ウクライナの治安当局者は、サイバー防衛担当者はほぼ毎日攻撃に直面しており、神経を尖らせていると述べている。
ロシアがウクライナで軍事作戦を開始した最初の数日間、イリア・ビティウク氏とその同僚たちは最悪の事態、つまりキエフの崩壊を恐れていた。
ウクライナ保安庁（SBU）のサイバー部門責任者であるヴィティウク氏は、長年にわたりロシアのハッカーやスパイと戦ってきたと述べた。しかし、2022年2月24日、SBUは新たな任務を課せられた。ロシアの攻撃から守るため、サーバーと重要な技術インフラをキエフから移転する必要があったのだ。
「ミサイルがキエフに着弾し、人々は街から急いで避難しました。いくつかの機関や重要インフラの管理者に連絡を取ろうとしましたが、『システム管理者は家族がブチャにいるので不在です。家族をブチャから避難させなければなりません』といった返答しか返ってきませんでした」とヴィティウク氏は振り返った。
「キエフは包囲される危険にさらされていました」と彼は続けた。「そのため、最も重要なデータベースとハードウェアをキエフから移転する必要がありました。」
結局、ヴィティウク氏と彼の「サイバー戦争」専門家たちのおかげで、ロシアのハッカーは紛争初期にウクライナのデジタルインフラを破壊することができなかった。
しかし、ヴィティウク氏によれば、ウクライナは今年に入ってから3,000件近くに及ぶ一連のサイバー攻撃を受けている。
ミサイル攻撃やドローン攻撃に加え、ロシアのハッカーによるサイバー攻撃は、ウクライナのインフラ、特に電力網を著しく弱体化させました。ロシアのハッカーは、モスクワの作戦を支援するために機密情報も入手しています。
ウクライナ保安庁サイバー部門長イリヤ・ヴィティウク氏。写真： SBU
2021年12月頃からロシアからのサイバー攻撃が急増し、民間部門では最悪の事態を恐れる声が多く上がっている。
ビティウク氏は、ほぼ同時期に、米サイバー軍の代表らがキエフを訪れ、ウクライナのサイバーインフラの主要部分を視察したと述べた。同代表らは、これらの部分が「攻撃の中心」になるだろうとしている。
「そして、まさにそれが起こったのです」と彼は述べ、米国はウクライナ政府がサイバーインフラを守るために今も使っているハードウェアとソフトウェアも提供していると付け加えた。
その後、ロシアはウクライナ政府機関約70機関に対し、複数のサイバー攻撃ツールを投入し、数十の政府ウェブサイトを閉鎖した。ロシアは、ウクライナ国民が文書保存に利用するデジタルアプリケーション「Diia」に侵入したと主張し、その他様々なオンラインサービスに支障をきたした。2022年2月には、ロシアのハッカーが金融サービスを標的とし、ウクライナ国民が緊急時に資金にアクセスできないと思わせる攻撃を行った。
ビティウク氏は、当時ロシアのハッカーらは「何か大きなことをテストし、準備していた」ようだと述べた。
2022年2月23日の夜、紛争勃発直前、事態はかつてないほど緊迫した。「一連のサイバー攻撃に見舞われ始めました」とヴィティウク氏は述べた。「彼らが仕掛けた心理作戦に耐えなければなりませんでした。」
攻撃の一部は、当時ウクライナ軍が使用していた衛星通信システム「ViaSat」をダウンさせた。ウクライナ軍同士の通信を阻止できなかったため、ロシアは保有するあらゆるサイバー部隊を動員し、メディア、通信サービスプロバイダー、地方自治体や省庁のウェブサイトを標的にしたようだとヴィティウク氏は述べた。
「最初から、彼らが手持ちの切り札を全て使おうとしていたのは明らかだった」と彼は語った。
ウクライナにとって、この時期の主な課題は、政府機関やその他の主要組織のサイバーセキュリティ専門家との連携でした。彼らの多くは砲撃の脅威にさらされていました。この時期、SBUはキエフからサーバーの移転を開始しました。
最初の攻撃が永続的な影響を及ぼしたかどうかを問われると、ビティウク氏は、被害を受けたのは少数のシステムだけで、盗まれたデータも少量だったと述べた。
「主要なシステムへの被害はありませんでした」と彼は言った。「私たちは24時間365日体制で働いています。問題は比較的早く解決できました。」
ウクライナ軍兵士らが1月、バフムートで発砲前にタブレットでデータを調べている。写真：ロイター
ビティウク氏は、電撃作戦の失敗後、SBUはロシアのハッカーが戦術を変え、主に情報収集と電力網の混乱を狙っているのを観察したと述べた。
「夏以降、彼らはこの紛争が長引くことになり、より真剣な取り組みに移る必要があることを理解した」と彼は語った。
ヴィティウク氏によると、ロシアはデルタ・プラットフォームを含むウクライナの軍事作戦計画システムへのハッキングも試みている。SBUは最近、最前線のロシア軍情報部員がウクライナ軍将校が使用するAndroidタブレットを奪い、デルタ・プラットフォームにハッキングして情報収集を試みた経緯や、ウクライナ軍が億万長者のイーロン・マスク氏が率いるスペースXのスターリンク・モバイル通信機器を利用していた経緯について、詳細な報告書を発表した。
こうすることで、ロシアはスターリンクに接続された一部のデバイスの位置を正確に特定し、ミサイル攻撃をより的確に狙うことができるようになる。
SBUは、ロシアによるデルタや類似のプログラムへのアクセスを阻止することに成功したと主張しているが、ビティウク氏は依然として一部の情報が失われたことを認めている。
2月にクレミナでスターリンクの装備を持つウクライナ軍兵士。写真：ロイター
紛争が勃発すると、ウクライナのほぼ全員がボランティア活動に参加したり、寄付をしたり、政府と直接協力したりして戦闘を支援しました。その中には、情報技術（IT）業界の人々も含まれていました。
多くは政府機関のパートタイムコンサルタントとして働いているが、より実践的な役割を担っている者もいる。最も顕著なのはIT軍で、紛争勃発以来、ウクライナのデジタル変革省の支援を受けている。このグループは主に、民間人がロシアの標的に対してサービス拒否（DoS）攻撃を仕掛けるためのソフトウェアやツールの開発、そして政府による情報収集を支援する自動化ソフトウェアの開発に注力している。
この取り組みに参加しているのは、ウクライナサイバー同盟、ウクライナのサイバーセキュリティ起業家ニキタ・キンシュ氏が立ち上げたプロジェクト「Hackyourmom」、漏洩したデータを調査してロシアのハッカーを特定するウェブサイト「Inform Napalm」などの団体だ。
多くのグループは自らの活動を公に発表していますが、秘密裏に活動しているグループもあります。
それでも、サイバーセキュリティの専門家は、ボランティアによって実行される攻撃は、時にはランダムに発生し、永続的な影響がないことが多く、秘密作戦にとっては有益よりも有害となる可能性があると警告している。
懸念はあるものの、ヴィティウク氏はボランティアが持つあらゆるスキルは、ある程度価値があると主張する。「まるでオンライン上で自分たちの領土を守っているようなものです」と彼は言う。「ボランティアを監視し、彼らを理解し、彼らを指導し、より効果的に活動するためのアドバイスを与えるのが私たちの仕事です。」
ロシアからの今後のサイバー脅威について尋ねられると、ビティウク氏は、特に冬が近づくにつれて、攻撃は昨年と同じ激しさで続くだろうと予測した。
攻撃はより巧妙化する可能性があるが、ロシアの熟練した専門家の数は限られているため、攻撃の激しさを増すのは困難だろう。「ロシアにはもっと人材が必要だ」とヴィティウク氏は述べた。
ヴィティウク氏は、SBUは昨年の教訓に基づき、エネルギー省や他の専門家と協力して送電網を守るため、冬に備えることに重点を置いていると述べた。
こうした成功にもかかわらず、重要なインフラの強化を継続するためには依然として支援が必要であり、これは資源が限られている地方レベルでは特に緊急の必要性であると同氏は認めた。
最近エストニアで開かれた会議で、ヴィティウク氏はサイバーセキュリティ企業に対し、ウクライナに来て技術インフラからハードウェアやソフトウェアに至るまで同国のニーズを評価し、金銭を送金するのではなく機器を直接送るよう呼びかけた。
彼は国内の汚職に対する懸念を表明し、「私たちに必要なのはお金ではない。可能な限り透明性の高いシステムが必要だ」と強調した。
ヴィティウク氏は、紛争が終結した後もサイバーセキュリティは引き続き主要な焦点となると考えている。「ウクライナで起きたこと、そして我々の経験に基づいて、新たな教義が策定され、適用されるだろう」と彼は述べた。
ヴー・ホアン（ NPRによると）
[広告2]
ソースリンク
コメント (0)