Loading article…
産業スパイは経済スパイ、企業スパイ、企業スパイとも呼ばれ、純粋に国家安全保障のためではなく商業目的で行われるスパイ活動の一種です。[1]
政治スパイ活動は政府によって実行または組織化され、国際的な範囲で行われるのに対し、産業スパイや企業スパイ活動はより国家的なものであり、企業間で行われることが多い。 [ 2]
経済・産業スパイの形態
経済スパイや産業スパイには、主に2つの形態がある。簡単に言えば、スパイ活動の目的は1つ以上の組織に関する知識を集めることである。これには、工業生産、アイデア、技術やプロセス、レシピや製法に関する情報などの知的財産の取得が含まれる場合がある。あるいは、顧客データセット、価格設定、販売、マーケティング、研究開発、方針、入札見込み、計画やマーケティング戦略、生産の構成や場所の変更など、専有情報や運用情報の隔離が含まれる場合もある。[3]企業秘密の盗難、賄賂、恐喝、技術監視などの活動を指す場合もある。商業組織に対するスパイ活動を組織するだけでなく、政府も標的になることがある。たとえば、政府契約の入札条件を決定する場合などである。
対象産業
経済スパイや産業スパイは、コンピュータソフトウェアやハードウェア、バイオテクノロジー、航空宇宙、通信、輸送およびエンジン技術、自動車、工作機械、エネルギー、材料およびコーティングなど、テクノロジーを重視する産業と最も一般的に関連付けられています。シリコンバレーは、スパイ活動の世界で最も狙われる地域の一つとして知られていますが、競合他社に役立つ情報を持つあらゆる産業が標的になる可能性があります。[4]
情報の盗難と破壊行為
情報は成功と失敗を分けることがあります。企業秘密が盗まれた場合、競争の場は平等になり、競合他社に有利に傾くことさえあります。多くの情報収集は競争情報を通じて合法的に行われますが、企業は情報を得る最善の方法は盗むことだと感じることがあります。[5]経済スパイや産業スパイは、情報に依存して生計を立てているすべての企業にとって脅威です。
近年、経済スパイや産業スパイの定義は拡大している。例えば、企業を妨害しようとする行為は産業スパイとみなされる。この意味で、この用語は元となる単語のより広い意味合いを帯びる。スパイ活動と妨害活動（企業によるものでもそうでないものでも）がより明確に結びついていることは、政府や企業によるプロファイリング研究によっても実証されている。米国政府は現在、「スパイ活動と妨害活動のテスト」（TES）と題するポリグラフ検査を行っており、スパイ活動と妨害活動の対策の相互関係の概念に貢献している。[6]実際には、特に「信頼できる内部関係者」によって、対策を通知する目的では、これらは一般に機能的に同一であると見なされている。
エージェントと回収プロセス
経済スパイや産業スパイは、一般的に 2 つの方法のいずれかで発生します。第 1 に、不満を持つ従業員が情報を流用して利益を増大させたり、会社に損害を与えたりします。第 2 に、競合他社または外国政府が、自国の技術的または財政的利益を増大させるために情報を求めます。[7]「モグラ」、つまり信頼できる内部関係者は、一般的に経済スパイや産業スパイの最良の情報源と考えられています。[8]歴史的に「スケープゴート」として知られる内部関係者は、自発的に、または脅迫されて情報を提供するように誘導されます。スケープゴートは、最初は重要でない情報を引き渡すように求められ、犯罪を犯して危険にさらされると、より機密性の高い資料を引き渡すよう脅迫されます。[9]個人が別の会社に就職し、機密情報を持ち出すことがあります。[10]このような明らかな行動は、法廷闘争に発展した数多くの産業スパイ事件の焦点となっています。[10]一部の国では、自国の諜報機関を使用するのではなく、個人をスパイ活動のために雇用しています。[11]学者、ビジネス代表、学生は、政府による情報収集に利用されているとよく考えられている。[12]日本などの一部の国では、帰国した学生に報告を求めていると報告されている。[12]スパイは工場のガイド付きツアーに参加し、その後「迷子」になることがある。[9]スパイは、エンジニア、メンテナンス担当者、清掃員、保険のセールスマン、検査官など、敷地内に合法的にアクセスできる人なら誰でもスパイになる可能性がある。[9]
スパイはデータを盗むために建物内に侵入し、廃棄紙やゴミを漁ることがあります。これは「ゴミ箱漁り」として知られています。[13]情報の漏洩は、一方的な情報要求、マーケティング調査、技術サポートや研究施設、ソフトウェア施設の使用を通じて発生する可能性があります。アウトソーシングされた産業生産者は、合意された契約の範囲外で情報を要求する場合があります。[14]
コンピュータは、物理的な接触やインターネットを通じて大量の情報に簡単にアクセスできるようになったため、情報収集のプロセスを容易にしました。[15]
歴史
起源
経済スパイや産業スパイの歴史は長い。 1712年に中国の景徳鎮を訪れ、後にこの訪問を利用して中国の磁器の製造方法をヨーロッパに伝えたフランソワ・ザビエ・ダントレコル神父は、初期の産業スパイ活動を行ったとされることもある。[16]
英国とフランスの間で産業スパイ活動が行われた歴史が書かれている。[17]英国が「産業債権者」として台頭したことから、18世紀の第2の10年間には、英国の産業技術を密かにフランスに持ち込もうとする大規模な国家主導の取り組みが出現した。[17]目撃者は、海外での商人のおとり捜査と、英国での徒弟制度の導入の両方を確認している。[18]シェフィールドの鉄工やニューカッスルの鉄鋼工などの、熟練した産業労働者が海外に誘い出されることに抗議した人々 [要説明]が、この経済スパイおよび産業スパイ活動の手段を阻止することを目的とした最初の英国立法につながった。[19] [18]しかし、サミュエル・スレーターが1789年にイギリスの繊維技術をアメリカに持ち込むことは妨げられなかった。ヨーロッパ諸国の技術進歩に追いつくために、18世紀と19世紀のアメリカ政府は知的海賊行為を積極的に奨励した。[20] [21]
アメリカ建国の父であり、初代財務長官であったアレクサンダー・ハミルトンは、アメリカに 「並外れた価値のある改良や秘密」 [22]を持ち込んだ者を報奨することを提唱した。これはアメリカを産業スパイの避難所にする上で重要な役割を果たした。
20世紀
第一次世界大戦後の東西商業開発の機会により、ソ連はアメリカとヨーロッパの製造業のノウハウに関心を寄せるようになり、アムトールグ社がそれを利用した。[23]その後、ソ連への軍事力増強につながると考えられる品目の輸出が西側諸国によって制限されたため、ソ連の産業スパイ活動は1980年代まで他のスパイ活動に付随するものとしてよく知られていた。[24]たとえば、 BYTEは1984年4月に、ソ連は独自のマイクロエレクトロニクスの開発を目指していたものの、その技術は西側諸国より数年遅れているようだと報じた。ソ連のCPUは複数のチップを必要とし、Intel 3000やDEC LSI-11/2などの米国製品とほぼ同等か全く同じコピーのようだった。[25] [a]
「ブリュンヒルデ作戦」
これらの活動の一部は、東ドイツの 国家保安省シュタージを通じて指揮された。そのような作戦の一つである「ブリュンヒルデ作戦」は、1950年代半ばから1966年初めまで実行され、多くの共産圏諸国のスパイが利用された。少なくとも20回の侵入を通じて、多くの西ヨーロッパの産業秘密が漏洩された。[26]「ブリュンヒルデ」組織のメンバーの一人は、ブリュッセルに住むスイスの 化学技術者、ジャン・ポール・スーペルト博士（別名「エア・バブル」）だった。ピーター・ライトはスパイキャッチャーの中で、彼がベルギーの国家保安省に「ダブルスパイ」されていたと描写している。[26] [27]彼は、ロシアのエージェントがコンコルドの高度な電子システムの詳細を入手していたという事実など、組織が行った産業スパイ活動に関する情報を暴露した。 [ 28]彼は、英国に住み、働いていた2人のコダック社員が工業プロセスに関する情報を彼に渡したとして告発された裁判で証言したが、最終的には無罪となった。[26]
2020年のアメリカ経済レビューの調査によると、西ドイツにおける東ドイツの産業スパイ活動により、両国間の全要素生産性の格差が大幅に縮小した。 [29]
ソビエトスペツインフォメーションシステム
1979年から1980年にかけてソ連軍産委員会（VPK）が出した極秘報告書には、12の異なる軍産分野でスペツシンフォマツィヤ（ロシア語：специнформация 、「特別記録」）がどのように活用されるかが詳述されている。フィリップ・ハンソンは『原子科学者会報』に、 12の産業省庁が軍事計画の技術開発を支援するために情報要求書を作成するスペツシンフォマツィヤ・システムの詳細を記している。調達計画は2年および5年サイクルで実行され、毎年約3000の作業が進行中であると説明されている。努力は石油化学産業などの民間および軍産産業に向けられた。ソ連の技術進歩を競合他社の技術進歩と比較するための情報も収集された。多くの非機密情報も収集され、「競争情報」との境界があいまいになっていた。[24]
ソ連軍は、民間産業よりも入手した情報をはるかに有効に活用していると認識されていたが、民間産業では工業技術の複製と開発の実績は乏しかった。[b] [24]
冷戦時代の諜報活動の遺産
ソ連の崩壊と冷戦の終結後、米国議会情報委員会を含む評論家らは、諜報活動の対象が軍事から産業へと方向転換し、西側諸国や旧共産主義諸国が「雇用不足」のスパイを活用し、情報窃取を目的としたプログラムを拡大していると指摘した。[30] [31]
冷戦時代のスパイ活動の遺産には、人員の配置転換だけでなく、コンピュータデータベース、盗聴用スキャナー、スパイ衛星、盗聴器、ワイヤーなどのスパイ装置の使用も含まれていた。[32]
米国の外交政策の一環としての産業スパイ活動
元CIA長官スタンスフィールド・ターナーは1991年に「経済情報の確保に重点を置くようになると、経済的に競合する同盟国や友好国である先進国をスパイする必要が出てくるが、危機の際にはまずこれらの国に政治的、軍事的支援を求めることになる。つまり、米国は本能的に人間による現地スパイに頼るのではなく、主に衛星写真や傍受といった非人間的な技術システムに頼ることになる」と述べた。[33]
元CIA長官ジェームズ・ウールジーは2000年に、米国が「スパイ活動、通信、偵察衛星」を使って外国企業やその政府から経済機密を盗んでいることを認めた。彼は、制裁対象国に対する制裁が機能しているかどうかを把握すること、兵器の製造や開発に使用できる軍民両用技術を監視すること、賄賂をスパイすることの3つの理由を挙げた。[34]
2013年、米国はブラジルの石油会社ペトロブラスをスパイしていたと非難された。ブラジルのジルマ・ルセフ大統領は、これは産業スパイに等しく、安全保障上の正当性はないと述べた。[35]
2014年、元米国諜報員エドワード・スノーデンは、米国国家安全保障局が産業スパイ活動に従事しており、米国企業と競合するドイツ企業をスパイしていたと述べた。また、NSAがアングリーバードなどの携帯電話アプリを使用して個人データを収集しているという事実も指摘した。[36]
2014年のグレン・グリーンウォルドの記事によると、「他国のハイテク産業とそのトップ企業を潜在的に妨害することは、長い間アメリカの承認された戦略であった」。この記事は、元アメリカ国家情報長官ジェームズ・R・クラッパーのオフィスから発行された、アメリカの技術的および革新的優位性の喪失を克服するために情報をどのように使用できるかを評価したリークされたレポートに基づいている。連絡を受けた国家情報長官のオフィスは、「米国は、敵国とは異なり、企業の専有情報を盗まない」と答え、「インテリジェンスコミュニティは定期的に分析演習を行っている」と主張した。彼によると、レポートは「現在の政策や活動を反映することを意図しておらず、反映していない」とのことだ。[37]
2019年9月、セキュリティ会社Qi An Xinは、2012年から2017年にかけて中国の航空機関を標的とした一連の攻撃にCIAが関与していたとする報告書を発表した。[38] [39]
米国におけるイスラエルの経済スパイ活動
イスラエルは米国内での機密情報を収集する積極的なプログラムを実施している。これらの収集活動は主に、イスラエルの大規模な軍需産業で使用できる軍事システムや高度なコンピューティングアプリケーションに関する情報の入手を目的としている。[40] [41]
1993年にイスラエルは米国政府から米国の軍事技術と機密を中国に売ったとして告発された。[42]
2014年、アメリカの防諜当局は下院司法委員会と外交委員会の委員に対し、アメリカにおけるイスラエルの現在の諜報活動は「比類のない」ものだと語った。[43]
コンピュータとインターネットの使用
パソコン
コンピュータは、膨大な量の情報を保持し、そのコピーや送信が容易なため、産業スパイ活動の鍵となっている。1990 年代には、スパイ活動にコンピュータが使用されるケースが急増した。情報の盗難は、清掃員や修理工などの下請け労働者を装った個人が、放置されたコンピュータにアクセスして情報をコピーすることでよく行われている。ラップトップは、当時も今も主要な標的であり、海外出張者は、いかなる時間もコンピュータを離れないように警告されている。スパイ活動の犯人は、疑いを持たない個人を騙して、多くの場合は一時的に所有物を手放させ、他人が情報にアクセスして盗めるようにするさまざまな方法を見つけることが知られている。[44] 「バッグ オプ」とは、ホテルの客室で、ホテルのスタッフを利用してラップトップなどからデータにアクセスすることをいう。情報は、移動中、タクシー、空港の手荷物カウンター、手荷物受取所、電車内などで盗まれる可能性がある。 [13]
インターネット
インターネットとコンピュータネットワークの台頭により、産業スパイ活動に利用できる情報の範囲と詳細が拡大し、アクセスも容易になった。[45]この種の活動は、サイバー犯罪者や個人のハッカーがアクセスできる範囲を超える「個人、金融、分析リソースへのアクセス」が特定されているため、一般的に国家の支援または後援を受けているとされている。機密性の高い軍事情報や防衛工学情報、その他の産業情報は、銀行の詳細情報などと比べると、犯罪者にとってすぐに金銭的価値を持つものではないかもしれない。サイバー攻撃の分析から、標的型攻撃を伴うネットワークに関する深い知識が、組織的に活動する多数の個人によって取得されていることが示唆されている。[45]
妨害の機会
インターネットの利用増加は、妨害を目的とした産業スパイの機会も拡大している。2000年代初頭、エネルギー会社はハッカーの攻撃を受けることが増えていた。電力網や水の流れを監視するなどの仕事をするエネルギー電力システムは、かつては他のコンピュータネットワークから分離されていたが、今ではインターネットに接続されるようになり、歴史的にセキュリティ機能がほとんど組み込まれていなかったため、より脆弱になっている。 [46]敵対的な外国政府やテロリストグループによる攻撃の可能性から、政府にとってこれらの産業スパイ活動の使用はますます懸念事項となっている 。
マルウェア
産業スパイ行為を行う犯罪者の手段の 1 つは、コンピュータ ソフトウェアの脆弱性を悪用することです。マルウェアとスパイウェアは、「企業秘密、顧客計画、将来の計画、連絡先のデジタル コピーを送信する」という「産業スパイのツール」です。新しい形態のマルウェアには、携帯電話のカメラや録画装置を密かにオンにするデバイスが含まれます。知的財産に対するこのような攻撃に対処するために、企業は重要な情報を「ネットワーク外」に保管し、「エアギャップ」を残すことが増えており、一部の企業は電磁波や携帯電話の送信を遮断するためにファラデー ケージを構築しています。 [47]
分散型サービス拒否（DDoS）攻撃
分散型サービス拒否（DDoS）攻撃は、侵入されたコンピュータシステムを使用して、ターゲットシステムに大量のリクエストを送信し、システムをシャットダウンさせ、他のユーザーへのサービスを拒否します。[48]潜在的に、破壊活動の目的で経済スパイや産業スパイに使用される可能性があります。この手法は、2007年5月にソ連時代の戦争記念碑の撤去に対する報復として、ロシアの諜報機関が2週間にわたってエストニアにサイバー攻撃を行った際に使用されたとされています。 [49]
注目すべき事例
イギリス東インド会社
1848年、イギリス東インド会社は、清国が世界的にほぼ独占していた茶生産を打ち破り、中国茶を国外に密輸し、中国の製茶工程を模倣した。[50]イギリス帝国は、それ以前にも中国から茶やその他の品物を輸入しており、中国との貿易でかなりの赤字を抱えていた。イギリスは中国にアヘンを輸出することで赤字を補おうとしたが、道光帝がアヘン貿易を禁止し、第一次アヘン戦争が勃発すると困難に直面した。中国との茶貿易でさらなる問題が発生するのを避けるため、東インド会社はスコットランドの植物学者ロバート・フォーチュンを雇い、中国貴族を装って中国に渡り、中国の企業秘密と植え替え用の茶の木を手に入れさせた。フォーチュンは中国の製茶施設に潜入し、中国での茶の作り方を記録し、茶葉と種子を東インド会社に密輸した。[51]東インド会社は後にこれらの方法を会社統治下のインドに導入し、インドを利用して茶の生産で中国と競争し、中国を追い抜いた。[52]
フランスとアメリカ
1987年から1989年にかけて、IBMとテキサス・インスツルメンツはフランスのグループ・ブルを支援する目的でフランスのDGSEの標的にされたと考えられている。[53] 1993年には、米国の航空宇宙企業もフランスの利益団体の標的にされたと考えられている。[54] 1990年代初頭、フランスは外国の産業および技術の秘密を入手するためのスパイ活動の最も積極的な追跡者の1つと言われた。[53]フランスは、米国が自国のハイテク産業基盤を破壊しようとしていると非難した。[53]フランス政府は、米国の航空力学および衛星企業に対する継続的な産業スパイ活動を行っているとされている。[55]
フォルクスワーゲン
1993年、ゼネラルモーターズのドイツ部門である自動車メーカーのオペルは、オペルの製造責任者であるホセ・イグナシオ・ロペスと他の7人の幹部がフォルクスワーゲンに移籍したことを受けて、フォルクスワーゲンを産業スパイで告発した。[10]その後、フォルクスワーゲンは名誉毀損で訴訟を起こすと脅し、4年間の法廷闘争となった。[10]最終的に1997年に和解したこの訴訟は、産業スパイ史上最大の和解の一つとなり、フォルクスワーゲンはゼネラルモーターズに1億ドルを支払い、7年間で少なくとも10億ドル分の自動車部品を同社から購入することに合意したが、ロペスの行為について明確に謝罪しなかった。[56]
ヒルトンとスターウッド
2009年4月、スターウッドはライバルのヒルトン・ワールドワイドを「大規模な」産業スパイ行為で告発した。ブラックストーン・グループに買収された後、ヒルトンはスターウッドから10人のマネージャーと幹部を雇用した。スターウッドは、デニゼンホテルの設立に使用された高級ブランドコンセプトに関する企業情報をヒルトンが盗んだと告発した。具体的には、高級ブランドグループの元責任者であるロン・クラインが、ラップトップから個人のメールアカウントに「大量の文書」をダウンロードしたと告発された。[57]
Googleとオペレーション・オーロラ
2010年1月13日、Googleは中国国内のオペレーターがGoogle Chinaの運営をハッキングし、知的財産を盗み、特に人権活動家のメールアカウントにアクセスしたと発表した。[58] [59]この攻撃は、中国国内の企業に対するより広範なサイバー攻撃の一部であると考えられており、Operation Auroraとして知られるようになった。[59]侵入者は、Microsoft Internet Explorerブラウザの脆弱性を悪用してゼロデイ攻撃を開始したと考えられており、使用されたマルウェアはトロイの木馬「Hydraq」の修正版であった。 [47]ハッカーがInternet Explorerのこのこれまで知られていなかった脆弱性を利用する可能性を懸念したドイツ政府、続いてフランス政府は、ブラウザを使用しないよう警告を発した。[60]
この攻撃には「内部者」が関与していたとの憶測があり、グーグル中国の従業員の一部は、同社の発表後に社内ネットワークへのアクセスを拒否された。[61] [62] 2010年2月、米国国家安全保障局のコンピュータ専門家は、グーグルへの攻撃は、上海交通大学と山東蘭翔職業学校というコンピュータサイエンスの専門知識に関連する2つの中国の大学から発信された可能性が高いと主張した。山東蘭翔職業学校は中国軍と密接な関係がある。[63]
ロンドンタイムズ紙によると、グーグルは少なくとも20社がサイバー攻撃の標的になったと主張し、「防衛関連企業、金融・テクノロジー企業」を含む「無知な企業被害者から機密情報を盗もうとする野心的で洗練された試み」の一部だったという。[59] [58] [60]攻撃の巧妙さは、個人や組織犯罪者の仕業というよりは、「国民国家に典型的なもの」だと考えられている。[58]一部の評論家は、この攻撃が「ハイテク情報を入手して中国経済を活性化させる」ことを目的とした中国の協調的な産業スパイ活動の一部ではないかと推測している。[64]批評家は、中国における外国企業の知的財産に対する怠慢であるとされる態度を指摘し、外国企業の活動を許可しながらも、中国の「国家のチャンピオン」の利益のためにその技術をコピーまたはリバースエンジニアリングしようとしていると指摘した。[65] Googleの場合、ソースコードやその他の技術が中国のライバルであるBaiduに不正に流用される可能性についても懸念していた可能性がある。2010年3月、Googleは中国で検閲された検索結果の提供をやめることを決定し、中国での事業を閉鎖した。
米国対ラン・リー他
米国は、ネットロジック社の元エンジニアであるラン・リーとユエフェイ・ゲの2人をTSMCとネットロジック社に対する経済スパイ行為の容疑で告訴した。陪審はTSMCに関する容疑については被告を無罪とし、ネットロジックに関する容疑については評決がつかない結果となった。2010年5月、連邦判事は2人の被告に対するスパイ行為容疑をすべて棄却した。判事は、米国政府がスパイ行為の証拠を提示していないとの判決を下した。[66]
Dongxiao Yue と Chordiant Software, Inc.
2010年5月、連邦陪審は米国企業であるChordiant Software, Inc.がDongxiao YueのJRPC技術を盗み、Chordiant Marketing Directorという製品に使用したとして有罪判決を下した。Yueは以前にも同様の窃盗でSymantec Corporationを相手取って訴訟を起こしていた。 [67]
各国政府の懸念
ブラジル
スノーデン文書の暴露により、米国が特にNSAに対して、ブラジルに対して積極的な経済スパイ活動を行っていたことが明らかになった。[68]カナダの諜報機関は米国の経済スパイ活動を支援していたようだ。[69]
中国
中国のサイバーセキュリティ企業Qihoo 360は、米国中央情報局が航空機関、科学研究機関、石油会社、インターネット企業、政府機関を含む複数の業界を標的とした11年間にわたるハッキングキャンペーン[70]を行ったと非難した。[71]
アメリカ合衆国
航空宇宙防衛企業ノースロップ・グラマンが米国政府に提出した2009年の報告書では、中国の経済スパイ活動が「米国の技術に対する最大の脅威」であるとしている。 [45]セキュアワークスのジョー・スチュワートは、2009年のグーグルへのサイバー攻撃に関するブログで、 「中華人民共和国（PRC）から発信される『マルウェアによるスパイ活動』の執拗なキャンペーン」について言及し、企業機密と国家機密の両方が「上海に持ち込まれた」と述べている。[72]ノースロップ・グラマンの報告書では、サイバー攻撃で盗まれた米国の防衛工学データの収集は、「情報の受信者に何年もの研究開発と多額の資金を救った」とみなされていると述べている。[45]サイバー攻撃の規模に関する懸念から、この状況は「新しい冷戦サイバー戦争」の幕開けと表現されている。[73]
エドワード・スノーデンによれば、国家安全保障局は外国企業をスパイしているという。[74 ] 2015年6月、ウィキリークスは国家安全保障局がフランス企業をスパイしているという文書を公開した。[75]
イギリス
2007年12月、英国のMI5のトップ、ジョナサン・エバンスが、英国の銀行、会計事務所、法律事務所の最高経営責任者やセキュリティ責任者300人に、中国の「国家組織」からの攻撃を警告する極秘書簡を送っていたことが突然明らかになった。[76]また、概要は、英国の「重要インフラ」企業の一部がアクセスする国家インフラ保護センターの安全なウェブサイトに掲載され、その中には「通信会社、銀行、水道・電力会社」も含まれていた。[77]あるセキュリティ専門家は、特定の企業に侵入してデータをフィードバックするように特別に設計されたソフトウェアである「カスタムトロイの木馬」の使用について警告した。 [77]中国はインターネットスパイの使用が最も活発な国として特定されているが、最大120カ国が同様の手法を使用していると言われている。[77]中国政府は、英国による経済スパイ行為の告発に対し、そのような活動に関する報道は「中傷的」であり、政府は法律で禁止されているハッキングに反対すると述べた。[78]
ドイツ
ドイツの防諜専門家は、ドイツ経済は経済スパイ活動によって毎年約530億ユーロ、つまり3万人の雇用を失っていると主張している。[79]
アイコナール作戦では、ドイツのBNDエージェントはNSAから「セレクターリスト」を受け取った。これは彼らの網羅的な監視のための検索用語である。そこにはIPアドレス、携帯電話番号、電子メールアカウントが含まれており、BND監視システムにはそのようなターゲットが数十万、おそらくは100万以上含まれている。[80]これらのリストは、2005年にBND職員によって初めて認識されていた、欧州航空防衛宇宙会社（EADS）、ユーロコプター計画[81]、およびフランス政府[82]を標的とした用語が含まれていることが2008年に明らかになったため、論争の的となっている[ 80]。[81]内部告発者のエドワード・スノーデンによる暴露の後、BNDはこの問題を調査することを決定し、2013年10月の結論では、これらのセレクターのうち少なくとも2,000個が西ヨーロッパ、さらにはドイツの利益を狙っていたというものであった。これは、 9/11テロ攻撃を受けて2002年に米国とドイツが署名した合意覚書に違反している。[80] EADSとユーロコプターが監視対象であったという報告が2014年に浮上した後、左翼党と緑の党は、違反の証拠を得るための公式要請を提出した。[80] [83]
2014年春にドイツ議会に設置されたNSA調査委員会の支援を任されたBNDのプロジェクトグループは、セレクターを見直し、西欧諸国の政府や多数の企業のスパイ活動の標的を含む4万件の疑わしい検索パラメータを発見した。また、グループはNSAがドイツの国益を組織的に侵害していたという疑いを確認し、米国がドイツの目の前で直接経済スパイ活動を行っていた可能性があると結論付けた。 [80] [84]野党政治家らが主導した上訴がドイツ最高裁判所で却下されたため、調査委員会はNSAのセレクターリストへのアクセスを認められなかった。代わりに与党連合は行政裁判官のクルト・グラウリッヒ「信頼される人物」に任命し、リストへのアクセスを認められ、4万件のパラメータを分析した後、その内容を調査委員会に報告した。[85] [86]グラウリッヒは、ほぼ300ページに及ぶ報告書[87]で、ヨーロッパの政府機関が大量に標的にされ、アメリカ人が契約違反をしたと結論付けた。また、ドイツ基本法（Grundgesetz）によって国内諜報機関の監視から特別に保護されていたドイツの標的（ドイツに拠点を置く多数の企業を含む）が、NSAのウィッシュリストに驚くほど多く含まれていたことを発見した。[88]
競争情報および経済・産業スパイ
「競争情報」とは、業界の競争相手に関する情報を体系的に収集、分析、管理する合法的かつ倫理的な活動である。[89]これには、新聞記事、企業出版物、ウェブサイト、特許出願、専門データベース、展示会の情報などを調べて企業に関する情報を判断する活動が含まれる。[90]これらの重要な要素の集積は、市場調査に由来する競争情報ソリューションまたは競争対応ソリューションであるCISまたはCRSと呼ばれることがある。ダグラス・バーンハートは、「競争情報」を「軍事および国家情報の原則と実践をグローバルビジネスの領域に適用すること」と特徴づけている。[91]これはオープンソース情報の商業版である。
競争情報と経済スパイや産業スパイの違いは明確ではない。両者の境界線を理解するには、法律の基礎を理解する必要がある。[92] [93]
参照
- 1996年アメリカ経済スパイ法
- ビジネスインテリジェンス
- 企業間の戦争
- サイバースパイ
- FBI
- 遺伝子組み換えトウモロコシ § 企業スパイ
- インドにおけるお茶の歴史
- 米国の労働スパイ
- リバースエンジニアリング
注記
- ^ しかし、これらの技術は合理化も産業化もされていませんでした。これらの発見の一部は、軍事目的のチップを生産する工場に適用されました。
- ^ これは、防衛産業が民間産業よりもよく支援されていたという事実によって説明できるかもしれない。
参考文献
- ^ 「異例の容疑者：サイバースパイ活動は拡大し、さらに退屈に」エコノミスト誌2013年5月25日2013年5月25日閲覧。
- ^ ナシェリ 2005、10ページ。
- ^ ナシェリ 2005、8、10、73頁。
- ^ ナシェリ 2005、9ページ。
- ^ Scalet 2003、3ページ。
- ^ 国防総省 2002年。
- ^ ナシェリ 2005、7ページ。
- ^ ナシェリ 2005、80-81頁。
- ^ abc パーマー1974年、12ページ。
- ^ a bcd ロイター 1996年。
- ^ ナシェリ 2005、80ページ。
- ^ ナシェリ 2005、88ページ。
- ^ ナシェリ 2005、82ページ。
- ^ ナシェリ 2005、84ページ。
- ^ 「コンピューターを使う利点は何ですか？」www.computerhope.com 。 2022年2月1日閲覧。
- ^ Rowe & Brook 2009、84ページより。
- ^ ハリス 1998、7 ページを参照。
- ^ ハリス 1998、9ページ。
- ^ ハリス 1998、8ページ。
- ^ ベン・アタール、ドロン（2004年）。『トレード・シークレット：知的海賊行為とアメリカの産業力の起源』イェール大学出版局。ISBN 9780300100068。
- ^ 「アメリカの産業革命を起こしたスパイたち」www.history.com 2019年1月10日。
- ^ ハミルトン、アレクサンダー（1791）。製造業に関する報告書。アメリカ合衆国。
- ^ ゼルチェンコ、ヘンリー・L.（1952年2月）。「アメリカのノウハウの盗難：アムトールグの物語」アメリカン・マーキュリー。74（338）：75-84。
- ^ abc ハンソン 1987.
- ^ Heuertz, Ruth (1984年4月). 「ソビエトのマイクロプロセッサとマイクロコンピュータ」. BYTE . p. 348. 2013年10月23日閲覧。
- ^ abc パーマー1974、13ページ。
- ^ ライト1987年、183ページ。
- ^ ライト1987年、184ページ。
- ^ グリッツ、アルブレヒト; マイヤーソン、エリック (2020)。「産業スパイ活動と生産性」。アメリカ経済評論。110 (4): 1055– 1103。doi : 10.1257 /aer.20171732。hdl : 10230 / 33897。ISSN 0002-8282。S2CID 27286076 。
- ^ ノドウシャニ＆ノドウシャニ 2002.
- ^ ナシェリ 2005、53ページ。
- ^ ナシェリ 2005、53-54頁。
- ^ ゴールドスミス、ジャック（2015年3月23日）。「米国の経済スパイ活動に対する厳密な（そして狭い）制限」www.lawfareblog.com。
- ^ ウールジー、ジェームズ（2000年3月7日）。「情報収集と民主主義：経済・産業スパイの問題」アメリカ科学者連盟。
- ^ 「NSAによるペトロブラスへのスパイ行為が証明されれば、産業スパイ行為となる：ルセフ大統領」ロイター2013年9月9日。
- ^ 「NSAは産業スパイ活動に従事していた - スノーデン」BBC 2014年1月26日。
- ^ グリーンウォルド、グレン（2014年9月5日）。「米国政府のアメリカ企業に対する秘密スパイ計画」ザ・インターセプト。
- ^ “アメリカ中央情报局网络武器库分析与披露”.銭新。
- ^ 「中国の情報セキュリティ会社、CIAが支援するグループによる多数のハッキングを非難」itwire.com。
- ^ 「米国当局者：イスラエルによる米国へのスパイ活動は『恐ろしい』レベルに達している」Business Insider。
- ^ クラーク、ダンカン L. ( 1998) 。「米国におけるイスラエルの経済スパイ活動」。パレスチナ研究ジャーナル。27 (4): 20– 35。doi :10.2307/2538128。JSTOR 2538128。
- ^ コックバーン、パトリック（1993年10月13日）。「イスラエル、米国の機密を中国に売ったと非難される」インディペンデント紙。
- ^ スタイン、ジェフ（2014年5月8日）。「米国におけるイスラエルの積極的なスパイ活動は大部分が隠蔽されている」ニューズウィーク。
- ^ ボゴン 1996年。
- ^ abcd DeWeese et al. 2009.
- ^ ピラー 2002年。
- ^ ローア 2010より。
- ^ ナシェリ 2005、112ページ。
- ^ アンダーソン 2007.
- ^ ニコラ・トゥイリー、シンシア・グレーバー（2017年8月2日）。「Britain's Great Tea Heist」アトランティック誌。 2022年9月30日閲覧。
- ^ ローズ、サラ。「The Great British Tea Heist」。スミソニアンマガジン。 2022年9月30日閲覧。
- ^ 「中国の茶帝国を盗んだスコットランドのスパイ」NPR 。 2022年9月30日閲覧。
- ^ abc ニューヨークタイムズ 1991年。
- ^ イェール 1993.
- ^ John A. Nolan. 「フランスの諜報活動に関するケーススタディ: ルネッサンスソフトウェア」(PDF)。米国エネルギー省: ハンフォード。
- ^ メレディス 1997.
- ^ クラーク 2009年。
- ^ abc ハーヴェイ2010年。
- ^ abc ブラニガン 2010.
- ^ ab アハメド 2010.
- ^ ボーモント 2010.
- ^ ロイター 2010年。
- ^ マークオフ＆バルボザ 2010年。
- ^ ローソン 2010年。
- ^ ロギン 2010年。
- ^ レヴァイン 2010.
- ^ Dongxiau Yue 他、対 Chordiant Software, Inc. 2010。
- ^ 「NSAによるペトロブラスへのスパイ行為が証明されれば、産業スパイ行為となる：ルセフ大統領」ロイター2013年9月9日。
- ^ 「ブラジル・カナダの諜報活動：我々はどの国をスパイしているのか？」カナダ放送協会。2013年10月9日。
- ^ 「CIAのエージェントが11年間中国をハッキングしていたとセキュリティ会社が主張」The Next Web 2020年3月4日。
- ^ 「CIAハッキンググループ（APT-C-39）が11年間にわたり中国の重要産業に対してサイバースパイ活動を実施」。360 Core Security。2023年9月29日時点のオリジナルよりアーカイブ。 2020年8月26日閲覧。
- ^ スチュワート 2010.
- ^ 「エドワード・スノーデン氏、NSAは産業スパイ活動を行っていると発言」カナダ放送協会、2014年1月26日。
- ^ “Wikileaks-Enthüllung: NSA soll auch französische Wirtschaft bespitzelt haben”.デアシュピーゲル。 2015 年 6 月 29 日。
- ^ 「英国企業、中国のサイバースパイ活動について知らされる」シアトルタイムズ。AP通信。2007年12月2日。 2020年4月15日閲覧。
- ^ abc ブレイクリー 2007a.
- ^ ブレイクリー 2007b.
- ^ コノリー、ケイト。「ドイツ、中国を産業スパイ行為で告発」。ガーディアン・ニュース・アンド・メディア・リミテッド。 2009年7月22日閲覧。
- ^ abcde 「国内のスパイ活動：NSAとの協力でドイツ諜報機関が非難される - SPIEGEL ONLINE - 国際」デア・シュピーゲル2015年4月24日2017年1月4日閲覧。
- ^ ab Dehmer、Dagmar;ハーゼルバーガー、ステファン（2015 年 5 月 4 日） 「BND と NSA: スパイ活動の年代記 – 政治」。デア・ターゲスシュピーゲル(ドイツ語)。
- ^ "NSA europäische Unternehmen ausspionierte". Süddeutsche.de (ドイツ語)。 2015 年 4 月 24 日。
- ^ “Bundesverfassungsgericht - BVerfG, Beschluss des Zweiten Senats vom 13.n”. bundesverfassungsgericht.de (ドイツ語)。 2016 年 10 月 13 日。2017 年1 月 4 日に取得。
- ^ デンクラー、トルステン。 「Geheimdienst-Affäre: NSA jubelte BND deutsche Spähziele unter」。南ドイツ新聞(ドイツ語) 。2017 年1 月 4 日に取得。
- ^ 「ドイツ憲法裁判所、NSAの「選定者」リストへのアクセスを却下」。ドイチェ・ヴェレ。 2017年1月4日閲覧。
- ^ メイリッツ、アネット (2015 年 7 月)。 「設計者 NSA-Sonderermittler: アイン マン、40,000 ブリザンテ ダテン」。デアシュピーゲル。2017 年1 月 4 日に取得。
- ^ 「グラウリッヒ・アブシュルスベリヒト」(PDF) 。2017 年1 月 4 日に取得。
- ^ バウムガルトナー、マイク;マーティン・ノッベ（2015年10月30日）。 「Geheimdienstaffäre: Sonderermittler spricht von klarem Vertragsbruch der NSA」。デアシュピーゲル。2017 年1 月 4 日に取得。
- ^ ナシェリ 2005、73ページ。
- ^ ナシェリ 2005、74ページ。
- ^ ウォーカー、ニック（1995年12月19日）。「マーケティング：敵を知る」。インディ/ライフ。インディペンデント。2019年1月30日閲覧。
「競争情報には、軍事および国家の情報の原則と実践をグローバルビジネスの領域に適用することが含まれます。それは、情報と戦略管理の両方の技術と規律が収束する場所です。競争情報は戦略のコインの裏側です」と、『Perfectly Legal Competitor Intelligence』の著者であるダグラス・バーンハート氏は強調しています。
- ^ 「経済スパイ法：ルールは変わっていない、Competitive Intelligence Review、1998年7月/8月」（PDF） 。 2012年2月12日閲覧。
- ^ 「競争情報、法律、倫理: EEA の再検討 (そしておそらくこれが最後)」、Competitive Intelligence Magazine、2011 年 7 月/9 月号(PDF) 。2012 年2 月 12 日閲覧。
文献
書籍
- DeWeese, Steve; Krekel, Bryan; Bakos, George; Barnet, Christopher (2009 年 10 月 9 日)。中華人民共和国のサイバー戦争遂行能力とコンピュータ ネットワーク悪用能力: 米中経済安全保障検討委員会向けに作成(PDF) 。米国バージニア州マクリーン: Northrop Grumman Corporation。2011年 2 月 3 日時点のオリジナル(PDF)からアーカイブ。
- ハリス、ジョン（1998年）。『産業スパイと技術移転：18世紀のイギリスとフランス』アルダーショット：アッシュゲート出版有限会社。680ページ。ISBN 0-7546-0367-9。
- ナシェリ、ヘディエ（2005年）。経済スパイ活動と産業スパイ。ケンブリッジ：ケンブリッジ大学出版局。270ページ。ISBN 0-521-54371-1。
- ピーター・ナヴァロ、グレッグ・オートリー（2010年1月15日）。「米国経済に対する中国の戦争」サンフランシスコ・クロニクル。 2010年1月31日閲覧。
- ロウ、ウィリアム、ブルック、ティモシー（2009年）。『中国最後の帝国：大清』。マサチューセッツ州ケンブリッジ：ハーバード大学出版局ベルナップ・プレス。368ページ。ISBN 978-0-674-03612-3。
- ライト、ピーター（1987年）。スパイキャッチャー。ニューヨーク：ヴァイキング。p.270。ISBN 0-521-54371-1。
新聞・雑誌
- アハメド・ムラド（2010年1月18日）「中国からのGoogleサイバー攻撃は内部犯行」タイムズ紙。 2010年1月22日閲覧。[リンク切れ ]
- 「中国のステルス戦闘機、米国の技術を採用か」。ガーディアン。ロンドン。AP通信。2011年1月23日。 2011年1月23日閲覧。
- ボーモント、クローディン (2010 年 1 月 18 日)。「Google 中国ハッキングは内部犯行の可能性あり」。デイリー テレグラフ。2010 年 12 月 3 日時点のオリジナルよりアーカイブ。2010年1 月 30 日閲覧。
- ブレイクリー、リース（2007年12月1日）。「MI5、中国のサイバースペーススパイの脅威に警告」タイムズ。 2008年5月12日時点のオリジナルよりアーカイブ。 2010年1月30日閲覧。
- ブレイクリー、リース（2007年12月5日）。「中国はサイバースパイの被害者だと主張」。タイムズ。2008年7月9日時点のオリジナルよりアーカイブ。 2010年1月30日閲覧。
- ボゴン、スティーブ (1996 年 1 月 1 日)。「私 (と私のラップトップ) を愛したスパイ」。インディペンデント。ロンドン。2010 年2 月 13 日閲覧。
- ブラニガン、タニア (2010 年 1 月 13 日)。「Google、サイバー攻撃に対する中国での検閲を終了」。ガーディアン。2010 年1 月 22 日閲覧。
- クラーク、アンドリュー (2009 年 4 月 17 日)。「スターウッド、ヒルトンを『企業秘密の窃盗』で訴える」。ガーディアン。ロンドン。2010 年2 月 24 日閲覧。
- Dongxiau Yue 他 対 Chordiant Software, Inc.、No. C08-00019 JW US (米国カリフォルニア州北部地区サンノゼ地方裁判所、2010 年 5 月 14 日)。
- ハンソン、フィリップ（1987年4月）、「ソビエトの産業スパイ活動」、原子科学者会報、43（3）：25-29、Bibcode：1987BuAtS..43c..25H、doi：10.1080/00963402.1987.11459504
- パーマー、レイモンド (1974)、「英国産業に対するスパイ活動の脅威: スパイは本や映画の中だけで活動しているのではない。彼らは現実にいる可能性がある。そして彼らの標的はあなたの産業秘密かもしれない」、産業管理とデータシステム、74 (7/8)
- ピラー、チャールズ (2002 年 7 月 8 日)。「ハッカーがエネルギー業界を狙う」ロサンゼルス タイムズ。2010年2 月 24 日閲覧。
- 「フォルクスワーゲン、GMを660万ドルで訴え、米企業を名誉毀損で告発」ロサンゼルス・タイムズ、ロイター、1996年5月12日。 2010年2月24日閲覧。
- 「グーグル、中国攻撃への内部協力の可能性を調査」。ザ・グローブ・アンド・メール。トロント。ロイター。2010年1月13日。 2010年1月22日閲覧。
- ロジン、ジョシュ（2010年1月14日）。「中国の経済スパイ活動の拡大が沸騰」。フォーリン・ポリシー。 2010年4月5日閲覧。
- 「エールフランス、旅行者へのスパイ行為を否定」ニューヨーク・タイムズ。1991年9月14日。2015年10月16日時点のオリジナルよりアーカイブ。2010年2月13日閲覧。
- ノドゥシャニ、オミッド、ノドゥシャニ、パトリシア A (2002 年 4 月)、「産業スパイ活動: 「デジタル時代」のダークサイド」"、競争力レビュー、12（2）：96–101、doi：10.1108 / eb046445
- ハーベイ、マイク (2010 年 1 月 16 日)。「中国、Google および「世界的な産業ターゲット」へのサイバー攻撃で告発される」。タイムズ。2010 年1 月 30 日閲覧。
- Jehl, Douglas (1993 年 4 月 30 日)。「米国、同盟国によるスパイ行為を阻止する取り組みを拡大」。ニューヨーク タイムズ。2010年2 月 13 日閲覧。
- ローソン、ドミニク (2010 年 1 月 17 日)。「中国よ、恐れよ、グーグルのドラゴンが動き出す」。タイムズ。2010 年 5 月 25 日時点のオリジナルよりアーカイブ。2010年1 月 22 日閲覧。
- ローア、スティーブ (2010 年 1 月 18 日)。「企業はコンピューター攻撃に対して終わりのない戦いを繰り広げている」ニューヨーク タイムズ。2010年1 月 22 日閲覧。
- ジョン・マークオフ、デビッド・バルボザ（2010年2月18日）。「中国の学校2校がオンライン攻撃に関与か」ニューヨーク・タイムズ。 2010年4月6日閲覧。
- メレディス、ロビン (1997 年 1 月 9 日)。「VW 社、スパイ訴訟で GM 社に 1 億ドルを支払うことに同意」。ニューヨーク タイムズ。2010年2 月 24 日閲覧。
ウェブ
- レヴィン、ダン (2010 年 5 月 24 日)。「連邦判事、経済スパイ事件の斬新な判決を棄却」。Law.com。2010年12 月 11 日閲覧。
- Scalet, Sarah D (2003 年 5 月 1 日)。「企業スパイ活動: あらゆる手段を講じてのスヌーピング」(Web ページ)。CSO セキュリティとリスク。2010年3 月 21 日閲覧。[永久リンク切れ ]
- スチュワート、ジョー (2010 年 1 月 19 日)。「Operation Aurora: Clues in the Code」。Secureworks.com。Secureworks。2016年3月 9 日閲覧。
- 国防次官補室 (指揮、統制、通信、情報)。「議会への年次ポリグラフ報告書 (2002 会計年度)」。国防総省。2010 年4 月 3 日閲覧。
{{cite web}}: CS1 maint: 複数の名前: 著者リスト (リンク) - アンダーソン、ネイト (2007 年 5 月 14 日)。「大規模な DDoS 攻撃がエストニアを標的に、ロシアが非難」。Ars Technica。2010年4 月 5 日閲覧。
さらに読む
- バリー、マーク、ペネンバーグ、アダム L (2000)。『Spooked: Espionage in Corporate America』。マサチューセッツ州ケンブリッジ: Perseus Publishing。p. 208。ISBN 978-0-7382-0593-9。
- 「Stuxnet ワームがイランの原子力発電所のスタッフのコンピュータを攻撃」BBC ニュース. BBC . 2010 年 9 月 26 日. 2010 年9 月 27 日閲覧。
- フィンク、スティーブン（2002年）。『Sticky Fingers: 経済スパイ活動の世界的リスク管理』シカゴ：ディアボーン・トレード、368ページ。ISBN 978-0-7931-4827-1。
- フィチェット、ジョセフ（1995年7月19日）。「フランスの報告書、米国の産業破壊活動疑惑を指摘」ニューヨーク・タイムズ。2013年5月11日時点のオリジナルよりアーカイブ。 2010年2月13日閲覧。
- ジェシカ・ガイン（2010年1月15日）「中国ハッカーが米国企業に与える脅威が増大」ロサンゼルス・タイムズ。 2010年1月31日閲覧。
- バイロン、ベティ（2013）。アイリス契約。ニューヨーク：テイト出版。p.454。ISBN 978-1-62295-014-0。
- ヘルフト、ミゲル、マルコフ、ジョン (2010 年 1 月 13 日)。「中国への非難で、サイバーセキュリティに焦点が当てられる」ニューヨーク タイムズ。2010年1 月 30 日閲覧。
- ジェイヴァーズ、イーモン（2010年）。ブローカー、トレーダー、弁護士、スパイ：企業スパイの秘密の世界。ニューヨーク：ハーパーコリンズビジネス。320ページ。ISBN 978-0-06-169720-3。
- Keizer, Gregg (2010 年 12 月 9 日)。「WikiLeaks 支持派のサイバー軍が勢力を拡大、数千人が DDoS 攻撃に参加」。Computerworld。2012年10 月 10 日時点のオリジナルよりアーカイブ。2010年12 月 11 日閲覧。
- ケネディ、ジョン (2010 年 12 月 10 日)。「あなたのお子さんは『Operation Payback』軍の一員ですか?」シリコン リパブリック。2010年12 月 11 日閲覧。
- マカートニー、ジャン（2010年2月9日）。「中国警察、ハッカー訓練ウェブサイトの閉鎖で6人を逮捕」タイムズ。2010年5月31日時点のオリジナルよりアーカイブ。 2010年2月13日閲覧。
- マーフィー、サマンサ (2010 年 12 月 9 日)。「専門家によると、ウィキリークスのハクティビズムはサイバー戦争ではない」。Tech News Daily。2010年12 月 11 日閲覧。
- ピトーリ、ピーター（2010年）。『アメリカビジネスのための対スパイ活動』シカゴ：バターワース・ハイネマン社。144ページ。ISBN 978-0-7506-7044-9。
- ラストマン、FW Jr. (2002)。CIA社: スパイ活動とビジネス インテリジェンスの技術。バージニア州ダレス: ポトマック ブックス。p. 240。ISBN 978-1-57488-520-0。
- スウィンフォード、スティーブン (2010 年 12 月 10 日)。「ウィキリークスのハッカーが英国政府を脅かす」。デイリー・テレグラフ。ロンドン。2010 年12 月 11 日閲覧。
- ウィンカー、アイラ（1997年）。企業スパイ活動とは何か、なぜあなたの会社で起こっているのか、あなたはどう対処すべきか。ダービー、ペンシルバニア州：ダービー、ペンシルバニア州。p. 240。ISBN 978-0-7881-6529-0。