サイバープロパガンダはどう社会に浸透するのか | ScanNetSecurity
2024.05.15(水)

サイバープロパガンダはどう社会に浸透するのか

国家支援型のサイバー攻撃が軍事施設や国家中枢・社会インフラや大企業を狙うという認識は少々改める必要がある。中露をはじめ各国サイバー部隊の活動は、もっぱら世論操作や諜報活動にシフトしているからだ。

研修・セミナー・カンファレンス
サイバープロパガンダはどう社会に浸透するのか

 今年で開催10回目を迎える CODE BLUE 2022 は10月27日(木)~10月28日(金)に開催される。本稿は昨年開催された CODE BLUE 2021 の取材から、重要セッションであるにも関わらずまだ未掲載となっていた講演レポートを「蔵出し」でお届けする。

 国家支援型のサイバー攻撃が軍事施設や国家中枢・社会インフラや大企業を狙うという認識は少々改める必要がある。中露をはじめ各国サイバー部隊の活動は、もっぱら世論操作や諜報活動にシフトしているからだ。これらの活動は、われわれが日ごろ接しているSNSやビデオクリップで確認することができる。

◆サイバー攻撃の大多数は金銭目的

 日本では、企業がサイバー攻撃を受けると「中国が先端技術を盗もうとしている」、ランサムウェアの被害が発覚すると「第三国によるサボタージュ(破壊活動)だ」といった議論が起きがちだ。もちろんサイバー安全保障、経済安全保障の議論は重要であり、現実のリスクとして対処する必要がある。中露に限らず主要先進国は、敵対国の軍事施設や中枢機関に軍事的なサイバー攻撃を実施する能力を保持しているからだ。

 だが、現実のサイバー攻撃は、発生件数や事例としては犯罪組織やアンダーグラウンドによる一般的な金銭目的のサイバー攻撃がほとんどである。サイバー国家安全保障の議論でよく引き合いにだされるのが、2021年5月に発生したコロニアル・パイプラインへのランサムウェア攻撃だ。

 アメリカ東海岸の主要都市への石油供給が一時的に停止し、消費者によるガソリンのパニック買いが発生するなど大混乱を引き起こした。事件発生当時、この影響をもって国家支援型のサイバー攻撃であるかのような報道、SNSの書き込みが見られた。攻撃者は確かにロシアのハッカーグループだったが、ロシア政府の関与を示す証拠は示されていない。攻撃グループを解体され、FBIは犯人側に支払われた身代金を追跡し大部分を回収した。ロシア政府は、バイデン大統領の抗議に反論するわけでもなかった。アメリカによる捜査や資金回収がすんなり動けたのは、ロシア政府として事件やグループに全く関与していなかった可能性を示唆する。

◆台湾TEAM T5による中国プロパガンダ研究

 国家支援型のサイバー攻撃は、実際どんな形にシフトしているのだろうか。世論操作や諜報活動と述べたが、2016年のアメリカ大統領選挙で問題になったフェイクニュース、フェイクサイトの活動が典型例のひとつといえる。その前のオバマ大統領は、Facebookなどソーシャルメディアを活用して多くの支持を集めて当選したが、トランプ大統領以降、人類はソーシャルメディアはプロパガンダや世論操作に活用できることを覚えてしまった。

 国家でこれを積極的に展開しているのは中国だ。香港の民主化運動では、「アラブの春」のごとくネットが民主主義や人権の強力なツールとして活用されたが、同時に中国共産党のプロパガンダや活動家のトラッキングなどに利用された。新疆ウイグル地区の人権問題(海外メディアでは普通に「民族虐殺」と表現されている)でも、国民へのプロパガンダ、海外へのアピールにブログや動画投稿サイトなどがフル稼働した。


《中尾 真二( Shinji Nakao )》

編集部おすすめの記事

特集

研修・セミナー・カンファレンス アクセスランキング

  1. 毎年同じ年中行事化した診断から、予算を効果的に配分する濃淡をつけた診断へ ~ AeyeScan「診断マネジメントプラットフォーム」

    毎年同じ年中行事化した診断から、予算を効果的に配分する濃淡をつけた診断へ ~ AeyeScan「診断マネジメントプラットフォーム」

  2. 「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

    「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

  3. IT を「使う」から「作る」まで ~ 「HCL BigFix」「HCL AppScan」でできること

    IT を「使う」から「作る」まで ~ 「HCL BigFix」「HCL AppScan」でできること

  4. パナソニック他 大手が続々「Cloudbase」を採用、日本人が日本企業のために作るクラウドセキュリティプラットフォーム

  5. ここを押さえておかないと情報が漏れる/システムが停止する ~ アカマイが語る Web への攻撃の変化

  6. 新しい総務省ガイドラインに適合する「クラウドのデータ消去」とは? 自治体で行われた実証実験 結果報告

  7. トレーニング 6 年ぶり復活 11/9 ~ 11/15「CODE BLUE 2024」開催

  8. SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

  9. 「10年後の予測より今足元にある課題解決」~ 情シス信頼のブランド ソリトンシステムズ Security Days Spring 2024 四講演紹介

  10. Google & 米Yahoo! の迷惑メール対策強化について~ JPAAWG 緊急ウェビナーで喫緊課題への具体的な疑問が続出

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×