1996 年、が登场して、世界中で大规模なサイバー攻撃の下地ができあがりました。报道によると同年、米国の司法省、空军、颁滨础、国防総省に対して大规模なサイバー攻撃が行われました。
それから 20 年以上たった今、私たちはミッションクリティカルなインフラストラクチャ資産を表立って狙う、高度なサイバー攻撃に再び直面しています。報告されていないランサムウェア攻撃ともなれば世界中で毎日数千数万の単位で発生しており、その数はきわめて甚大です。政府官僚や企業上層部は、集団的な意図のもと、サイバー防衛における革新的なテクノロジーイノベーションを促そうと投資を続けていますが、それだけは十分ではありません。
インターネットが形成されつつあった初期の頃、ネットワークとエンドポイントのセキュリティといえば、私たちの生活基盤であるシステム(企業のデスクトップやサーバー、および個人のコンピュータ)の監視が定番でした。それを後押ししていたのが、データのプライバシーと保護を定めたコンプライアンスとセキュリティの標準です。その後、モバイルワーカーと BYOD(Bring-Your-Own-Device)のパラダイムが登場し、仮想プライベートネットワーク経由のリモートアクセスとネットワーク接続許可制御がそれぞれから求められるようになりました。
モノのインターネット(滨辞罢)时代になると、デバイスが増殖し、クラウドのサービス环境では対话的に関わるユーザー(人)の数を上回りました。今では、人工知能(础滨)と机械学习(惭尝)によって、接続されたデバイスに関する次世代の安全性とセキュリティのダイナミクスが変化しつつあります。さらにサイバー空间における耐障害性と运用の効率性に必要なデバイス强化も必要になりました。
今后しばらくは、过去何十年かにわたってクラウドで起こったデジタル革命が、エンドツーエンドのデジタルトランスフォーメーションを推进する方向へと向かうことになるはずです。国家に后押しされた攻撃者や、世界中で奔放な活动を続けるサイバー犯罪组织が高度なサイバー犯罪者を展开するこの时代に、サイバーセキュリティにおいて闭塞的な発想や短络的な目标を続けていたのでは、破灭的な事态を招くことになります。
COVID-19 によるパンデミックによって、全世界が 1 年以上も予期せぬ停滞に陥りました。サイバー戦争が深刻化すれば、デバイスに依存する私たちの生活は、さらに大きなダメージを受ける可能性があります。水、電力、医療、公共交通機関、そしてインターネットが 1 週間使えないという事態は確かに深刻です。しかし、身代金(ランサム)をめぐる交渉や、被害を受けたインフラの検査?復旧のために数週間あるいは数か月にもわたって機能が停止することに比べれば、むしろ軽微に思えるくらいです。非対称戦争の様相を呈するこの危険な戦いがもたらすサイバー攻撃の対象領域とその被害は、深刻で驚くべき大きさです。
私たちは、どこから轨道修正に着手し、どこへ向かおうとしているのでしょうか。気候変动の原因が人间の活动にあると考えるのか、それとも复雑な自然の法则にあると考えるのかは人それぞれでしょうが、サイバースペースは人のイノベーションが生み出したものであり、そこに超自然的な力が介在する余地はありません。人间を机械に置き换えるというのが产业革命の主题だったように、自然の知性を机械の知能に置き换えようとするのが新たなサイバー革命です。科学者や政治家は当然ながら、戦略的な方向性と望ましくない结果について熟虑する义务を负っています。私たちの人生や生活を変えるあらゆる波によって、荒野で生存するための教育と再训练が求められています。その舞台は、ジャグルでも都市でも田园部でも、またインターネットでも変わりません。サイバースペースは、未开拓の土地であり、しかも地雷原ともいえるのです。
サイバースペースを安全な空间へと変えるには、接続されたデバイスすべての安全性とセキュリティに求められる本格的な国际标準と规制がまず必要になります。世界的なパンデミックの中、面倒と感じながらもマスクを着用するのが、蔓延を食い止める予防策であるとすれば、予防接种による免疫力获得は平常を取り戻すための保护対策です。サイバーフィジカルシステムという、情报技术と运用技术が収束する新たな空间にもこれは当てはまります。つまり、検出と予防がマスクに相当し、デバイス保护がサイバー空间における耐障害性のための免疫対策に相当するのです。
今こそ、ネットワーク配线盘の中でいつまでもマスクを补给し続けるのではなく、デバイスの免疫を确立するときです。検出/防止のツールと手法はハッカーに知り尽くされています。大量のイベントはノイズばかりが多く、侵害后のフォレンジックで胁威インテリジェンスを生成するにも膨大なコストがかかります。どれも、戦略として持続不能です。演绎的、帰纳的、仮説的な推论、ベイズ理论(统计)、マルコフモデル(确率)に基づく検出手法は、国家に后押しされた敌が武器として用いる高度なツールや手法の前で十分とはいえません。
セキュリティの専门家は、ウイルス対策、侵入検知、マルウェア検出、异常行动検出、イベントとログの相関把握などによって、真挚に胁威に対応し、外部の攻撃から要塞を死守してきました。しかし、敌は常に先手をとり、先制攻撃で优位に立ち続けています。ハッカーも、困难に遭遇するとイノベーションを起こすのです。
现在、グローバルなサプライチェーンが深刻なリスクを抱えています。その原因となっているのは、个々の构成要素に潜む盲点と、データに対する盲信です。情报技术と运用技术におけるシステム管理、プロビジョニング、运用、保守の间は大きく二分されているため、従业员のスキルセットの育成が必要です。世界経済には、サイバー犯罪を抑止するサイバーセキュリティに関して国际条约が存在しないため、输出入规制によってグローバル市场が断片化していることも课题になっています。
今求められているのは、OEM 各社が、エッジでもクラウドでも AI エンジニアリングを強化すべく、「セキュリティ?バイ?デザイン(設計段階でのセキュリティ確保)」によって難局に立ち向かうことです。グローバル企業の取締役会や C レベルの経営幹部が、インフラの構成要素を保護して経済的な機会を生み出す本質的な価値の創造に注目すべき重要な転換点であり、今こそそれが必要なときなのです。四半期ごとの損益表ばかりにとらわれている場合ではありません。
デジタルトランスフォーメーション、人工知能、深层学习/机械学习、ゼロトラストネットワークモデル、デジタルツインといった新しいイノベーションはすべて、デバイスにおける基本的な安全性とセキュリティに依存しています。デバイスの安全なアクティベーション、信頼できる电子証明书を使用した相互认証、プラットフォーム信頼性の証明、サプライチェーンの耐改ざん性に必要な电子証明书を通じた信頼できる机関によるアイデンティティ确认を本格的にめざすことが、今や明确に差し迫った课题なのです。