コラム

サイバー攻撃のアトリビューションは魅力的な仕事である

2016年04月22日(金)16時45分
サイバー攻撃のアトリビューションは魅力的な仕事である

昨年9月の米中首脳会談の際、オバマ大統領は、中国によると考えられるサイバー攻撃についてアトリビューションの証拠を山ほど積み上げて習近平国家主席に迫った Kevin Lamarque-REUTERS

 サイバー攻撃とは誰がやっているのかが分からないものだとされてきた。つまり、アトリビューション問題である。アトリビューションとは本来、「所属」や「帰属」といった意味だが、サイバーセキュリティの文脈では誰がサイバー攻撃を行っているのかを特定することという意味である。

 サイバー攻撃者はインターネットの雲の向こうに隠れており、何段にも渡って踏み石と呼ばれる第三者のシステムを経由して攻撃してくるので、誰が本当の攻撃者か分かりにくい。まして国境を越えてしまうと、その先の攻撃者に関する情報をつかむのはきわめて困難になり、相手国の政府が協力してくれる可能性は低かった。したがって、サイバー攻撃が犯罪行為であれ、戦争行為に近いものであれ、首謀者の特定・拘束よりも、とにかく自分のシステムを護ることが重要とされてきた。反撃するにしても、相手が誰だが分からないのだから、防戦一方にならざるを得ないとも考えられてきた。

 サイバー攻撃の手法がどんどん高度になるにつれ、そもそも攻撃されていることにすら気づかないことが多い。あらゆる攻撃を想定してすべてに対応しておくことも困難になってきている。100%やられないというセキュリティはもはや期待できない。

 しかし、それでも、孫子が「彼を知り己を知れば百戦殆うからず」と書いたように、自分のシステムの脆弱性を知り、誰がそれを狙っているのか、何をどうしようとしているのかを理解することは、サイバーセキュリティ対策を行う上で不可欠になりつつある。

サイバー攻撃を行うのは誰か

 昨年、英国ロンドン大学キングス・カレッジ教授のトマス・リッドと、同大学の博士候補でコンピュータ・フォレンジック分析者でもあるベン・ブキャナンは、「サイバー攻撃を行うのは誰か(Attributing Cyber Attacks)」と題する論文を『戦略研究ジャーナル(Journal of Strategic Studies)』に載せた(この論文の翻訳は日本の戦略研究学会の機関誌『戦略研究』にまもなく掲載される予定である)。彼らは、アトリビューションとは白か黒か、1か0かというはっきりとした問題ではないという。それは、戦術レベル、作戦術レベル、戦略レベルの三つのレベルで行われる一連のプロセスであり、不確実性を最小化することである。

 そして、アトリビューションを解明するプロセスは複雑であり、一人ではできない。さまざまな専門家による分業を要する。犯罪科学をフォレンジックと呼ぶが、それに見合う証拠を戦術レベルでは収集する。さまざまなログを解析し、IPアドレスをたどり、その利用者を特定し、証拠隠滅工作を暴く。しかし、それだけでは必ずしもアトリビューションにはつながらない。他の様々な情報源と照らし合わせる作戦術のレベルが必要になる。政府機関であれば、ヒューマン・インテリジェンス(HUMINT)やオープン・インテリジェンス(OSINT)とつきあわせることになる。各種のソーシャルメディアから漏れてくる情報も重要になるだろう。マルウェアに残された自然言語のかけらから推測することもある。

 そして、政治的なリーダーたちによる戦略レベルでは、様々な地政学的な動向の分析と突き合わせ、下から上がってくる分析を検証する。100%の確証が得られることはまずない。しかし、さまざまな情報をつきあわせ、分析していくことで、ほぼ間違いないという段階に達することができる。

アトリビューションの公開という戦略的判断

 分析の結果をうまく大衆に伝えることもアトリビューションのプロセスの一部だとリッドとブキャナンは指摘する。米国政府や米国のセキュリティ会社はこれまで何度もアトリビューションに言及してきた。有名なところではプロジェクト2049研究所やマンディアントによる中国人民解放軍61398部隊についての報告書、米国政府司法省による中国人民解放軍の5人の将校の訴追、2014年に起きたソニー・ピクチャーズに対するサイバー攻撃の実行者としての北朝鮮の名指しなどが有名な事例だろう。

プロフィール

土屋大洋

慶應義塾大学大学院政策・メディア研究科教授。国際大学グローバル・コミュニティセンター主任研究員などを経て2011年より現職。主な著書に『サイバーテロ 日米vs.中国』(文春新書、2012年)、『サイバーセキュリティと国際政治』(千倉書房、2015年)、『暴露の世紀 国家を揺るがすサイバーテロリズム』(角川新書、2016年)などがある。

ニュース速報

ワールド

焦点:冬を迎えた欧州、コロナ流行でインフル激減の可

ワールド

米、中国との文化交流5プログラム廃止 「政治宣伝に

ビジネス

ドル小幅高、英EU通商協議停止で=NY市場

ビジネス

米国株248ドル高、雇用統計低調で追加支援策に期待

MAGAZINE

特集:202X年の癌治療

2020-12・ 8号(12/ 1発売)

ロボット手術と遺伝子診療で治療を極限まで合理化 ── 日本と世界の最先端医療が癌を克服する日

人気ランキング

  • 1

    新型コロナが重症化してしまう人に不足していた「ビタミン」の正体

  • 2

    オーストラリアの島を買って住民の立ち入りを禁じた中国企業に怨嗟の声

  • 3

    豪中炎上のフェイク画像を作成した過激アーティストが中国の「国民的英雄」に

  • 4

    台湾外相が豪に支援要請、中国の侵攻回避で

  • 5

    「残忍さに震える」金正恩式「もみじ狩り処刑」に庶…

  • 6

    「O型の人は新型コロナにかかりづらく、重症化しづら…

  • 7

    ナイキCMへ批判殺到の背景にある「崇高な日本人」史観

  • 8

    「中国は香港の一世代をまるごと抹殺することも厭わ…

  • 9

    世界の引っ越したい国人気ランキング、日本は2位、1…

  • 10

    中国の研究者1000人超が米国を出国 技術盗用規制強…

  • 1

    世界の引っ越したい国人気ランキング、日本は2位、1位は...

  • 2

    新型コロナが重症化してしまう人に不足していた「ビタミン」の正体

  • 3

    オーストラリアの島を買って住民の立ち入りを禁じた中国企業に怨嗟の声

  • 4

    日本の外交敗北──中国に反論できない日本を確認しに…

  • 5

    プレステ5がネット販売で「1秒後に売り切れ」、ゲー…

  • 6

    「残忍さに震える」金正恩式「もみじ狩り処刑」に庶…

  • 7

    マオリ語で「陰毛」という名のビール、醸造会社が謝…

  • 8

    「なぜ、暗黒物質のない銀河が存在するのか」を示す…

  • 9

    トランプが要求したウィスコンシン州の一部再集計、…

  • 10

    熱烈なBTSファンの娘に、親として言いたいこと

  • 1

    世界の引っ越したい国人気ランキング、日本は2位、1位は...

  • 2

    アメリカ大統領選挙、郵政公社がペンシルベニア州集配センターで1700通の投票用紙発見

  • 3

    半月形の頭部を持つヘビ? 切断しても再生し、両方生き続ける生物が米国で話題に

  • 4

    新型コロナが重症化してしまう人に不足していた「ビタ…

  • 5

    アメリカを震撼させるオオスズメバチ、初めての駆除…

  • 6

    女性陸上アスリート赤外線盗撮の卑劣手口 肌露出多…

  • 7

    アメリカ大統領選挙、ペンシルベニア州裁判所が郵便投…

  • 8

    オーストラリアの島を買って住民の立ち入りを禁じた…

  • 9

    事実上、大統領・上院多数・下院多数が民主党になる…

  • 10

    プレステ5がネット販売で「1秒後に売り切れ」、ゲー…

PICTURE POWER

レンズがとらえた地球のひと・すがた・みらい

英会話特集 グローバル人材を目指す Newsweek 日本版を読みながらグローバルトレンドを学ぶ
日本再発見 シーズン2
CCCメディアハウス求人情報
定期購読
期間限定、アップルNewsstandで30日間の無料トライアル実施中!
Wonderful Story
メールマガジン登録
CHALLENGING INNOVATOR
売り切れのないDigital版はこちら
World Voice

MOOK

ニューズウィーク日本版別冊

絶賛発売中!