サイバー安全保障


昨今のウェブの積極的な活用により、個人のみならず企業にも恩恵がもたらされ、社会構造にも少なくない変化を与えています。
しかし、そのことはウェブネットワークシステムの脆弱性あるいはシステムに依存した社会に対する攻撃の機会を増やすことにもつながり、それらの攻撃(以下サイバー攻撃とする)は個人や企業のみならず、国家の安全保障にとっても重要な課題といえます。
今や社会を形作る大きな要素の一つのなったウェブに対する危機管理のありかたが国家の危機管理を左右するといっても過言ではありません。
ウェブに対する危機管理を特に「サイバー安全保障」といいます。
ここで、「サイバー安全保障」の前提として「サイバー攻撃」とは何かといったことを改めて整理します。
サイバー攻撃とはサイバー空間、つまりコンピューターネットワークを通じて情報流通が行われる空間で行われる電子的な世界での脅威です。
目に見える物理的な破壊や生命や財産の喪失が生じるわけではないので被害が想定されにくい面がありますが、一度攻撃が行われるとその被害は決して仮想空間にとどまらず、適切な防御措置が取られていないと被害は加速度的に広まっていきます。
これはウェブが一元的に管理されている空間でなく、ユーザーそれぞれが持つ空間を無限につなげたものであることと表裏一体の関係です。
つまり、ウェブ空間が便利になればなるほど、サイバー攻撃がより深刻化するというパラドクスが生じます。
ではより具体的にサイバー攻撃の脅威について考察しますが、大きく分けて2つのパターンがあります。
一つはコンピューター端末に対する機能攪乱、あるいは破壊活動です。
いわゆるウイルスやワーム、トロイの木馬などによる攻撃をさします。これらはデータを破壊したり、動作の不具合を生じさせたり、ほかのコンピューターへの攻撃などを自動的におこなうプログラムです。ウイルスによる攻撃が不特定多数の端末に行われるのに対し、特定のコンピューターに処理能力以上の接続により負荷をかけるいわゆるDoS攻撃もこの中に含まれます。
もう一つがいわゆる不正アクセスです。
不正アクセスも不特定の端末に対するものと特定の端末に対するものが存在しますが、前者はDoS攻撃の前段階に行われ、セキュリティーの甘いサーバーのルート権限を奪取することが多いです。
後者は特定の情報の価値に着目し、それを不正に窃取ないし改ざんするために行われます。ライバル企業の開発データを窃取し、それらのデータをもとに先に商品発表するといったことが現在も少なくありません。
サイバー攻撃は社会に対する重大な挑戦であるといえます。
それらの危機管理は社会一体で取り組むべき課題ですが、まずはノウハウを持つ者が積極的に行動することが求められます。
さまざまなつながりから生じる「多様化」のすすむウェブ社会の将来をつくるには、旧来のようにノウハウを手元にとどめていては何も進みません。
積極的なノウハウ開示、組織の垣根を超えた対話で多様な対策を形作ることが重要です。
posted by fujii

Related Posts

スラック(slack)のバックアップは取れる?

スラック(slack)のバックアップは取れる?

先日スラック(slack)の仕様が変更されるとお伝えしましたが、できれば費用をかけずに無料で使い続けたいという方もいるかと思います。とりあえずは90日分は閲覧できるのでバックアップをとっておいて、タイミングの時に有料化するのも方法かもしれません。 それではスラック(slack)でバックアップをとることはできるのでしょうか。 結論としては不可能ではないが、難しいケースが多いという形です。 スラック(slack)の仕様変更に注意 無料の履歴は90日まで プランによりエクスポート可能なデータは異なる...

至急BitLocker回復バックアップキーの取得を。Windows11で不具合発生中!?

至急BitLocker回復バックアップキーの取得を。Windows11で不具合発生中!?

Windows11のパソコンを使用されている方は要注意です。 Windows向けの更新プログラム「KB5012170」で現在問題が発生しており、最悪パソコンがロックされて初期化以外復旧ができなくなってしまうことがあるので事前の対策を取りましょう。 手動更新している場合はしばらく更新しないことをおススメします。 症状 BitLocker回復キーを求められる 普段と同じようにパソコンを使い、パソコンをシャットダウンし、翌日立ち上げると英語だらけの画面に。よくわからないので取り合えずOKやキャンセルを押すと、...

第三者のプロ目線でホームページをチェック!

第三者のプロ目線でホームページをチェック!

今や企業としてホームページを持つことは当たり前の時代ですがホームページを作ったまま放置していませんか?ホームページは不変的なものではなく、車などと同じく定期的なチェックやメンテナンスが必要です。 車のメンテナンスは安全性を守るため。それではホームページはというと情報の鮮度を保ち、本来の目的を果たし機会を損失しないためにもメンテナンスが大切になってきます。...