NSA長官がハッカーカンファレンスで講演
市販製品を利用? 米国政府のネット情報収集手法が判明
Black Hat基調講演に登場したNSAのアレクサンダー長官は、NSAの活動は議会、行政、裁判所の厳格な監視下にあると力説。情報収集の概要を明らかにした。
米サイバー司令部司令官を兼任する米国家安全保障局(NSA)のキース・B・アレクサンダー長官がハッカーカンファレンス「Black Hat 2013」のオープニングキーノートに登場した。同氏はNSAが行っている2つの具体的な監視活動について、それぞれ米愛国者法215条および外国情報監視法(FISA)702条に関連付けて説明し、NSAが実際にどのような種類の情報を収集しているのかについて明確に伝えようと試みた。
「現在われわれが直面しているのは、『次に何ができるのか』『市民の自由とプライバシーを守りながらわが国を守ることについての論議はどう始めればいいのか』という問題だ。私がここにいるのは、われわれのやり方を改善するためのアイデアをあなた方が持っているかもしれないから、そして、そのアイデアを聞かせてもらう必要があるからだ」とアレクサンダー氏は語り、さらにこう続けた。
「しかし私の立場から、あなた方に事実を伝えることも同じくらい重要だ。この情報の一部が機密扱いとなっており、われわれが公表しないものがあるのには理由がある。テロを阻止しながら市民の自由とプライバシーを守るためのプログラムはどう確立すべきなのか。それは恐らく、わが国が現在直面している最大級の問題だ」
この講演のわずか数時間前、英Guardian紙はインターネット情報収集ツール「XKeyscore」の存在を暴露した。同ツールは事実上、どんな人物からも電子メールやネット上のチャット、Web閲覧記録を収集できるとされる。この記事は、機密情報を暴露して米政府に追われる身となった元Booz Allenの契約社員、エドワード・スノーデン氏が同紙に提供した文書に基づいている。
アレクサンダー氏は言う。「われわれはあなた方の声を聞く必要がある。われわれが使っているツールなどは、あなた方の多くがネットワークセキュリティ対策のために使っているツールとほとんど同じだ。部分的に違うのは、そうしたプログラムに対する監視態勢とコンプライアンスだ。ほとんどの論議にはこの部分が欠けている。あなた方がそれに耳を傾け、NSAのアナリストがこの国を守る仕事のためにやらなければならないこと、そして裁判所や米国議会および行政のわれわれに対する監視態勢について理解することが重要だと信じる。私の考えでは、われわれがやっていることとやっていないことについて、あなた方に十分理解してもらう必要がある。一歩下がって始まりに戻ることが大切だと思う」
アレクサンダー氏によると、米国の情報収集に対する姿勢を変えさせたのは2001年9月11日の出来事だった。9・11委員会による調査の結果、情報機関が断片的な情報をつなぎ合わせてテロ計画をあばくことができていなかったことが分かったという。
同氏はまた、NSAの職員6000人以上がアフガニスタンやイラクに渡り、国のために働いていた暗号技術者20人が命を落としたとも言い添えた。
NSAのデータ収集監視
NSAの監視プログラムにかかわる監督プロセスについて同氏はこう力説している。「わが国の政府、議会、行政、裁判所が全て力を合わせて、憲法に沿い、そうしたテロ計画に関する断片的な情報をつなぎ合わせるためのプログラムを策定した。そうしたプログラムは厳格な監視の下にあると理解することが大切だ。ただ陰でコソコソやっているだけと思われがちだが、それは真実と懸け離れている」
同氏はネットワークトラフィックのキャプチャーと分析用に幅広い企業が採用している米Cisco Systemsのプロトコル「NetFlow」を引き合いに出し、NSAが集められるだけの情報全てに関心を持っているわけではないと説明した。
「われわれにはあらゆる情報を集める余裕もなければ、集めたいとも思わない。テロリストを追うことが自分の関心事だとすれば、どうすべきか。われわれにはそのための2つのプログラムがある。1つはできる限り侵害の少ない方法で情報をつなぎ合わせるためのプログラム、もう1つは内容に踏み込むことを許すプログラムだ」(アレクサンダー氏)
外国情報監視法(FISA)702条についてアレクサンダー氏は、外国の情報収集のみを目的としており、「外国にいる外国人」の通信のみに適用されると強調。同条項にはテロ対策など文書化された有効な外国の情報収集目的が必要とされると述べ、「世界中のどこにおいても米国人は標的としていない」と強調した。
同氏はさらに、通信インフラプロバイダーなどの民間企業は自発的にNSAに情報を提供しているわけではなく、NSAが裁判所の命令によって情報を提供させているとも説明。「われわれの合法的な機関横断的プログラムには、政府の3機関が全て関与しており、これは他国でも一般的だと思う。われわれは裁判所による監視、議会による監視、行政による監視を受けている」と述べている。
FISA法廷については、NSAの活動を追認する「ゴム印」を押すだけの存在にすぎないとの見方も一部にあるが、アレクサンダー氏はそうした見方を強く否定した。「私は連邦裁判官と対峙する立場にある。そして連邦裁判官と対峙したことのある職員なら誰もが、相手は途方もない法律経験の持ち主だと知っている。彼らには、われわれのやっていることが憲法と法にのっとっていることを確認しようという意思がある。私は何度もこの法廷に立ったことがあり、そのときに経験した細かい審査から、彼らは決してゴム印ではないと言い切れる」
情報収集
NSAは通話についてどのような種類の情報を収集し、分析者は実際に何を見ることができているのか。アレクサンダー氏によれば、われわれが考えているような侵害的な内容とは程遠いという。
「通話の日時、電話をかけた人物とその相手の番号、通話時間を収集する。メタデータの出どころも入手するが、これには通信の内容は含まれず、電話の通話や電子メールを含めることも、マイニングすることもしない。SMSやテキストメッセージも含まない。データベースには氏名や住所、クレジットカード番号は記録されず、位置情報は使わない」(アレクサンダー氏)
このデータベースは鍵の掛かった金庫のようなものだといい、「このデータベースは政府の他のどのデータ保存庫よりも管理が厳重で、監視態勢は頭がおかしくなるほどだ。NSAで番号を承認できる人物は22人しかいない。彼らはその番号が裁判所の定めた基準を満たしていることを証明しなければならない。そうして初めて、その番号が調査対象のリストに追加される。データベースで照会できるのは、このリストに記載された番号に限られる。クエリを実行する権限を持っているのはNSAの分析担当35人のみで、クエリを実行するためにはそれぞれ異なる3種類の研修を受け、試験に合格しなければならない」と同氏。
アレクサンダー氏によると、2012年に承認された番号は300件に満たず、そのうち12件を米連邦捜査局(FBI)に通報、かかわった番号は500件以下だった。同プログラムの目的はテロ関係者を見つけ出し、その情報をFBIに受け渡すことにある。NSAの目標は、できるだけ多くの番号を提供してFBIを混乱させることにあるのではなく、「適切な番号を提供することにある」と同氏は言う。
聴衆の反応
アレクサンダー氏の講演の間中、聴衆からは中傷的な言葉や下品な言葉も含め、大声のヤジが何度も飛び交った。「あんたは信用できないと言ってるんだ。あんたは議会にうそをついた。今もここでわれわれにうそをついていないとどうして信じられる」と叫んだ人もいた。
アレクサンダー氏は、「事実に耳を傾け、マスコミの報道を何もかもうのみにしないでほしい」と訴え、こう締めくくった。
「世界で最も偉大な技術の重心がここにある。皆さんが事実に目を向け、議会証言に目を通してくれることを望む。われわれが今話題にしていることに目を向けてほしい。これはわが国の未来なのだ。以上がこのプログラムでわれわれがやってきたことだ。私の意見では、これははったりではなく事実だ。わが国で起きていることはあまり変わらないように見える。問題は、今われわれが何をしているかだ。事実を並べることからその論議を始めよう。どうやってこの国を守るのか、それが問題だ。われわれはこの国を守り、市民の自由とプライバシーを守ろうと努めている」
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
新着ホワイトペーパー PR
-
技術文書・技術解説
[Jamf Japan 合同会社] MDMだけでモバイルセキュリティは十分? 不足する対策を16項目でチェック -
事例
[Wrike Japan 株式会社] 世界的な家電メーカーが実践する「クリエイティブプロセス効率化」の方法とは? -
事例
[Wrike Japan 株式会社] 世界的テクノロジー企業に学ぶ、プロセス標準化とプロジェクト納品自動化の秘訣 -
事例
[Wrike Japan 株式会社] ソニー・ピクチャーズ テレビジョンに学ぶ、次世代サービスデリバリーのヒント -
事例
[Wrike Japan 株式会社] ソミック石川に学ぶ、ICT浸透後に直面した「工数管理」の課題と解決策
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Copilot」はなぜ放置される? “議事録要約止まり”を脱する処方箋
-
2
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
3
「Microsoft一択」で本当にいいのか 知らぬ間にライセンス費用が膨らむ真相
-
4
AIが本番環境を削除し復旧に13時間 「暴走」ではなかったAWS事例
-
5
IT人材の42%が転職予備軍 辞めさせない組織の4つの共通
-
6
膨らむAIコストに歯止め GitHubのマルチモデルルーターは何が違うのか
-
7
ANAが専用回線から移行した「NaaS」の全貌 ネットワーク準備が数カ月から数週間に
-
8
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4%
-
9
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
10
エンジニアが選考を辞退する本当の理由 7割が隠す“面接の違和感”とは
ホワイトペーパーランキング PR
-
1
マンガで解説:「ゼロトラスト」「SASE」の必要性とメリット
-
2
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
3
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
4
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
5
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは?
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
-
9
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
10
少額減価償却資産が40万円未満へ拡大、令和8年度税制改正で押さえるべき変更点
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー