日常の物を武器化するリスク

レバノンで起きた一連の遠隔操作ポケベル爆発は、日常的な物品の「兵器化」がもたらす安全保障上の脅威を浮き彫りにした。

9月18日、レバノンのバールベックで無線機が爆発した。（出典：アナドル通信）

爆発物を仕掛けたポケベルやトランシーバーを使ったレバノンでの最近の攻撃は新たな戦術であり、世界中のすべての国にとって大きな安全保障上の課題となっている。

この戦術のユニークな点は、敵を狙った技術的妨害行為ではないことです。歴史的に、トロイの木馬戦術は通信や軍事装備を悪用し、特定の標的を狙うために使用されてきました。

ソフトウェアターゲティング

レバノンでの攻撃は、日常生活で広く使用されている爆発装置が使用されたため、物議を醸しています。レバノンでの攻撃により、2人の子供を含む37人が死亡し、ヒズボラの司令官数名も死亡し、約3,000人が負傷しました。

国際人道法の専門家は、今回の攻撃は軍事目標と民間目標を区別せず、また、民間人を危険にさらす可能性のある一般的な装置に禁止されているブービートラップを使用したことで、国際法に違反していると非難している。安全保障専門家は、今回の攻撃は日常的な物品の「兵器化」という新たな時代の到来を告げるものになる可能性があると警告している。

「IoT（モノのインターネット）」デバイスを意図的にソフトウェアに改変することで妨害したり、無効化したりする攻撃がますます蔓延しています。メーカーはデータを収集・処理できるソフトウェアを管理しているため、機能をアップグレードまたはダウングレードする機能を組み込んでいます。これにより、企業が戦略的にソフトウェアアップデートを制限することで意図的に機能を制限し、「柔軟な防御」が可能になります。

ビジネス界における最近の例としては、ポーランドの鉄道メーカーと鉄道会社の間で起きた紛争があります。メーカーが遠隔デジタルロックを使用していたため、2022年に最近修理された列車の一部が数か月間使用不能になりました。

これらの例は、より多くの製品やインフラがネットワーク化される時代において、ソフトウェアを制御することの重要性を示しています。妨害工作や偽のフロント企業を利用した爆発物の密かな製造ではなく、攻撃者はソフトウェアを標的とすることができます。攻撃者は製造業者に潜入し、ソフトウェア製造のサプライ品を操作したり、脆弱性を悪用したり、あるいは単にネットワークを攻撃したりすることができます。

安全保障情報機関は長年、スマート電力網から緊急通信システム、交通管制システムに至るまで、デジタルネットワークへの依存度が高まっている重要なインフラを保護する必要性を強調してきた。

2021年、カナダ安全保障情報局（CSIS）は、敵対勢力による重要インフラシステムの悪用は、同国に「深刻な財政、社会、健康、安全への影響」をもたらすだろうと警告した。

人々の安全を確保する

潜在的な影響を理解するには、まず日常的な出来事から始めることが重要です。2022年7月、ロジャース・コミュニケーションズの顧客はシステムアップグレードのエラーにより2日間停電に見舞われ、カナダ全土の1,200万人以上の顧客のインターネットとモバイルサービスが利用できなくなりました。

レバノンにおける攻撃は、民間人を標的とし、日常的な物品に仕掛けられた爆弾を使用することで、国際法違反の可能性がある。攻撃における通信機器の兵器化については、現在、綿密な捜査が行われている。元CIA長官レオン・パネッタは、これらの攻撃をテロリズムの一形態と表現している。

複数の製造業者と販売業者が製品の組み立てに関与している場合、最終消費者は、その製品を製造・配送したサプライチェーンの完全性を信頼できなければなりません。レバノンでの攻撃の場合、経済的および 政治的な影響は広範囲に及んでおり、信頼を再構築することは困難です。

グローバルサプライチェーンへの攻撃の結果を考慮することに加えて、「モノのインターネット」製品の製造業者に対する政策的な影響があり、企業統治の実践を強化する必要があります。

連邦通信委員会（FCC）は最近、2024年に「モノのインターネット（IoT）」に関する自主的なラベル表示プログラムを承認しました。このプログラムにより、メーカーは米国の「仮想ネットワーク信頼マーク」を表示できるようになります。このプログラムの目的は、消費者が十分な情報に基づいた購入決定を下せるよう支援し、メーカーがますます高まるサイバーセキュリティ基準を満たすよう促すことです。

レバノンでの攻撃は、あらゆるレベルの政府がデジタルインフラの調達と運用に関する適切な要件を定める必要性を浮き彫りにしました。サイバー脅威の時代において公共の安全をより確実に確保するためには、インフラの運用と修復の責任者を明確にすることも不可欠です。

出典: https://baoquocte.vn/vu-no-may-nhan-tin-o-lebanon-nguy-co-vu-khi-hoa-vat-dung-hang-ngay-291125.html