数日前、私はGMOインターネットグループへの
不正アクセスをめぐり、
国策である「貯蓄から投資へ」の流れを
テロリストに脅かされてはならないという
一市民の危機感を綴りました。
しかし、この数日間で事態は私たちの
想像を絶するスピードで激化しています。
国内5社のFX・証券口座における残高消失被害の
拡大にとどまらず、昨日10月29日には
世界的な暗号資産(仮想通貨)取引大手バイナンスが
不正アクセスを受け、過去最大規模となる
約1兆円(約63億ドル)相当の被害に遭ったことが
突如発表されました。北朝鮮のハッカー集団の関与も疑われており、
もはやこれは世界規模の「デジタル資産略奪テロ」です。
さらに、教育の現場である玉川大学のセキュリティチーム
(T-Cats)などが挑む最前線でも、AIを用いた
攻撃側のアドバンテージが日々深刻化しています。
この混沌としたサイバー空間の猛火を前に、ついに政府が
重い腰を上げました。今回は、今週開催された緊急閣僚会議のファクトと、
私たちが整理すべき国家戦略の課題を冷静に咀嚼していきます。
1. 10月26日、首相官邸で「第1回サイバーセキュリティ関係閣僚会議」が緊急開催
事態を重く見た高市総理は、10月26日に首相官邸で初となる
「サイバーセキュリティに関する関係閣僚会議」
を招集しました。ここで国が
公式に認めたのは、我が国への相次ぐ攻撃が
「深刻な事態」であり、従来の注意喚起だけでは
国民の生活と財産を守りきれないという現実です。
高市総理は各閣僚に対し、
来週中を目途に「緊急対策パッケージ」を
取りまとめるよう強く指示しました
。その具体的な方針として示されたのが、以下の
「国家の反撃体制」です。
- 高性能AIを用いた脆弱性検証の前倒し:
政府機関や民間サプライチェーンのシステムを、
国のAIセーフティ・インスティテュート(AISI)や
IPA(情報処理推進機構)のトップガン人材が、
高性能AIを使って模擬攻撃テストを行い、
脆弱性を先回りして潰す。 - 「アクセス・無害化措置(能動的サイバー防御)」の戦略的実施:
これまで法解釈の壁で民間企業への事後救済には発動できなかった措置を、
未然に被害を防ぐための「多様なオプション」
として戦略的に組み込む。
国がまさに、私たちが叫び続けた
「行政執行の速やかな後押し」へと
一気に舵を切り始めたのです。
2. 連鎖する火の粉:FX証券・仮想通貨、そして玉川大学が見る世界
なぜ政府がここまで危機感を爆発させたのか。それは、ここ数日で発覚した実害の規模が「国益の根幹」を揺るがしているからです。
【FX・証券の現場】
金融庁の緊急通知を受け、OANDA証券やアヴァトレード・ジャパン、外為ファイネストなどの国内各社が、海外からの通信遮断や不審なセッションの強制切断といった「緊急防御」に追われています。サードパーティのインフラ(クラウド)が破られたことで、複数の金融機関の口座に被害がドミノ倒しのように波及したこの構造は、金融大国を目指す日本にとって致命傷になりかねません。
【暗号資産(仮想通貨)の現場】
さらに衝撃的なのは、バイナンスを襲った1兆円規模の略奪です。GMOのクラウド(お名前.com)でも、FXだけでなく暗号資産の自動売買に必要な「APIキー」が保存されており、国内外の取引所が狙われる危険性が事前に警告されていました。暗号資産という「ボーダレスな富」がハッカーの最大の資金源になっている現実を、私たちは直視しなければなりません。
【玉川大学など研究・教育の現場】
一方で、玉川大学のサイバーセキュリティチーム「T-Cats」のように、日本の若いトップガン人材たちもセキュリティコンテスト(SECCON)等を通じて必死にハッキング技術の防御戦を研鑽しています。しかし、現在のサイバー空間は「攻撃側がAIを悪用して24時間自動で脆弱性を探し続ける」という圧倒的な非対称性(攻撃有利)の世界です。民間や教育の努力だけでは、この「京の危機」を押し戻すことは到底不可能な段階に来ています。
3. 本質的な「15分野の重要インフラの枠組み」は見直されるか?
ここで私たち読者が整理し、今後の政治に厳しく問いかけていくべき本質的な歪みがあります。それは、「なぜ、国民の資産が京の単位で動く民間クラウドが、国の守るべき重要インフラに指定されていないのか」という点です。
現在、国の防衛対象(重要インフラ)は電力や通信、金融など「15分野」に限られています。しかし、今回の事件で明らかなように、現代の金融取引を根底で支えているのは大手ITクラウド事業者です。ここが「民間一企業の個別事案」として国の防衛の傘から漏れていること自体が、我が国の安全保障戦略の「最大のバグ(歪み)」です。
古川サイバー安全保障担当大臣は記者会見で、GMOからの「能動的サイバー防御」適用要請について「個別対応は明かせない」としつつも、10月に新設された官民協議会を通じて「官民連携をさらに強化し、未然に防ぐ措置を効果的に組み合わせる」と述べました。国がこの「15分野の枠組み」の再検討にまで踏み込めるかどうかが、来週の緊急対策パッケージの真の評価基準となります。
〆最後に〆
以上、間違い・ご意見は
以下アドレスまでお願いします。
全て返信できていませんが 見ています。
適時、改定をします。
nowkouji226@gmail.com