New Dimensions of Information Warfare

目次

• • 1.1 構成 .
    • 1.1.1 書籍の構成
    • 1.1.2 インフォボックス
• 第一部 社会
• 2 情報の乱れ
  • 2.1 新しい社会エコシステム .
  • 2.2 シナリオ1：情報の自由 .
    • 2.2.1 脅威: 偽情報キャンペーン .
    • 2.2.2 攻撃
  • 2.3 シナリオ2：国内での民主的な選挙。
    • 2.3.1 脅威: 政治的選挙への干渉
    • 2.3.2 攻撃
  • 2.4 対処法
    • 2.4.1 低品質な情報
    • 2.4.2 悪質なアクター
  • 2.5 未解決の課題と今後の方向性 .
    • 2.5.1 新たな方向性.
• 第Ⅱ部 経済
• 3 暗号通貨
  • 3.1 国家が支援する暗号通貨 .
• 3.2 シナリオ1：数学の信頼性
  • 3.2.1 脅威 暗号通貨基盤の崩壊
  • 3.2.2 攻撃と対策
  • 3.2.3 未解決の問題点 .
• 3.3 シナリオ2：計算力への信頼
  • 3.3.1 脅威 新しい技術
  • 3.3.2 脅威 マイナー間の共謀
  • 3.3.3 未解決の課題 . 86
• 3.4 シナリオ 3: インフラ . 87
  • 3.4.1 脅威：ネットワークインフラを乗っ取る . 88
  • 3.4.2 攻撃と対策 90
  • 3.4.3 未解決の問題点 . 93
• 3.5 国家が支援する暗号通貨に向けて 93
  • 3.5.1 ビットコインの制限事項 . 94
  • 3.5.2 開発者主導の暗号通貨. 95
• 4 フィンテック 99
  • 4.1 シナリオ1：株式市場の予測
    • 4.1.1 脅威：情報に基づく操作
    • 4.1.2 脅威 トレード・ベース・マニピュレーション
    • 4.1.3 脅威 アルゴリズムによる操作
    • 4.1.4 その他の対策
  • 4.2 シナリオ2：高頻度取引
    • 4.2.1 脅威 技術的な偏り、分裂、独占
    • 4.2.2 攻撃と対策
    • 4.2.3 未解決の問題点と今後の方向性
  • 4.3 シナリオ3：遠隔地株式市場
  • 4.3.1 脅威 アベイラビリティに対する攻撃
  • 4.3.2 脅威 在宅勤務の危険性
  • 4.3.3 未解決の課題と今後の方向性
  • 4.4 シナリオ4：複雑な金融ネットワーク
    • 4.4.1 脅威 システミックリスクとカスケード破綻
    • 4.4.2 システミックリスクの尺度
    • 4.4.3 対処法
    • 4.4.4 未解決の課題と今後の方向性
• 第III部 インフラ
• 5 重要インフラ
  • 5.1 シナリオ 重要インフラを標的としたサイバー戦争
    • 5.1.1 脅威 マルウェア
    • 5.1.2 攻撃と対策
    • 5.1.3 脅威 SCADAシステムの脆弱性
    • 5.1.4 攻撃と対策
    • 5.1.5 未解決の問題点と今後の方向性
  • 5.2 シナリオ：Skからの新しいサイバーフィジカル脅威
    • 5.2.1 脅威 ドローン
    • 5.2.2 攻撃と対策
    • 5.2.3 未解決の課題と今後の方向性
• 6 事業主体
  • 6.1 シナリオ1：不用心な企業
    • 6.1.1 脅威：情報収集
    • 6.1.2 攻撃と対策
    • 6.1.3 未解決の課題と今後の方向性
  • 6.2 シナリオ 2: インフラのない仲間
    • 6.2.1 脅威 セキュリティのアウトソーシング
    • 6.2.2 攻撃と対策
    • 6.2.3 未解決の課題と今後の方向性
• 参考文献
• 用語解説
• インデックス

序文

我々の日常生活、生産システム、そして一般的な社会は、我々が没頭し、囲まれているテクノロジーソリューションなしには考えにくいだろう。しかし、テクノロジー、特に情報技術は諸刃の剣である。

デジタル化された産業用制御システムの導入は、コスト削減、効率、性能の向上という恩恵をもたらすが、その制御は制御されるシステムをより脆弱にする可能性もある。高頻度取引から暗号通貨まで、新しいデジタル金融商品とツールの出現は、取引の可能性と金融商品へのアクセスを増大させるが、政策立案者にとっては、金融レバレッジの制御に対する脅威にもなる。ドローンなど娯楽用に開発された技術は、これまで誰も想像しなかった多くの用途と仕事に広がったが、まさに同じメディアを通じて物理的攻撃の可能性も可能にしたのだ。

テクノロジーは、アイデアと実装、プロジェクト、成果の距離を劇的に縮めた。これは、テクノロジーが我々の能力を拡大するものであることの論理的帰結に他ならない。今では、240文字のニュースが数億人に伝われば、ニューヨーク証券取引所が沈没することも、株価が急上昇することもあり得る。脱塩水装置や石油抽出装置の圧力制御装置に悪意ある不具合が誘発されれば、重要インフラの機能停止を招き、その結果、世界の広大な地域における地政学的緊張に拍車がかかる可能性がある。同様に、何十億もの若者がソーシャルネットワークを利用することで、AIアルゴリズムによって新しいライフモデルや異なる価値観を新しい世代にゆっくりと誘導し、前例のない大規模な国内混乱を引き起こす可能性がある。

その結果、テクノロジーは社会を非常に深くかつ急速に変化させ、国家の本質的な機能やサービスはほとんどすべてデジタル化された。このため、5Gのような一見中立的なテクノロジーの採用や、ソーシャルネットワーク企業によるデータの活用の判断でさえ、技術や官僚のデスクではなく、国家安全保障問題として国務省に委ねられる可能性がある。つまり、どの国も、社会的、法的、組織的、技術的な観点から適切なサイバー防御策を講じ、民主主義の柱を傷つけ、新しい世代の価値さえも危険にさらすような、引用テクノロジーの波が引き起こす複雑さと脅威に対処しなければならないのである。当初はこうした脅威に遅れをとっていたが、国や超国家機関が対応を始めている。例えば、EUレベルでは、ネットワークと情報セキュリティ（NIS）指令と「サイバーセキュリティ法」が実施されている。米国では、ホワイトハウスが定期的に改訂している多次元的なサイバーセキュリティ戦略において、最新の技術開発とその社会経済的な影響の両方を考慮し、各政府機関が日々その実施に携わっている。イタリアでは、最近、議会で法律が可決された。イタリアでは、最近、議会が「サイバーに関する国家安全保障境界線」という法律を可決した。(1）複雑な技術法的組織を通じて、国家の重要な機能とサービスに対するセキュリティ対策を強化することで、より強靭な国家を作ること、（2）デジタル主権を達成するための戦略的計画を促進することだ。

これまでの議論の帰結として、「情報（とそれを管理するための技術）は力である」ということは、これまで以上に真実味を帯びてきている。従って、情報戦、すなわち、ターゲットが信頼する情報をターゲットが意識しないように操作することが、もはや戦場だけに限定されないテーマであることは当然である。ある生態系（友人関係から産業、金融、政治まで）の中で情報をコントロールし、影響を与えることができる者は、その生態系を支配することができるのである。

上記のシナリオと考察は、次のようないくつかの基本的な疑問への道を開くものである。情報戦の新たな境界線は何か？その点で今日重要な技術は何か。社会、経済、重要インフラの構造そのものが、どの程度まで情報戦の影響を受けうるのか？

上記のような疑問はすべて、緊急に注意を払う必要があり、特に、議論の基調を定め、危険にさらされている資産を強調し、達成すべき目標を示唆する枠組みが必要である。だからこそ、私はこの本を手に取って読むことができたのである。本書は、情報戦に関する新しいビジョンを紹介し、これまで見過ごされてきた情報戦の関連する側面を取り上げ、その文脈を整理し、主な戦略的・戦術的資産を強調し、このテーマに関する教養ある議論のためのツールを提供している。本書は、明確な説明、わかりやすい文体、包括的な参考文献、実際の事例へのリンクなど、技術者、意思決定者、実務家、研究者、内部関係者にとっての参考書となっている。しかし、それ以上に、本書は、情報技術とその宿敵である情報戦が、我々の社会の進化と形成に重要な役割を果たしていることを認識しているすべての人に、考える材料を提供する。情報戦がもたらす新たな次元と脅威について、戦略的な考察を練り上げることが切実に求められているのである。

第1章　情報戦の新しい次元

人類の夜明け以来、進歩する機械はたゆまず道具と資源を導入し、我々の日常業務を容易にした。長年にわたり、新しいテクノロジーは、人間の生活を大きく改善できることを証明する新しい発見と発明によって、社会を絶えず変化させてきた。歴史的に見ると、人間のライフスタイルを劇的に変えるようなプロセスは、徐々に起こってきた。しかし、この数十年、現代のテクノロジーは、スマートフォン、音声アシスタント、チャットボット、スマートウォッチなど、我々の生活をより速く、より簡単に、より楽しくする多くの新しいデバイスの普及を通じて、我々の習慣、生産手段、場合によっては仕事の本質を変え、社会の急速かつ急激な変化を可能にしたのである。また、テクノロジーは新しい習慣や中毒をもたらし、個人的な交流、教育、コミュニケーション、金融サービス、物理的な商品の生産、物流、娯楽など、社会のあらゆる側面を変化させている。これは、情報のデジタル化への乱暴な競争と並行して起こっている。

今日、我々の日常的な活動は、デジタル機器の助けを借りてますます大きな割合を占めるようになっており、我々が生活のあらゆる側面を管理するための膨大な数のさまざまなウェブベースのサービスを提供している。これらのサービスは、学習、娯楽、仕事、請求書の支払い、銀行口座の管理、遠くにいる友人とのコミュニケーション、新しい友人との出会い、個人的な議題の処理、商品やサービスの購入に役立っている。一方では、このようなテクノロジーは、誰でも、いつでも、無限のサービスや情報へのアクセスを保証している。しかし、その一方で、サービスプロバイダーは、無限の個人情報にアクセスできるようになり、ユーザーの同意はおろか、意識することなく、その情報が収集（利用）されることが多くなっている。例えば、オンライン・ソーシャルネットワークの台頭は、正確性、信頼性、信用性よりもスピードと即時性を優先する新しい情報生態系をもたらした。Meglena Kunevaが2009年に欧州委員会で行った有名な基調講演で見事に予見したように、「個人データはインターネットの新しい石油であり、デジタル世界の新しい通貨」であり、富が利用できる情報と直接結びついている時代である [1]。このような状況において、オンライン・ソーシャル・ネットワークは新たな金鉱を象徴している。技術に精通した俳優が自由にナゲットを掘ることができる金鉱である。我々の日々の活動によって残されたデジタル・パンくずは、政府、広告会社、国家に支援された組織、ハッカーなど、さまざまなアクターにとって魅力的な機会であり、ほんの数年前には想像もできなかったようなシナリオを切り開くものである。

オンライン情報はそれ自体で価値があるだけでなく、現代社会の他の側面に影響を与えるために利用することができる。実際、サイバー世界と物理世界の融合がますます進み、社会を構成する重要なシステムを切り離すことがますます難しくなっている。その結果、たった一つの慎重に作られた完璧なタイミングの（不）情報は、選挙、政府、経済、インフラを左右する可能性があり、これらの重要なシステムを武器化し操作する方法を知っている人の手に大きなレバレッジを与えることになる。この種のユビキタスで顕著な例として、金融とテクノロジー・ノロジーが完全に絡み合った成長分野であるフィンテックを考えてみてほしい。このような状況において、自動売買システムと、市場の意思決定に利用されるオンラインチャットが相互に作用することで、このシステムは多くの不正行為にさらされることになる。また、企業や産業界にとって情報の信頼性は非常に重要であり、ICTインフラのアウトソーシング（クラウド化）が進むにつれ、その問題はさらに深刻化し、その結果セキュリティリスクも高まっている。また、情報化された現代の産業プラントは自動化が進み、かつてないほどのリスクにさらされている。そのリスクは、通信、物流、軍事など、国家にとって重要な事業やインフラに及ぶと、国全体に及ぶことになる。

先に述べた急速な技術進歩は、情報戦のシナリオを根本的に変え、個人から国家の安全保障に至るまで、すべての行為者が考慮すべき新たな脅威を提起している[2]。情報戦に関する古典的な書籍は、通常、最も強力な国家（例えば、米国、ロシア、中国など）の「戦力と方向性」に基づいて、あるいは情報戦の柱に基づいて、扱われる議論を分類することによってこのテーマを扱っている。心理作戦（PSYOPS）、軍事欺瞞、電子戦、物理的破壊、作戦保安（OPSEC）など、情報戦の柱に基づく議論もある。本書では、こうした従来のアプローチとは異なり、最新の技術進歩がもたらす新たな脅威について、少なくとも我々が分類した次元では、これまで取り上げられることがなかったものを取り上げている。特に、情報戦の新しい次元に関する議論を3つのマクロ領域に分割する。社会、経済、インフラストラクチャーである。また、各領域ごとに、将来起こりうる攻撃とその対策に関する考察を提供し、最後に、各シナリオについて、関連する未解決の問題にも焦点を当てる。

最後に、本書の目的は、後者の目的を達成するための思考の糧を提供することだ。

1.1 組織

1.1.1 本書の構成

本書で扱うトピックは、まずトピックの背景や全体像を紹介し、その特徴を詳しく説明する縦型トップダウン方式をとっている。本書は、「情報戦の新次元（NDIW）の展望」を除いて、3つのパートで構成されている。これらの部分は、情報戦に関する最も大まかな視点を提供する。特に、社会（第一部）、経済（第二部）、インフラ（第三部）という国家の柱であり、サイバー戦争のマクロターゲットとなりうるものを表している。パートは、さまざまな情報戦のシナリオを列挙し、議論する章立てになっている。各シナリオでは、現在および将来のセキュリティ上の脅威を説明し、このテーマに関する既存の科学文献を調査し、注目すべき攻撃を記録し、既知の対策のリストを提供し、未解決の問題を分析し、将来の研究、実験、介入の方向を提案して結論を出している。

1.1.2 情報ボックス（Infoboxes）

本書では、読者が興味を持ちそうな特定の追加情報を強調するために、2種類のインフォボックスが使用されている。重要な概念やキーワードの定義は、以下に示すように、定義インフォボックスに含まれている。

定義

情報戦

対象が信頼する情報を、対象が意識しないように操作し、対象が自分の利益に反して情報戦を行う側の利益になるように意思決定させること。戦術情報の収集、自己の情報の正当性の保証、敵や大衆を欺くためのプロパガンダや偽情報の流布、相手部隊の情報の質の低下、相手部隊への情報拒否などが含まれる。

さらに、有用なリソースがある場合は、リソース・インフォボックスにリストアップし、簡単に説明する。有用なリソースとは、公開されている精選されたデータセットや知識ベース、トピックに関する広範な詳細情報を含むウェブポータル、特定の分析を行うために使用できるパッケージやライブラリなどのソフトウェア、そして本格的なアプリケーションを指す。