2011年の米国国防総省サイバー空間作戦戦略は、軍事、情報、およびビジネス活動におけるサイバー空間への依存度の高まりに伴う課題と機会を正式に評価したものです。完全な文書は機密扱いで40ページありますが、この19ページの要約は2011年7月に公開され、サイバー空間の戦略的背景を探った後、国防総省のサイバー任務に対する戦略的アプローチを設定するための5つの「戦略的イニシアチブ」について説明しています。[ 1 ]
戦略的背景
サイバー空間での作戦戦略では、まず国防総省の強みとして、迅速な通信と情報共有能力、サイバーセキュリティの専門知識を含むグローバルな情報通信技術分野の知識を挙げています。これらは「サイバー空間における戦略的優位性」とみなされています。[ 1 ]さらに、国際的な関与、集団的自衛、国際的なサイバー空間規範の確立を通じて、米国の国際的なサイバー空間協力の推進に重点が置かれています。
サイバー脅威
国防総省は、現在のサイバー脅威に関する議論を、まず国防総省の日常業務に対する脅威に焦点を当てることから始め、徐々に範囲を拡大してより広範な国家安全保障上の懸念を包含するようにしています。国防総省は、敵対者が広く入手可能なハッキングツールなどの小規模な技術を使用して、不均衡な影響を引き起こし、米国の国家安全保障に重大な脅威をもたらす可能性があることを認識しています。国防総省は、外部の脅威アクター、内部の脅威、サプライチェーンの脆弱性、および国防総省の運用能力に対する脅威に関心を持っています。さらに、この文書では、国防総省が「ネットワークとシステムへの不正アクセスを取得するための国家および非国家アクターの協調的な取り組み」に対処する必要があると述べています。[ 1 ] 国防総省の戦略では、急速に変化する脅威の状況が、国家および経済安全保障にとって複雑かつ重要な課題であると指摘しています。
戦略的イニシアチブ
国防総省および米国政府によるサイバースペースの使用に伴うリスクと機会に鑑み、この戦略は「サイバースペースで効果的に活動し、国益を守り、国家安全保障目標を達成する」ためのロードマップとして、5つの戦略的イニシアチブを提示しています。[ 1 ] 国防総省によると、この戦略を追求することで、国防総省はサイバースペースの機会を活用し、侵入や悪意のある活動から防御し、サイバーセキュリティを強化し、強固なサイバースペース能力とパートナーシップを開発することになります。
戦略的イニシアチブ1
「サイバースペースを作戦領域として扱い、組織化、訓練、装備を行うことで、国防総省はサイバースペースの可能性を最大限に活用できる。」[ 1 ]
- 国防総省によれば、この配慮により、「航空、陸上、海上、宇宙と同様に、サイバー空間における訓練と装備を組織し、国家安全保障上の利益を支援する」ことが可能になる。その結果、陸軍、米艦隊サイバー軍団/米第10艦隊、第24空軍、米海兵隊サイバー軍団、米沿岸警備隊サイバー軍団のサイバー活動を調整するために、米戦略軍の下に米サイバー軍団が設立された。米サイバー軍団は国家安全保障局と同じ場所にあり、NSA長官がサイバー軍団の司令官も兼任している。これは、戦争ゲームでのレッドチームの使用、セキュリティ侵害を前提とした運用、冗長性のためのセキュアネットワークの開発など、「劣化」環境下での作戦の訓練を調整するのに役立つ。[ 1 ]
戦略的イニシアチブ2
「国防総省のネットワークとシステムを保護するために、新しい防衛作戦概念を採用する。」[ 1 ]
- これには、最新のソフトウェアとより優れた構成管理を特徴とするベストプラクティスと「サイバー衛生」の強化が含まれます。国防総省は、内部脅威を軽減するために、従業員のコミュニケーション、説明責任、内部監視、および情報管理機能を強化するための措置を講じます。国防総省はまた、侵入を防止するために積極的なサイバー防御を維持することにも重点を置きます。これらの事後対応的な概念に加えて、国防総省は、進化と急速な変化に対応するために、モバイルメディアやセキュアなクラウドコンピューティングを含む新しい防衛運用概念とコンピューティングアーキテクチャを開発します。[ 1 ]
戦略的イニシアチブ3
「米国政府の他の省庁や機関、民間部門と連携して、政府全体のサイバーセキュリティ戦略を実現する。」[ 1 ]
- 国防総省の多くの重要な機能は、インターネットサービスプロバイダーやグローバルサプライチェーンといった商用資産に依存しており、これは国防総省と国土安全保障省が協力して軽減に取り組むべき脆弱性となっている。国防総省と国土安全保障省の合意に基づく正式な枠組みは、両省の政策に一定の制約を設ける。両省の共同計画は、プライバシーと市民の自由を尊重しつつ、サイバーニーズへの対応効果を高め、予算資源の節約にもつながる。
- 国防総省は、機密情報を保護するために、国防産業基盤との連携も維持している。国防総省は2007年に国防産業基盤サイバーセキュリティおよび情報保証プログラムを開始した。
- 国防総省は、情報共有を強化するための官民連携のパイロット事業も立ち上げています。サイバーセキュリティを強化するためのソリューションを開発する国家的な取り組みに向けて、省庁間パートナーとの協力を継続していきます。政府全体のアプローチにより、国防総省は、政府および民間部門のテクノロジーに対するサプライチェーンの脅威を分析および軽減するために、国土安全保障省との省庁間協力を引き続き支援していきます。[ 1 ]
戦略的イニシアチブ4
「米国の同盟国および国際的なパートナーとの強固な関係を構築し、集団的なサイバーセキュリティを強化する。」[ 1 ]
- 米国の国際サイバースペース戦略を支援するため、国防総省は、自衛と集団抑止のための国際的な共有状況認識および警告能力を開発するための「強固な」関係を追求する。国防総省は、国際的なサイバースペースの規範と原則の開発、悪意のある行為者の抑止と阻止、必要かつ適切な場合には重要な国家資産を防衛する権利の留保に関する米国の取り組みを支援する。国防総省はまた、サイバースペースにおける同盟国の利益を守るための同盟国との協力を推進し、共有警告能力の開発、能力構築、共同訓練の実施、ベストプラクティスの共有、負担分担協定の開発に取り組む。[ 1 ]
戦略的イニシアチブ5
「卓越したサイバー人材と急速な技術革新を通じて、国の創意工夫を活用する。」[ 1 ]
- 国防総省は、「米国の科学、学術、経済資源を結集し、サイバー空間で活動し、国防総省の目標を達成できる有能な民間人および軍人の人材プールを構築する」ことを目指している。国防総省は、国家安全保障に不可欠なサイバー能力を構築・維持するため、迅速なイノベーションを促進し、人材、技術、研究開発に投資する。
- 国防総省は、情報技術の調達に関して以下の5つの原則を定めている。
- スピードは最優先事項である。
- 段階的な開発とテスト。
- 迅速な段階的改善のために、カスタマイズを犠牲にする/後回しにする。
- 重要システムの優先順位に基づいて、異なるレベルの監視体制を採用する。
- ハードウェアおよびソフトウェアのセキュリティ対策を強化しました。
- 国防総省はまた、中小企業向けの機会を促進し、技術革新拠点の起業家と協力してコンセプトを迅速に開発する。的を絞った投資と合弁事業により、国防総省は影響力のある革新的な技術の開発を促進する。
- 国防総省はまた、軍が新たな技術や能力をシミュレーションおよびテストすることでニーズに対応できるよう、ネットワークのモデルを迅速に作成することを可能にする国家サイバーレンジを開発した。
- サイバー人材の育成と維持は、この戦略で概説されている戦略的成功の中心です。したがって、国防総省はサイバー人材の採用を効率化し、官民両部門間での専門家の流動性を高めるよう努めます。この計画の一環として、国防総省は予備役および州兵のサイバー能力の開発にも取り組み、サイバー人材の教育を継続します。[ 1 ]
新華社通信は、中国人民解放軍の最高軍事科学院の研究員である李水生氏の意見を引用し、この文書は「根本的には米国が比類なき世界的な軍事的優位性を維持しようとする試みである」と主張した。[ 2 ]李氏は、この戦略は「明らかに主権国家がサイバー攻撃に報復することを目的としており、[ 2 ]帰属の誤りを招き、戦争を引き起こす可能性がある」と指摘した。さらに、北京郵電大学の学長である方斌星氏は、米国は「サイバー戦争において防御側ではなく攻撃側に立つことが多い」ため、「ウェブ上で技術的効果を作り出すことで、他国の内政干渉や軍事侵入を含む政治的・軍事的目的を達成できる」と主張した。[ 2 ]要するに、中国のメディア報道は、2011年の国防総省のサイバー空間作戦戦略を、米国の覇権強化のための明確な野望とみなしている。
国防総省の戦略文書が公表された翌日、ロシアの声は、2011年3月に国防総省がハッキングされたことを最近認めたという記事を掲載した。著者は、「国防総省のこの認めは、新たなサイバー防衛プログラムへの支持を得るための戦略的な解決策に過ぎない可能性がある」と示唆した。[ 3 ] 記事は、この戦略が「深刻な批判」を受けたと述べ、3月の攻撃の最近の発表を踏まえ、「不安を感じている国民は、この物議を醸す戦略をもっと支持すべきだ」と結論付けている。[ 4 ]
CRN News.comは、国防総省の戦略は「曖昧すぎ、執行力に欠け、将来のビジネスの即時的な増加を保証するものではないだろう」と考える複数のアメリカのサイバーセキュリティ専門家の意見を引用した。さらに、セキュリティ専門家は、国防総省が民間部門から専門家を採用する計画は、公共の技術開発を弱体化させるリスクがあると指摘している。専門家らは、この文書はせいぜい「この問題に関する集団的な認識の高まりを表している」ものであり、「既に進行中の活動や計画に関する政府からの公的な確認」である可能性があると見ている。[ 5 ]
CRN News.com Australiaは、国防総省がサイバー空間を第5の戦闘領域として検討していることに焦点を当て、この戦略発表を報道した。記事の論調は、国防総省の戦略はデータ漏洩の報告への対応であり、もっと早く策定されるべきだったことを示唆していた。[ 6 ]
参考文献
- 1 2 3 4 5 6 7 8 9 10 11 12 13 14米国国防総省、「サイバー空間における作戦戦略」、2011年7月、2011年9月28日アクセス
- 1 2 3チャイナ・デイリーUSA、「米国のサイバー戦略は危険:中国の専門家」、2011年6月2011年10月11日アクセス
- ↑グラドコフ、ウラジーミル、「ペンタゴンは重要なデータが外国のハッカーによって盗まれたと主張」、ロシアの声、2011年7月16日2011年7月17日にWayback Machineにアーカイブされました。2011年11月20日にアクセスされました。
- ↑グラドコフ・ウラジーミル、「ペンタゴンは重要なデータが外国のハッカーによって盗まれたと主張」、ロシアの声、2011年7月16日2011年7月17日にWayback Machineにアーカイブされました。2011年11月20日にアクセスされました。
- ↑ホフマン、ステファニー、「パートナー企業は国防総省のサイバーセキュリティ計画に警戒」、CRN News.com、2011年7月21日2011年12月1日アクセス
- ↑ Moscaritolo, Angela、「米国防総省がサイバー作戦戦略を発表」、CRN News.com.au、2011年7月18日2014年8月19日にWayback Machineにアーカイブされました。2011年11月28日にアクセスされました。