“デジタル中立国”を目指すべきと主張
Microsoftは「国家によるサイバー攻撃」にどう対処しているのか
国家間のサイバー攻撃が企業活動や市民生活に与える影響とは何か。企業や政府はどう対処すべきなのか。Microsoftでプレジデント兼最高法務責任者を務めるブラッド・スミス氏が語る。
サイバーセキュリティに影響を及ぼす問題や複雑な要因は多数ある。しかしMicrosoftのプレジデント兼最高法務責任者ブラッド・スミス氏は、他の全てをしのぐ問題が1つあるとの認識だ。
「ある1つの事については、われわれが結集し、知恵を絞る必要があると考える」。スミス氏は2017年2月14日、年次セキュリティカンファレンス「RSA Conference 2017」の基調講演でそう語った。「明らかに状況を困難にさせていることが1つある。それが国家によるサイバー攻撃への参入増加だ」(同氏)
併せて読みたいお薦め記事
セキュリティに対するMicrosoftの姿勢
- サイバー攻撃実行者の特定はなぜ重要か? Microsoftが独立機関の設立を提唱
- プライバシーか安全か、Microsoftと米国政府の全面対決の結果は?
- ゲイツ氏が残したMicrosoftの“セキュリティ魂”は、まだ生きているのか?
社会問題化するサイバー攻撃
戦場になったサイバー空間
講演のテーマは「Protecting and Defending against Cyberthreats in Uncertain Times」(不確実な時代のサイバー脅威に対する防衛)。スミス氏は国家によるサイバー攻撃とハッキングにスポットを当てた。このテーマは、今回のカンファレンスで何度も取り上げられた。
スミス氏は国家によるサイバー攻撃の近年の事例として、欧州の電力網に対する攻撃やSony Pictures Entertainmentに対するハッキングを挙げる。その上でこうした事件が、民間企業や市民も国家間サイバー攻撃の被害に遭う可能性があることを示す「転機」になったと指摘する。
こうした攻撃が相次いでニュースとして配信され、論議を呼んでいるとスミス氏は説明する。さらに米大統領選に関連して起きた、民主党のヒラリー・クリントン陣営責任者ジョン・ポデスタ氏に対するフィッシング攻撃に言及し「サイバー空間が新たな戦場になっている現実に向き合わなければならない」と訴える。
「この状況はわれわれの立場を変えさせた」とスミス氏は語る。「われわれは“戦闘機”であり、“初動部隊”でもある。国家による攻撃に対して他の国家が応戦する代わりに、われわれが対峙している」(同氏)
国家によるサイバー攻撃が民間企業や市民を標的としていることを受けてスミス氏は、サイバー攻撃のためのジュネーブ条約(戦時下における民間人や捕虜の保護に関する国際条約)のような態勢の確立を提唱する。「これまで世界の政府は、戦時中の民間人保護のために尽力してきた。だがサイバー攻撃に関する限り、国家によるハッキングは平時の民間人に対する攻撃へと発展している」と同氏は説明する。
スミス氏によると、Microsoftは国家によるサイバー攻撃をかわす取り組みとして、国家の支援するハッキング集団が登録した偽ドメインの差し押さえなどを進めている。だがこの問題では、世界の政府や業界指導者が結集して解決策を見つける必要があると同氏は訴える。その目的に向けて、政府機関とIT業界の英知を結集した官民のコンソーシアムを結成し、増大する国家サイバー攻撃の脅威に対処することを提唱する。「この問題に効果的に対処しようと思うのであれば、さらに結束を強める必要がある」(スミス氏)
スミス氏はまた、解決のためにはIT業界が一丸となって公正かつ公平に行動することで「世界の信頼をつなぎ留める必要がある」と述べ、意図を持った政府機関の延長とみられることがあってはならないと語る。
「国家主義が台頭する時代にあっても、われわれはデジタルの“中立国”でなければならない。われわれが守るべき一定の原則があることをはっきりさせる必要がある」とスミス氏は強調する。「どこにいても顧客を守り助ける姿勢を明確にしなければならない。どこの国の出であろうと、それがわれわれのすべきことだ。どこにいても顧客に対する攻撃には加担しないと明言する必要がある。たとえ政府がわれわれに対してそれを要求してきたとしてもだ」(同氏)
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品レビュー
「電子帳簿保存法対応」実践術:タイムスタンプ付与などの要件の手軽な実現方法 -
事例
「大企業のデジタル化」成功事例集【コクヨ、九州電力、ヨネックスなど21社】 -
製品資料
“顧客管理の課題”を簡単に解決する方法とは? -
製品資料
契約管理の“あるある課題”をノーコード開発で解決するためのポイント -
製品資料
揺らぐ境界防御 いま企業が特に警戒すべき「3つのセキュリティ課題」とは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
2
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
3
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
4
継続利用は4割どまり M365 Copilotが「効く業務」と期待外れの境界
-
5
画面をティッシュで拭くのはNG Dellが推奨するPCの正しいお手入れ方法
-
6
VDI運用の“生きたノウハウ”を共有 歴史あるユーザー会の魅力とは?
-
7
メインフレームは死なず AI活用で20年来の高収益をたたき出す基幹システムの底力
-
8
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
9
「GitHub Copilot」3000人に配布も基本機能しか使われない 保険大手が得た教訓
-
10
GitHub Copilotを使いこなす第一歩 初めてのプロンプト6つのコツ
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
-
3
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
4
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
5
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
8
AIエージェントで成果は出る? 調査結果に見る費用対効果の実態
-
9
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
10
ゼロトラストにおける「IDaaSの課題」と補完すべき重要機能とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー