ロシアのサイバー攻撃を迎え撃つウクライナの現状とは？　専門家が語った命がけの防衛戦

　8年前、クリミアが併合されたとき、ウクライナは国内で人気のSNSがロシアのサーバーにホストされているほど「サイバー意識低い系」だった。そんなウクライナが、驚異的なサイバー防御能力を示し、ロシアと互角以上に戦っている理由とは？

　政府データのクラウド化、米軍や大手IT企業との連携、IT軍の創設などの攻撃策を組み合わせたウクライナのサイバー防御の秘密に迫った一冊『ウクライナのサイバー戦争』を刊行したサイバーセキュリティの専門家・松原実穂子さんが、政府高官や民間企業の命がけの活動を紹介しながら、刊行への想いを語った。

松原実穂子・評「ウクライナのサイバー防御の秘密」

　この一年半、ウクライナは驚異的なサイバー防御能力の高さを示してきた。二〇二二年二月二十四日の軍事侵攻の直前から、ロシアはウクライナに対して、あの手この手の業務妨害型サイバー攻撃を続けている。それにもかかわらず、被害は予想以上に小さい。

　二〇一四年のクリミア併合、その後二年連続で真冬に発生した停電をはじめ、ウクライナがどれだけロシアのサイバー攻撃で苦汁をなめさせられてきたか。過去の事例を見てきた専門家たちは、一様に驚きを隠せない。

　ウクライナの善戦を支える三つの柱がある。クリミア併合以降の徹底的な重要インフラ防御強化、他国からの支援、そして情報発信力だ。

　英米等の政府だけでなく、マイクロソフト等の大手ハイテク企業も、サイバー攻撃に関する情報や製品・サービスの提供を無償で続けている。尚且つウクライナは、一方的な支援に甘んじていない。政府高官や民間企業の経営者が戦禍の中、命がけで海外の国際会議に足を運ぶ。戦争での学びを共有し、世界のセキュリティ強化や企業防御に貢献する意思を行動で示している。

　これら全ての活動の土台となっているのが、通信や電力、エネルギー、鉄道など民間企業の社員たちが現地に残り、サービスの提供を続けていることだ。ミサイルが降り注ぎ、サイバー攻撃が続く激戦地でも、名もなき一般社員たちが経済を回し、国民の命と生活、安全保障を支えている。

　軍事侵攻から一年が経った頃、ウクライナの軍や民間企業によるサイバーを巡る戦いについて本を書きたいと思うようになった。かつて防衛省に一時身を置き、現在は重要インフラ企業で働いている者だからこそ見える人間ドラマを掘り下げられれば、今後の日本や台湾が有事に備える上で新たな視点を提供できるのではないかと考えた。

　実際、中国もウクライナで続く戦争に着目している。教訓を今後の台湾有事に使う可能性があり、欧米の政府高官は昨年六月から企業経営層も対象に、具体的な対応策の取り方について警鐘を鳴らし始めた。

　幸い、日本も台湾も、現時点ではまだ有事に巻き込まれていない。しかし、台湾は、少なくとも二〇二一年から年次軍事演習に重要インフラ企業を招き、有事の際に台湾軍が企業を守れるよう備え始めた。一方、人民解放軍は今年、サイバー戦を含む新領域に詳しい人材の登用に力を入れ始めた。台湾有事をにらんだ動きと見られる。

　ウクライナは、八年かけて重要インフラの防御能力を高めた。情報共有をはじめとする官民連携の進め方、国際支援を取り付けるための努力、民間企業の矜持等、日本が学ぶべき点は多い。本著が少しでも参考になれば幸いである。

• 新潮社
• 松原実穂子
• ウクライナのサイバー戦争

• 
• 
•