セキュリティ匠対談 十二回目 ～「サイバー防衛」へどう立ち向かう～ 一回目：超大国米国と中国の動き

セキュリティ匠対談 第十二回目
～「サイバー防衛」へどう立ち向かう～
一回目：超大国米国と中国の動き

執筆者プロフィール

	山崎 文明：市場開発本部 エグゼクティブエキスパート
	国内のセキュリティ第一人者として、今まで数多くの役職を歴任。 著書多数。 官公庁に対しても、積極的なセキュリティ提言を行っている。
	栗田 晴彦：ビジネス推進本部 シニアエキスパート
	CISSP/CCSP/CISA//PCI DSS QSA/PMP セキュリティのコンサルティングや監査に長年従事。 現在は、後進の育成にも力を入れている。セキュリティ匠の会事務局。

サイバー空間での防衛が、死活的な重要項目に

栗田：	十二回目の今回のテーマは、国家レベルのサイバー防衛（サイバーディフェンス）に関わる話です。三回シリーズの対談で、一回目は世界を動かす超大国の米国と中国の動きを取り上げます。二回目には、米中間のサプライチェーンに関わる攻防と日本の参考となる英国の動きを紹介し、三回目で、日本の動きにも触れたいと思います。山崎さんは、この領域での講演や執筆も多く、日本のサイバー防衛分野を代表される方なので、興味深いお話が伺えそうです。
山崎：	ごく最近の話ですが、8月29日に安倍首相が「安全保障と防衛力に関する懇親会」に於いて、「陸海空という区分にとらわれた発想では、あらゆる脅威から我が国を守り抜くことは出来ない」、「サイバーや宇宙空間などの新しい領域で優位性を保つことが死活的に重要だ」と述べました。最早、国を守るにあたって、サイバーセキュリティは最重要と言っても過言ではありません。
平成30年8月29日 「安全保障と防衛力に関する懇親会」 首相挨拶： https://www.kantei.go.jp/jp/98_abe/actions/201808/29anzen.html
栗田：	本当にそう思います。海外と較べると、日本はかなり対応が遅れているのではと思いますが、国防・安全保障上の重要課題であるという認識がやっと生まれてきたという感じです。
山崎：	サイバー防衛が、首相の冒頭の挨拶で言及されること自体大きな進展ですが、日本にはまだまだ検討すべきこと、やるべきことが多くあります。今回のシリーズでは、その参考となる、外国の動きをご紹介いたします。
栗田：	まずは、経済力がそれぞれ1位、2位である超大国の米国と中国ですね。両国とも、防衛力、政治力でも群を抜いており、あらゆる分野で覇権争いが行われています。日本として、まず押さえていかなくてはならない動向です。

米国ではCLOUD法で、個人情報の取得が更に容易に

山崎：	米国での最近の大きなトピックスは、今年の3月23日に成立した、CLOUD法（CLOUD：Clarifying Lawful Overseas Use of Data ）です。丁度、略称がIT業界の重要技術の「Cloud」と同じなので覚えやすいと思います。米国政府による法的措置がある場合は、仮に海外にデータがある場合でも企業はそのデータ開示要求に応えなければならなくなります。
栗田：	例えば、MicrosoftやGoogleなどのIT企業が、海外のデータセンター上でクラウドサービスを提供し、そこに個人情報がある場合が分かりやすいですね。今まではデータセンター所在地の法管轄に従っていたわけですが、今後は米国政府の指示があればデータを提供する必要があるわけです。より、米国の情報統制が進めやすくなります。
山崎：	まさにそうです。典型的なケースが、Microsoft社がアイルランドのデータセンターに保有していたある個人情報を、米国司法当局が麻薬取引に関係するとして引き渡すことを求めていた紛争です。この紛争は2013年にさかのぼりますが、Microsoft社はデータ開示はアイルランド当局経由で行うべきと主張し、最高裁で争われていました。今回の法律で、この紛争が無意味とされ、要求に応じて米国当局にユーザデータを引き渡すことになります。
平成30年4月17日 米国最高裁の判断： https://www.supremecourt.gov/opinions/17pdf/17-2_1824.pdf
栗田：	実は、この件はクラウドセキュリティではトレーニングでも引用されるぐらい象徴的な事案です。3年ぐらい前に、CCSP（Certified Cloud Security Professional）の講義を英語のWebinarで受けていましたが、講師がこの題材を「Legal And Compliance」の章で取り上げていました。事業者、利用者、設置拠点、それぞれがすべて異なる国となるなどが当たり前に起きるクラウドで、どこの法律が適用されるかは大問題です。

政府が情報統制を行う流れが加速

監視超大国中国：「金盾」と「天網」で両面からの監視

山崎：	この米国が後を追おうとしているのが、中国です。ご存知のように、中国ではインターネット上では自由がないというほど、徹底的な監視が行われています。インターネットを経由してくるサイバー攻撃から国を守るには、その自由な利用を極力制限して統制を図るのが残念ながら一番の近道です。
栗田：	中国では、Googleが自由な検索が提供できないので撤退する件が8年前に話題となりました。公安や秩序を維持するため国家レベルで検閲が行われ、不適切なWeb閲覧やSNS投稿が厳しく制限されています。Great China Firewallで守っているのですよね。
山崎：	はい。このGreat China Firewallは「金盾」と言われるインターネット情報検閲、ブロッキングシステムの中核となるものです。金盾は、1993年の「金字行程」と呼ばれる情報化・電子政府化に向けた国家戦略の中の一つで、1999年からシステム開発が行われています。
栗田：	知り合いが中国に出張に行った後に話したのですが、現地ではインターネットがほとんどつながらずに、仕事がうまく進まず非常に苦労したと言っていました。
山崎：	2003年ぐらいから、有害サイトのブロック、個人情報の管理、アクセス監視などを始めており、今ではIPアドレスブロック、URLフィルタリング、パケットフィルタリング、コネクションリセットなどの技術で、徹底的な監視・制御を行っています。監視を有効にするため、国内では暗号化通信を禁止し、インターネット利用を登録制にするなど、統制を強めています。現在ではAI技術を用いて個人毎の利用履歴や言動を追跡・解析も実施しています。
栗田：	昨年には、インターネット安全法が制定されましたね。中国で活動する日系企業も大きく影響を受けそうですね。
2017年6月施行の中国のインターネット安全法
山崎：	この法律では、中国国内で収集し作成した個人情報と重要データを中国国内で保存すること、海外に持ち出す際は中国当局審査を受けることなどが定められています。具体的な適用の範囲はこれからでしょうが、基本的には中国で入手したさまざまなデータの海外持ち出しが大きく制限されるので、ビジネスには少なからぬ影響が出てくるでしょう。
栗田：	また、物理セキュリティの分野では、監視カメラなどを用いた監視も徹底的に行っていますね。今まで述べてきたインターネット上で実施されている監視と統合された「天網」という仕組みが有名です。
山崎：	はい、2000年ぐらいから監視カメラの導入が始まり、今では、全国土に2億台の監視カメラが設置、ネットワーク化され、AI技術を駆使した監視を行っています。それが、「天網」と呼ばれるコンピュータネットワークです。中国では、音声、顔、指紋、DNAなどの生体認証データベースが構築され、インターネットのアクセス履歴などと統合がされています。
栗田：	今年初めのニュースで、警官に「天網」と接続した眼鏡（スマートグラス）を提供し、眼鏡で見た人を即座にAIで顔認証し、その人の過去の経歴やインターネットの履歴などとの照合を瞬時にできるシステムが提供されたとありました。
平成30年2月7日 人民日報のTwitter記事 https://twitter.com/pdchina/status/961167664956649473/photo/1 最初の5日間で7人の容疑者が見つかったということですが、SF映画を思い起こさせますね。国家レベルで本格的な取り組みをされたら、技術的には十分に可能ですね。
山崎：	はい、2000年ぐらいから監視カメラの導入が始まり、今では、全国土に2億台の監視カメラが設置、ネットワーク化され、AI技術を駆使した監視を行っています。それが、「天網」と呼ばれるコンピュータネットワークです。中国では、音声、顔、指紋、DNAなどの生体認証データベースが構築され、インターネットのアクセス履歴などと統合がされています。

次回は米中間のサプライチェーンの攻防と英国の動き

ナレッジセンターを検索する