“第2の9.11”を起こさないための必要悪か
NSA元長官が諜報活動の正当性を主張 「フリーダムはフリーじゃない」
「NSAに問題があるとすれば、それはNSA自体の問題ではなく、人々がNSAに求めたことに問題がある」――。NSAの元長官は、こう主張する。諜報活動は“平和の代償”なのか。
米国家安全保障局（NSA）による米国内での大規模な諜報活動。それに関連した機密情報をエドワード・スノーデン氏がリークしてから1年以上になる。NSAの元長官であるキース・B・アレクサンダー氏は先日、同組織の活動の正当性を強く訴えるとともに、NSAのシステムのセキュリティを強固にするコンピューティングパラダイムを、企業も受け入れるよう呼びかけた。
2014年6月下旬に開催された「Gartner Security and Risk Management Summit 2014」の基調講演で、元陸軍大将であるアレクサンダー氏は「大量のメタデータを収集するNSAのプログラムは、テロの抑止や米国の軍事作戦の支援、米国の安全保障に不可欠である」と述べた。同氏は9年近くにわたってNSAを統括し、2010年以降は米サイバー軍司令官も務めた。
アレクサンダー氏は、全世界で暴力が拡大している状況について触れ、ISIS（イラク・シリア・イスラム国）によって1700人以上が処刑されたことや、イエメン、ソマリア、北アフリカ、アフガニスタン、パキスタンなどの国々でテロが日常的な出来事になっている現状を指摘した。
さらに同氏は、「2013年には全世界で1万1000件以上のテロが発生し、その死者数は2万人以上に達した」とする米メリーランド大学の調査結果を紹介した。
「全世界のテロをめぐる状況は改善されるどころか、ますます悪化している」とアレクサンダー氏は語った。「2013年1年間で死者数は2倍近くに増えた。2014年はその数がさらに増えるだろう」
アレクサンダー氏は、世界のテロの現状と比べて米国内では、はるかに優れたセキュリティが維持されている状況を指摘した。米国で比較的平穏が保たれているのは、NSAのメタデータ収集プログラムのおかげだとまでは言わなかったものの、「この状況は決して偶然ではない」と述べた。
「これは米軍、治安当局、諜報機関が連係して、わが国と同盟国の安全を守るために努力した成果だ。フリーダム（自由）はフリー（タダ）ではない」と同氏は語った。
アレクサンダー氏によると、NSAの元嘱託職員であるスノーデン氏によるリークは、米国とヨーロッパの同盟国に大きなダメージを与える恐れがあるという。スノーデン氏はNSA職員という立場を利用して、NSAの調査／データ収集プログラムに関する数千ページに及ぶ資料を手に入れた。
「われわれが従来、テロリストに対抗するために用いてきた手段の一部が彼らに知られてしまった」とアレクサンダー氏は述べた。同氏によると、ヨーロッパの諜報機関からの情報として、2013年にケニヤで起きたショッピングモール襲撃事件では、スノーデン事件を機にテロリストたちがNSAの警戒をすり抜ける手段を変えていたことが明らかにされたという。
「（ケニヤの）ウェストゲートモール襲撃事件をわれわれは予見できなかった。以前であれば予見できたはずだ」とアレクサンダー氏は語った。「つまり、テロリストらは一連のリークから学んだのか、あるいは皮肉にも、リーク事件とちょうど同じ時期に戦術を変更したということだ」
さらにアレクサンダー氏は、「NSAはこの1年間、ホワイトハウスと米議会、さらに連邦裁判所やアメリカ自由人権協会など広範な機関や組織の調査を受けたが、いずれの調査でもNSAが一般市民を守るために、明確に規定された手続きに従っていることが確認された」ことを詳しく説明した。
「テロリストの攻撃を特定し、それを阻止する目的以外でNSAがデータを利用したという証拠は存在しない」と同氏は語った。「われわれは誤解が生じるのを防ぐためにオープンな議論を行っている。NSAに問題があるとすれば、それはNSA自体の問題ではなく、人々がNSAに求めたことに問題があるのだ」
「私の考えでは、NSAは効果的、合法的、かつ重要な組織だ」と同氏は続けた。「NSAの機能を失えば、われわれが阻止しようとしてきた事態が起きるだろう。「私がNSAの活動を説明するのではなく、“第2の9.11”がなぜ起きたのかを説明するようなことになっては困る。今日、われわれはこうした事件を防ぐために格闘しており、この取り組みは2010年代を通じて続くだろう」
セキュリティに優れるクラウドベースのシンクライアントモデル
アレクサンダー氏は企業のセキュリティ担当者に対し、従来のファットクライアントコンピュータをシンクライアントに置き換えたモデルを採用するよう促した。シンクライアントは、クラウドなどの集中型インフラが提供するコンピューティングパワーとアプリケーションを利用する。
シンクライアントモデルは、数十年前のメインフレーム型システムの基盤をなすパラダイムへの先祖返りのようにも見える。だがアレクサンダー氏は、米国防総省のコンピュータネットワークのセキュリティ改善を支援するNSAの取り組みを通じて、このモデルがセキュリティ面で優れていることを確信したという。
「この取り組みで明らかになったのは、1万5000個以上のサブネットワークが含まれる国防総省のネットワークはあまりにも巨大であり、またリソースが広範囲に分散しているので、有効な防護対策を実現できないことだった」と同氏は語った。
「NSAも同じような問題に直面した」とアレクサンダー氏は付け加えた。同氏がNSAの長官を務めていたころ、同氏のオフィスに3、4台のコンピュータがあり、それぞれ異なるネットワークへアクセスするのに必要だったという。
アレクサンダー氏の在籍期間の終わり近くになってNSAは、クラウド／シンクライアント型モデルへの移行を完了した。「その結果、セキュリティの強化とサービスの改善に加え、5億ドルの経費節減を実現した」と同氏は述べた。
このモデルでは、全てのデータが1カ所に置かれているので、攻撃者にとっては機密データを盗みやすいと思う人がいるかもしれない。だがアレクサンダー氏によると、機密データがエンドポイントに置かれている今日の分散アーキテクチャの方がはるかにセキュリティリスクは高いという。
「悪人たちはエンドポイントに侵入し、ネットワークの速度で探索するので、システム管理者は防御に苦労している。ネットワークで何が起きているのか把握するのは非常に困難だ」とアレクサンダー氏は話す。「私の見方では、防御可能なアーキテクチャについては議論すべきことがたくさんあるが、目指すべき方向はクラウドだと思う」
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
比較資料
[セコムトラストシステムズ株式会社] 「自社に合うEDR」はどれか分かる？ 比較・検討時の見極めポイントを解説 -
製品資料
[アルプス システム インテグレーション株式会社] まだ社内で眠らせたまま？ AI活用の糧となる「データ資産」を有効利用するには -
市場調査・トレンド
[AvePoint Japan株式会社] “SCS評価制度”対応の第一歩、自社環境と要求事項とのギャップを把握する方法 -
製品資料
[株式会社BREXA Technology] 情報整理の自動化でインシデントの初動対応を効率化、AIエージェント活用のコツ -
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？ 組織の防御力を高める活用方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
2
「WSUS」終了の時限爆弾 “本命”移行先ツールとMicrosoft提唱の新管理手法
-
3
Claude Codeでは「エージェントを作るな、スキルを作れ」 Anthropicが示すAI構築術
-
4
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
5
VMware離れの決め手は“機能”以外だった 情シス109人が選んだ新基準と死角は
-
6
「データストレージの活用方法」に関するアンケート
-
7
「ERP（統合基幹業務システム）の導入・活用」に関するアンケート
-
8
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
9
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
-
10
「IBM i（AS/400）はクローズドなシステム」という誤解 DXに寄与する一歩
ホワイトペーパーランキング PR
-
1
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
2
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
3
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
4
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
5
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
6
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
7
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
8
ソフトウェア開発の属人化と手戻りをどう防ぐ？ 速さと品質を両立させる方法
-
9
AI活用を停滞させる「2：6：2の壁」を乗り越えるためのポイントとは？
-
10
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー