サイバープロパガンダはどう社会に浸透するのか | ScanNetSecurity
2024.04.27(土)

サイバープロパガンダはどう社会に浸透するのか

国家支援型のサイバー攻撃が軍事施設や国家中枢・社会インフラや大企業を狙うという認識は少々改める必要がある。中露をはじめ各国サイバー部隊の活動は、もっぱら世論操作や諜報活動にシフトしているからだ。

研修・セミナー・カンファレンス
サイバープロパガンダはどう社会に浸透するのか

 今年で開催10回目を迎える CODE BLUE 2022 は10月27日(木)~10月28日(金)に開催される。本稿は昨年開催された CODE BLUE 2021 の取材から、重要セッションであるにも関わらずまだ未掲載となっていた講演レポートを「蔵出し」でお届けする。

 国家支援型のサイバー攻撃が軍事施設や国家中枢・社会インフラや大企業を狙うという認識は少々改める必要がある。中露をはじめ各国サイバー部隊の活動は、もっぱら世論操作や諜報活動にシフトしているからだ。これらの活動は、われわれが日ごろ接しているSNSやビデオクリップで確認することができる。

◆サイバー攻撃の大多数は金銭目的

 日本では、企業がサイバー攻撃を受けると「中国が先端技術を盗もうとしている」、ランサムウェアの被害が発覚すると「第三国によるサボタージュ(破壊活動)だ」といった議論が起きがちだ。もちろんサイバー安全保障、経済安全保障の議論は重要であり、現実のリスクとして対処する必要がある。中露に限らず主要先進国は、敵対国の軍事施設や中枢機関に軍事的なサイバー攻撃を実施する能力を保持しているからだ。

 だが、現実のサイバー攻撃は、発生件数や事例としては犯罪組織やアンダーグラウンドによる一般的な金銭目的のサイバー攻撃がほとんどである。サイバー国家安全保障の議論でよく引き合いにだされるのが、2021年5月に発生したコロニアル・パイプラインへのランサムウェア攻撃だ。

 アメリカ東海岸の主要都市への石油供給が一時的に停止し、消費者によるガソリンのパニック買いが発生するなど大混乱を引き起こした。事件発生当時、この影響をもって国家支援型のサイバー攻撃であるかのような報道、SNSの書き込みが見られた。攻撃者は確かにロシアのハッカーグループだったが、ロシア政府の関与を示す証拠は示されていない。攻撃グループを解体され、FBIは犯人側に支払われた身代金を追跡し大部分を回収した。ロシア政府は、バイデン大統領の抗議に反論するわけでもなかった。アメリカによる捜査や資金回収がすんなり動けたのは、ロシア政府として事件やグループに全く関与していなかった可能性を示唆する。

◆台湾TEAM T5による中国プロパガンダ研究

 国家支援型のサイバー攻撃は、実際どんな形にシフトしているのだろうか。世論操作や諜報活動と述べたが、2016年のアメリカ大統領選挙で問題になったフェイクニュース、フェイクサイトの活動が典型例のひとつといえる。その前のオバマ大統領は、Facebookなどソーシャルメディアを活用して多くの支持を集めて当選したが、トランプ大統領以降、人類はソーシャルメディアはプロパガンダや世論操作に活用できることを覚えてしまった。

 国家でこれを積極的に展開しているのは中国だ。香港の民主化運動では、「アラブの春」のごとくネットが民主主義や人権の強力なツールとして活用されたが、同時に中国共産党のプロパガンダや活動家のトラッキングなどに利用された。新疆ウイグル地区の人権問題(海外メディアでは普通に「民族虐殺」と表現されている)でも、国民へのプロパガンダ、海外へのアピールにブログや動画投稿サイトなどがフル稼働した。


《中尾 真二( Shinji Nakao )》

編集部おすすめの記事

特集

研修・セミナー・カンファレンス アクセスランキング

  1. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

  2. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

  3. ガートナー クラウドクッキング教室 ~ CCoE 構築の重要性

    ガートナー クラウドクッキング教室 ~ CCoE 構築の重要性

  4. ヤフーとドコモ、「偽メールを止める」と「正しいメールを正しく認知してもらう」の両立を図るための、DMARC、BIMI、そして独自の取り組み ~ JPAAWG 5th General Meetingレポート - 1

  5. CODE BLUE 2022の全講演24セッションを発表、IBM X-Forceのニール・R・ワイラー氏による基調講演も

  6. 国内発が多数を占め増え続けるSMSフィッシング、携帯キャリアの対策は? ~ JPAAWG 5th General Meetingレポート-3

  7. セキュリティインシデントの当事者になったその後

  8. LINEヤフー社 Digital Crime Unit の取り組みほか ~ フィッシング対策セミナー講演資料 5 本公開

  9. 第20回「情報セキュリティ文化賞」受賞者決定、NTTコミュニケーションズ小山覚氏ほか4名

  10. 東京電力グループのサイバーセキュリティ対策全体概要 ~ 防災とセキュリティ対策を一元化

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×