Loading article…
 | |
| 略語 | GCSC |
|---|---|
| 設立 | 2017年2月18日 |
| 創設者 | オランダ MFA フランス MFA シンガポール MFA |
| 設立年 | ミュンヘン |
| 溶解した | 2019年11月13日 |
| タイプ | マルチステークホルダー委員会 |
| 目的 | 「国際的な安全と安定を強化し、サイバー空間における国家および非国家の責任ある行動を導くための規範と政策を策定する」 |
| 本部 | ハーグ |
| 起源 | 第4回サイバースペースに関する世界会議 |
共同議長 | マリーナ カルジュランド |
共同議長 | ラサ・レディ |
共同議長 | マイケル・チェルトフ |
出版物 | サイバー安定性の推進 |
| Webサイト | サイバースタビリティ.Org |
サイバースペースの安定に関する世界委員会は、サイバースペースにおける政府の不可侵に関する外交規範の創設を目的とした、マルチステークホルダーによる インターネットガバナンス組織である。[1] 2017年から2019年までの3年間活動し、設立趣旨の外交規範とその他7つの規範を策定した。
起源
サイバー専門知識に関する世界フォーラムとともに、GCSCは、2015年から2017年にかけてオランダがロンドン・プロセスで議長を務めた成果であり、特に、オランダ外務省サイバーセキュリティ部門の責任者として、 2015年4月16日から17日にハーグで開催された第4回サイバースペースに関する閣僚級世界会議を組織し、その結果を公式化する責任を負ったウーター・ユルゲンス氏の取り組みの成果である。[2] [3]ユルゲンス氏は、ユリ・ローゼンタール、ビル・ウッドコック、オラフ・コルクマン、ジェームズ・ルイス、および後にGCSC委員となる他の人々と協力して、サイバースペースにおける政府の不可侵というテーマに数年にわたって取り組んできた。[4]
GCSCは、2017年2月18日の第53回ミュンヘン安全保障会議において、オランダのベルト・クーンデルス外務大臣によって3年間の憲章を伴って立ち上げられ、[5] 2019年11月13日のパリ平和フォーラムで最終報告書が発表された。 [6]
公表された規範
インターネットの公共中核を保護するための規範
「国家および非国家主体は、インターネットの公共中核の一般的な可用性や完全性、ひいてはサイバースペースの安定性を故意に、かつ大幅に損なう活動を行ったり、故意に許可したりしてはならない。」
パブリック・コアを保護するための規範はGCSCの主な成果であり、その後の多くの立法および外交活動に盛り込まれたり参照されたりしている。これは欧州連合のサイバーセキュリティ法に盛り込まれ、欧州連合サイバーセキュリティ機関の権限がパブリック・コアの保護にまで拡大された。[7]サイバー空間における信頼と安全のためのパリ宣言には、パブリック・コア規範の遵守を求める呼びかけが含まれていた。[8]国連は、事務総長の2019年の報告書[9]と、事務総長のデジタル協力に関するハイレベル・パネルの報告書「デジタル相互依存の時代」でパブリック・コア規範に言及している。[10]
選挙インフラを保護するための規範
「国家および非国家主体は、選挙、国民投票、住民投票に不可欠な技術インフラを混乱させることを目的としたサイバー活動を追求、支援、または許可してはならない。」
改ざんを避けるための規範
「国家および非国家主体は、サイバー空間の安定性を著しく損なう可能性がある場合には、開発および生産中の製品およびサービスに手を加えたり、手を加えられることを許可したりすべきではない。」
ICT機器をボットネットに乗っ取ることを禁止する規範
「国家および非国家主体は、ボットネットとして使用したり、同様の目的のために一般大衆のICTリソースを徴用すべきではない。」
脆弱性平等プロセスを作成するための州の規範
「各国は、情報システムや技術において公に知られていない脆弱性や欠陥を認識している場合、それをいつ開示するかを評価するための手続き的に透明性のある枠組みを構築すべきである。デフォルトの推定は開示を支持するものであるべきである。」
重大な脆弱性を軽減するための規範
「サイバー空間の安定性を左右する製品やサービスの開発者や生産者は、（1）セキュリティと安定性を最優先し、（2）自社の製品やサービスに重大な脆弱性がないことを保証するために合理的な措置を講じ、（3）後に発見された脆弱性を適時に緩和するための措置を講じ、そのプロセスを透明化する必要があります。すべての関係者は、悪意のあるサイバー活動を防止または緩和するために、脆弱性に関する情報を共有する義務があります。」
基礎防御としての基本サイバー衛生に関する規範
「各国は、基本的なサイバー衛生を確保するために、法律や規制を含む適切な措置を制定する必要がある。」
非国家主体による攻撃的なサイバー活動に対する規範
「非国家主体は攻撃的なサイバー作戦に従事すべきではなく、国家主体はそのような活動を防止し、発生した場合には対応すべきだ。」
その他の出版物
GCSC は、 「公共の中核を保護するための規範」とそれに続く 7 つの規範に加えて、他のいくつかの文書も発行しています。
規範が適用されるパブリックコアの定義
パブリック コアを保護するための規範を定義するプロセスの初期段階で、作業は 2 つの作業グループに分かれていました。1 つは主に外交的な作業グループで、どのような行為を禁止すべきかを指定するもので、もう 1 つは主題専門家が参加して、どのインフラストラクチャが最も保護に値するかを指定するものでした。この後者の作業グループは、サイバー セキュリティの専門家への調査を指定し、調査の実施をPacket Clearing Houseに委託し、その結果を統合して、規範が適用されるパブリック コアの定義を形成しました。パケットのルーティングと転送、命名と番号のシステム、セキュリティと ID の暗号化メカニズム、および物理的な伝送メディアを含む「インターネットのパブリック コア」のこの定義は、それぞれにさらに具体的な詳細が付随しており、それ以来、OECDやその他の組織によって、インターネットの重要なインフラストラクチャの主要要素の標準的な説明として使用されています。[11]
公共中核に対する不干渉の規範の解釈に関する声明
2021年9月22日、GCSCは3ページの声明を発表した。これは主に、ITU理事会の国際インターネット関連公共政策問題作業部会へのロシアの提出文書「既存のインターネットガバナンスと運用モデルのリスク分析」に対する回答である。[12] [13]声明では、インターネットの安定性に対する主な脅威は民間主体ではなく国家主体であるというGCSCの調査結果が改めて述べられている。また、GCSCは、インターネットガバナンスのマルチステークホルダーモデルがインターネットの安定性維持の鍵であり、インターネットの重要なインフラは主に民間部門によって運営されていると考えていると述べている。[14]
派生作品
委員会が発行した規範に加えて、委員会の活動の副産物として、いくつかの他の組織が設立され、取り組みが行われました。
サイバーピース研究所
GCSCの活動の最も注目すべき派生的成果の一つは、GCSCコミッショナーのマリエッチェ・シャーケとユーロポールのベテランであるステファン・デュギンが率いるサイバーピース研究所の設立である。この独立した非政府組織の使命は、サイバー攻撃の人間的側面を明らかにすることである。この研究所は、世界中の人々の生活に対するサイバー攻撃の被害を軽減するために、関係パートナーと緊密に協力している。研究所は、GCSCの活動を基に、規範の遵守を監視し、規範違反に対する一般の理解を広げるサイバー攻撃のフォレンジックと分析の取り組みを調整している。[15]
重要なインフラの評価
パブリックコアの定義へのインプットとして、GCSCコミッショナーのビル・ウッドコックが率いるパケットクリアリングハウスによって、インターネットインフラセキュリティの専門家を対象とした世界的な調査が2017年に実施されました。[11] [16]
参加者
委員
- マリーナ カルジュランド(共同議長 2017-2018)
- ラサ・レディ（2017-2019年共同議長）
- マイケル・チェルトフ（2019年共同議長）
- 土屋大洋
- ジョセフ・ナイ
- クリストファー・ペインター
- イリヤ・サチコフ
- ジェフ・モス
- クー・ブン・フイ
- アンリエッテ・エステルハイゼン
- リー・シアドン
- アブドゥル・ハキーム・アジジョラ
- ヴィルジリオ・アルメイダ
- マリエッチェ・シャーケ
- ビル・ウッドコック
- ヴォルフガング・クラインヴェヒター
- スコット・チャーニー
- エリナ・ヌール
- アイザック・ベン・イスラエル
- ジョナサン・ジットレイン
- ナイジェル・インクスター
- ジェーン・ホール・ルート
- サミール・サラン
- オラフ・コルクマン
元委員
- ウィリアム・サイトウ
- ヴォルフ・ハインチェル・フォン・ハイネッグ
- シグリッド・カーグ
- ヒューゴ・ザイラーバーグ
研究諮問グループ
- ショーン・カナック（議長）
- リース・ヴィフル（法務担当副委員長）
- マリリア・マシエル (インターネットガバナンス担当副議長)
- ヒューゴ・ジルベルベリ（国際平和・安全保障担当副議長）
- 小宮山 幸一郎（技術・情報セキュリティ担当副委員長）
事務局
- ブルース・マッコーネル (イーストウェスト研究所)
- アレクサンダー・クリンバーグ（ハーグ戦略研究センター）
参考文献
- ^ Sharwood, Simon (2018-03-22). 「外交官やネットの老練者たちが米国、中国、ロシアのサイバー兵器の武装解除に取り組む」 The Register。2021年6月25日時点のオリジナルよりアーカイブ。 2021年6月25日閲覧。米国、中国、ロシアは、
サイバー戦争
の遂行を困難にする条約の締結を回避するために全力を尽くしているが、オランダ、フランス、シンガポールの政府主導の取り組みは、外交手段を使って国家主導のオンライン戦争を阻止する別の方法を見つけようとしている。外交的圧力をかけているグループは、サイバースペースの安定性に関する世界委員会（GCSC）と呼ばれている。このグループの動機の1つは、国家が支援する攻撃は、ほぼ常に、意図した標的をはるかに超えた商業的および人的影響を及ぼすということである。本日のブラックハットの基調講演でGCSCコミッショナー兼Packet Clearing Houseエグゼクティブディレクターのビル・ウッドコック氏が説明したように、国家支援攻撃の背後にいる人々は通常、自分たちのエクスプロイトが再利用されるという考えに対して絶望的に楽観的であるか、無関心であるかのどちらかである。その誤った考え方の結果は歴史に残っている。Stuxnet 、Flame、Petya、NotPetyaなどは、意図したターゲットをはるかに超えて甚大な被害をもたらし、民間部門に莫大なコストを課した。
- ^ 「第4回サイバースペースに関する世界会議、ハーグにて」。Diplomat Magazine。2015年4月5日。2021年6月26日時点のオリジナルよりアーカイブ。2021年6月26日閲覧。
- ^ “Wouter Jurgens”. MUNK School of Global Affairs . トロント大学。2021年6月26日時点のオリジナルよりアーカイブ。 2021年6月26日閲覧。Wouter
Jurgensは、オランダ外務省のサイバーセキュリティ部門を率いています。彼は、2015年にオランダで開催される第4回サイバースペース会議の準備を担当しています。この閣僚会議はロンドンプロセスの一部であり、大臣、政策立案者、民間部門、市民社会が一堂に会し、サイバーセキュリティ、自由とプライバシー、経済成長とイノベーション、国際平和と安全、能力構築に関連するサイバー問題について議論します。
- ^ 「サイバーセキュリティと今後の方向性に関するサイドイベント」。国連軍縮局。国連。2015年10月23日。2021年6月26日時点のオリジナルよりアーカイブ。 2021年6月26日閲覧。
サイドイベントの司会は、オランダ外務省サイバーセキュリティ部長のウーター・ユルゲンス氏が務めた。オランダの国際サイバー政策特使ウリ・ローゼンタール氏が、サイバースペースに関する世界会議について議論した。GCCS2015では、サイバー空間における国連憲章と国際法の適用の重要性が強調された。主な議論点は、責任ある国家の行動に関する措置、およびグローバルインターネットの重要なインフラストラクチャとコンポーネントの保護であった。すべての関係者を結集するため、オランダはサイバースペースの安定性に関する世界委員会を設立した。このプラットフォームには、すべての利害関係者と学者が参加し、サイバー安定性の規範と行動に関する新しいアイデアを開発する。ジェームズ・ルイス氏は、サイバーセキュリティを保護するための2つのオプションを提示した。一つは軍縮の道を選び、特定のサイバー兵器を禁止することです。もう一つは軍備管理の道を選び、武力紛争法によって管理され、責任を持ってサイバー兵器を使用する原則に合意して、サイバー兵器の使用を規制することです。
- ^ 「サイバースペースの安定性に関する世界委員会の発足」ハーグ・セキュリティ・デルタ。2017年3月7日。2021年7月13日時点のオリジナルよりアーカイブ。 2021年7月13日閲覧。オランダ
王国は、ハーグ戦略研究センター（HCSS）およびイーストウェスト研究所（EWI）と共同で、サイバースペースの安定性に関する世界委員会（GCSC）の設立を最近発表した。これは、サイバースペースの安定性とセキュリティを向上させるための規範と政策イニシアチブの提案を作成するために主要な世界的利害関係者を招集するために結成された世界的組織である。2016年のミュンヘン安全保障会議（MSC）で、オランダのバート・クーンダース外務大臣は、政府がGCSCの設立を支援する意向を発表した。ハーグに拠点を置くGCSCは、エストニアの元外務大臣マリーナ・カリユランド氏が議長を務め、サイバー空間のさまざまな側面について発言できる専門知識と正当性を持つ、15か国以上から集まった20名以上の著名な独立委員で構成される。同委員会は、サイバー空間の安定性を高めるための規範と政策の提案を策定する。
- ^ Blok, Stef (2019年11月12日). 「2019年11月12日、パリで開催された平和フォーラムで、サイバー空間の安全保障に関する世界委員会（GCSC）の報告書を発表した際の外務大臣ステフ・ブロック氏のスピーチ」。オランダ外務省。2021年7月13日時点のオリジナルよりアーカイブ。 2021年7月13日閲覧。
世界中の委員のグループによってまとめられたこの報告書は、いくつかの重要なことを行っています。サイバー空間における国家および非国家主体の行動に関する一連の規範と原則を統合しています。国連で行っている通常の対話を超える正当性を与えています。これは、政府、技術コミュニティ、市民社会が関与した、真にマルチステークホルダーの取り組みであったためです。そして最後に、コンセンサスの価値を思い出させるものでもあります。これは目を見張るようなことではないかもしれませんが、実際そうです。世の中にはさまざまな意見がある。道路のルールはどうあるべきか、何が起こったら誰が責任を負うべきか、違反行為にどう対処すべきかなどについてだ。インターネットの公共の中核を改ざんすべきではない。インターネット インフラストラクチャは現代社会のバックボーンとみなされるべきである。海底ケーブルやその他の重要な要素は立ち入り禁止にすべきである。世界委員会はこれらの領域を神聖視しているが、これは正しい。
- ^ 「欧州議会および理事会規則 (EU) 2019/881」。欧州連合。2019年4月17日。2022年1月20日時点のオリジナルよりアーカイブ。 2021年9月22日閲覧。
オープンインターネットのパブリックコア、すなわちグローバルな公共財である主要なプロトコルとインフラストラクチャは、インターネット全体の基本的な機能を提供し、インターネットの正常な動作を支えています。ENISAは、主要なプロトコル（特にDNS、BGP、およびIPv6）、ドメイン名システムの運用（すべてのトップレベルドメインの運用など）、ルートゾーンの運用など、オープンインターネットのパブリックコアのセキュリティとその機能の安定性をサポートする必要があります。
- ^ 「サイバースペースにおける信頼と安全を求めるパリの呼びかけ」（PDF）。フランス外務省。2018年11月12日。2021年9月5日時点のオリジナルよりアーカイブ（PDF） 。 2021年9月22日閲覧。
我々は、インターネットの公共中核の一般的な可用性または完全性を故意に大幅に損なう行為を防止するために協力する意思があることを確認する。
- ^ グテーレス、アントニオ（2019年3月4日）。「事務総長報告書」（PDF）。国連。2021年9月27日時点のオリジナルよりアーカイブ（PDF） 。 2021年9月22日閲覧。
- ^ 「デジタル相互依存の時代」（PDF）。国連。2019年9月4日時点のオリジナル（PDF）よりアーカイブ。2019年6月1日閲覧。
- ^ ab 「規範が適用されるパブリックコアの定義」（PDF）。サイバースペースの安定性に関する世界委員会。2018年5月21日。 2021年3月8日時点のオリジナル（PDF）からアーカイブ。 2021年6月25日閲覧。
そのプロセスへのインプットとして、GCSCのワーキンググループは、
通信インフラストラクチャ
とサイバー防御の専門家に対して広範な調査を実施し、どのインフラストラクチャが最も保護に値すると見なされるかを評価しました。0から10のスケールで、0は「特別な保護に値しない」、10は「保護クラスに含めることが不可欠」であり、調査されたすべてのカテゴリは6.02から9.01の間にランク付けされました。したがって、委員会は「インターネットのパブリックコア」というフレーズを、パケットルーティングと転送、命名および番号付けシステム、セキュリティとアイデンティティの暗号化メカニズム、および物理的な伝送メディアを含むものと定義しています。
- ^ ロシア連邦（2021年9月9日）。「既存のインターネットガバナンスと運用モデルのリスク分析」（PDF）。国際電気通信連合。
- ^ シャーウッド、サイモン（2021年9月24日）。「サイバー外交官は、犯罪者がネットを破るかもしれないと心配するのはやめよう、試みたのは国家だけだ」。ザ・レジスター。2021年9月27日時点のオリジナルよりアーカイブ。2021年9月27日閲覧。
公共の中核に対する主な脅威はサイバー犯罪者によるものだとする最近の試みにもかかわらず、実際には国家とその関連団体の活動が最も大きなリスクをもたらしている。この文書は、ロシア連邦が提出した国際電気通信連合の文書を引用し、国家がインターネットの中核を保護する必要があることを示唆している。GCSCの声明は、インターネットガバナンス組織は政府によって運営されていないことを指摘している。
- ^ 「公共の核心に対する不干渉に関する規範の解釈に関する声明」（PDF）。サイバースペースの安定性に関する世界委員会。2021年9月22日時点のオリジナルよりアーカイブ（PDF） 。 2021年9月22日閲覧。
- ^ マーティン・ウンターシンガー (2019 年 9 月 26 日)。 「Le Cyberpeace Institute: une ONG pour défendre la "cyberpaix"」。ルモンド。 2021年7月29日のオリジナルからアーカイブ。2021 年9 月 22 日に取得。
- ^ GCSC重要インフラ評価ワーキンググループの報告書(PDF) 。サイバースペースの安定性に関する世界委員会。2017年11月20日。61ページ。 2021年6月26日時点のオリジナル(PDF)からアーカイブ。 2021年6月26日閲覧。
外部リンク
- 委員会の公式ウェブサイト 2023-01-09にWayback Machineでアーカイブされました
- 委員会の最終報告書 2023-01-09ウェイバックマシンにアーカイブ
- インターネットの「パブリック コア」の定義 2023 年 1 月 9 日にWayback Machineにアーカイブされました
- GCSC 重要インフラ評価ワーキング グループのレポート 2021-06-26 にWayback Machineでアーカイブされました