国家情報長官ジェームズ・R・クラッパー氏が本日上院情報特別委員会に提出した報告書によると、サイバーセキュリティは依然としてアメリカにとって最大の脅威となっている。
アメリカ独立宣言からほぼ2世紀半、南北戦争終結から150年以上、ソ連が世界で2番目に核兵器を保有する国となってから66年が経ちましたが、諜報機関がアメリカにとって最大の脅威と見なしているのは、Wi-Fi対応トースターです。本当にそうでしょうか。
報告書の第一項目、箇条書きで挙げられているのは「モノのインターネット（IoT）」です。これは、ベビーモニターからサーモスタットまで、インターネットに接続された家電製品全般を指す広義の用語です。クラッパー氏はこのリスクを次のように説明しています。
ここで言う「諜報機関」とは、主に他国のスパイネットワークを指し、ハッカーや諜報員がセキュリティ対策の不十分なデバイスに侵入し、内部を覗き見する行為を指します。脅威としては、軽減するのは比較的容易ですが、完全に防ぐことはほぼ不可能です。ペースメーカーなど多くのデバイスは、暗号化設定が全くないか、デフォルトの設定のままです。
ディック・チェイニー前副大統領がペースメーカーのオンライン機能を無効化したのは、この件がきっかけでした。これはメーカー側でもほぼ解決できる問題ですが、サイバーセキュリティ対策を強化し、デバイスが攻撃に耐えられるよう徹底することが重要です。興味深いことに、オバマ大統領は本日、国全体の官民のサイバーセキュリティ対策を強化するため、議会にさらなる予算を要請しました。
Wi-Fiネットワーク上でデバイスにアクセスする前にパスワードを要求するといった単純な方法でさえ、リスクを大幅に軽減できます。セキュリティに関する講座や、基礎を学べるオンライン教育ゲームもあります。完璧なセキュリティは不可能であっても、サイバーセキュリティのベストプラクティスに関する基礎知識を広く普及させることは、脅威を軽減する上で大きな役割を果たします。
ハッキングされたベビーモニターに加え、報告書のサイバーセキュリティに関する部分は、特に人工知能（AI）の台頭を懸念しています。人間が意思決定、あるいは意思決定の一部を非常に賢い機械に委ねるようになると、機械が新しい、そして独特な方法で機能不全に陥ることが予想されます。時には攻撃の結果として機能不全に陥ることもあります。報告書より：
具体的には、株式市場に影響を与えるアルゴリズムの予期せぬ動作によるリスクを挙げています。これは非常に現実的な危険ですが、歴史上、人間自身が株式市場であまりにも下手くそなために経済が何度も崩壊した事例は数多くあります。AIに人間の責任を与えることは、システム全体の失敗につながる新たな道筋を生み出す一方で、システム自体も、よく理解されている人間的な方法で失敗する可能性があります。
脅威と同じくらい重要なのは、その背後にいる主体です。クラッパー氏は、ロシア、中国、イラン、北朝鮮、そして非国家主体が米国に対してサイバー攻撃を行うと予想しています（実際、既に多くの主体がサイバー攻撃を行っています）。
しかし、あらゆる危機には機会が伴う。クラッパー氏の報告書は、米国の諜報機関が、モノのインターネット（IoT）における接続デバイスの増大を利用して、犯罪容疑者の自宅、職場、そして生活の奥深くまで監視するだろうと、皮肉にも示唆している。
各国にとって、これは主に戦争レベル以下の活動、つまりスパイ活動や偵察から産業破壊工作の試みまで、いずれも全面戦争レベルには至らない範囲の活動を指します。ここで言う非国家主体には、他者の住所を国内に公開したり、暴力的な行動を起こさせようと他人の住所を公表したりするテロリストが含まれます。また、マルウェアやランサムウェアを送りつけ、被害者が身代金を支払わない限り情報を盗み出し、ロックをかける犯罪者も含まれます。
どれも素晴らしいことではありませんが、アメリカにとって最大の脅威として特定されているのが、ハッキングされたベビーモニター、盗まれた電子メールのパスワード、そして新たなスパイ技術である現状は、奇妙な時代です。
とはいえ、これらが唯一の脅威というわけではありません。次に挙げられるのはテロリズム、そして核兵器と大量破壊兵器です。これら3つの脅威、1.) サイバー攻撃、2.) テロリズム、3.) 大量破壊兵器は、他の攻撃ではほとんど不可能なことを行います。それは、アメリカを世界のほとんどの地域から隔絶する広大な海域を越え、国内の人々を直接攻撃することです。
これら3つの攻撃のうち、サイバー攻撃は最も実行しやすく、成功しても最も脅威が少ない。核兵器はまさに世界の終末をもたらす危険性がある。
テロリズムは、その実際の被害に比べて不釣り合いなほど恐れられることが多いものの、人を殺します。サイバー攻撃は、最悪の場合でも、アメリカのインフラに与える被害はリスよりも小さいのです。少なくとも今のところは…
[H/T: ブライアン・ファング]
