ロシアが世界に仕掛ける「ハイブリッド戦」の鍵となる自称民主主義とサイバー戦闘力
図1はロシアが展開しているハイブリッド戦争のおおまかな流れである。
特集
コラム
サイバー戦争は現在進行形と言われてからすでに何年も経った。数年前からは、プーチンは戦争をしているといろんなところで言われるようになった。もちろん過去の意味での戦争ではないし、サイバー戦争だけの話ではない。もっと包括的かつ日常的な戦争だ。
最近では西側各国（西側という表現も懐かしいが）がロシアの外交官を追放したが、これも戦争のひとつの形と言えるだろう。各国はその理由としてロシアの元スパイが暗殺されかけたことをあげている。
しかしその根拠は状況証拠の積み上げであり、法治国家では裁判で有罪となるまでは無罪という原則があるので、いささか早すぎる対応という感がある。
今回の対応は政治的な意図の元に行われたものであり、単にこのひとつの事件だけについての反応ではないと考える方が妥当だろう。三月にプーチンが大統領に再選されたこともあり、西側各国はロシアに対する警戒心を強めているのだ。
図1はロシアが展開しているハイブリッド戦争のおおまかな流れで、図2と表1は各国における進行度合いである（なお、図と表はわかりやすくするために単純化しており、時期や評価方法で影響度は異なるので、あくまで概観するための目安としてご覧いただきたい）。
これを見ていただくと、西側が今回の事件に迅速に反応した理由もわかる。それだけ危機感をつのらせているのだ。しかも今年選挙を控えている国もある。
放置すれば親ロシアの極右あるいは極左の政党が政権を握り、大きな混乱を巻き起こしかねない。昨年のフランス大統領選は無事にしのいだが、安心はできない。アメリカ大統領選の二の舞を演じたくないということだ。
ソース・関連リンク
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンス選挙へのサイバー攻撃：その真の狙い ～ オランダ、ウクライナ、ギリシャの事例から
前回の大統領選挙ではクリントン陣営にロシアからの選挙介入があったとされ、今回の選挙でも他国からの介入や選挙妨害が予想されている。しかし、選挙へのサイバー攻撃の狙いは、特定候補や政党を当選させる工作だけではないという。
-
ＡＩで自分のクローンを作る方法
専門は機械学習であるバス氏は、ネットフリックスのドラマにも触発され、バーチャル空間に自分の人格を学習させた疑似人格を生成する実験を始めたという。
-
中露が展開する世論ハッキング「キルチェーン」概要
スタンフォード大学インターネット観測所は、TwitterやFacebook他のアカウントを数万から数百万、プロフィールを含め解析し、とくに中国とロシアの世論操作（Hacking Public Opinion）の手法を研究した。その内容がBlackHat USA 2020の基調講演で発表された。
-
Microsoft Windows の Windows Update Orchestrator Service におけるCOM API への権限制御不備により管理者権限への昇格が可能となる脆弱性（Scan Tech Report）
2020 年 6 月に、Microsoft Windows で管理者権限の奪取が可能となる脆弱性が報告されています。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
ウイルスバスター クラウド（Windows版）のActive Update機能に複数の脆弱性（JVN）
WordPress用プラグイン「File Manager」の脆弱性、最新版へのアップデートを呼びかけ（IPA）
Active Directoryの認証コンポーネントに、管理者権限を窃取される脆弱性（JVN）
MobileIron提供の複数のMDM関連製品に脆弱性、パッチ適用を呼びかけ（JPCERT/CC）
TLS 1.2以前の暗号を解読する「Raccoon Attack」攻撃（JVN）
10月13日でMicrosoft Office 2010のサポート終了、移行を呼びかけ（IPA）
インシデント・事故 記事一覧へ
mijicaカードを悪用し不正送金、被害額は332万2千円に（ゆうちょ銀行）
Web会員向けサービスサイトにパスワードリスト型攻撃、ポイント交換1件が成立（JR九州）
雑貨・ファッション扱う「CINRA.STORE」に不正アクセス、半年分の決済情報が流出（CINRA）
誤送信で補助事業の採択者16名分のアドレス流出、再発防止策は宛先と送信内容の再確認（総務省）
Emotet感染しなりすましメールを大量送信、注意を呼びかけ（理研香料ホールディングス、理研香料工業）
入出金ツールへの不正アクセスで38,026名の個人情報が流出、本人確認書類等の画像データも（サクソバンク証券）
調査・レポート・白書 記事一覧へ
国内標的型サイバー攻撃対策ソリューション、2019年市場185億円（IDC Japan）
スキャン活動は引き続き活発、すでに2018年の総観測数を突破（NICT）
わかりやすさ重視、テレワークセキュリティのチェックリスト公開（総務省）
コロナウイルス関連のサイバー攻撃が急増--四半期レポート（NTTデータ）
二段階認証は資産関係でニーズが高いものの、2割は「面倒」（フィッシング対策協議会）
半導体と医療、制御システムで起こったランサムウェア事案公開（IPA）
研修・セミナー・カンファレンス 記事一覧へ
日本年金機構情報漏洩事件をMITRE ATT&CKフレームワークでふりかえる
フォレンジック調査の「後」を考えるオンラインセミナー開催 （CrowdStrike）
選挙へのサイバー攻撃：その真の狙い ～ オランダ、ウクライナ、ギリシャの事例から
優勝賞金100万円、Trend Micro CTF予選開催迫る（トレンドマイクロ）
ＡＩで自分のクローンを作る方法
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
