 2015年4月2日時点のオリジナルよりアーカイブ。2015年3月12日閲覧。
• レコード、ジェフリー：テロに対する世界戦争の境界、戦略研究所、米国陸軍戦争大学、レブンワース、2003年
• アレックス・シュミット、アルバート・ジョンマンス他：政治テロリズム：行動、著者、概念、データベース、理論、文献への新しいガイド、トランザクション・ブックス、ニューブランズウィック、1988年
• COE DAT サイバーテロリズムコース IV 3月9日
• ヘネシー、ジョー・L他：テロ対策のための情報技術、全米アカデミーズ・プレス、

ワシントン DC、2003 年

• ホフマン、ブルース：テロリズムの内側、コロンビア大学出版局、ニューヨーク、2006年
• ラキュール、ウォルター：『新たなテロリズム：狂信と大量破壊兵器』オックスフォード大学

プレス、ニューヨーク、1999年

• セージマン、マーク：テロネットワークの理解、ペンシルバニア大学、フィラデルフィア、2004年
• ウィルキンソン、ポール：テロリズム対民主主義、ルートレッジ、ロンドン、2006年

• CRS 議会向けレポート – コンピュータ攻撃とサイバーテロ – 2003 年 10 月 17 日
• テロリストはインターネットをどのように利用するのか ABCオーストラリアによる陳新春教授へのインタビュー
• 国防総省サイバー犯罪センター
• サイバーテロとサイバー犯罪に対する世界的な対応：国際協力と脆弱性評価のマトリックス

• サイバーセキュリティタスクフォースが「政府全体」のアプローチを採用FBI、2014年10月20日
• BBCニュース – 米国、アルカイダのサイバー脅威を警告 – 2006年1月12日
• BBCニュース – サイバーテロは「過大評価されている」 – 2003年3月14日
• 韓国でサイバーテロ対策法案を求める声が再燃 – NKニュース