英国、サイバーセキュリティ強化に19億ポンドを支出へ

英国は、サイバーセキュリティを強化するために2016年から2021年の間に19億ポンド（約23億ドル）を費やす計画を明らかにした。

サイバー脅威から国全体を守るのは至難の業です。NCSSは、テロリストや国家支援の主体から、ハクティビスト、そして他者が作成したツールを利用するいわゆる「スクリプトキディ」に至るまで、幅広い脅威を概説しています。政府は他国からの攻撃を懸念するだけでなく、基本的なソフトウェアの実行方法を知っている者であれば、自国のシステムのあらゆる弱点を突くことができる可能性についても懸念しなければなりません。

計画の立案者は次のように説明した。

悪意のあるサイバー活動は国境を越えて行われています。国家主体は攻撃的なサイバー能力の実験を行っています。サイバー犯罪者は、英国国民、組織、機関からより高額な金銭を得るため、活動範囲を拡大し、戦略的な手口を拡大しています。テロリストとその支持者は、低レベルの攻撃を実行する一方で、より重大な犯罪の実行を企てています。

そのため、英国は自国防衛のために、2011年から2016年までの支出額より約3億ポンド増となる巨額の資金を投入する計画を立てています。これらの資金の多くは、セキュリティ企業への投資を目的としたサイバーセキュリティ研究所とイノベーションセンターの設立に充てられます。また、サイバー攻撃に対する英国の自国防衛能力と対応能力を強化するためにも、他の分野への支出が予定されています。

英国の国家サイバーセキュリティ戦略は、ホワイトハウスが2月に発表したサイバーセキュリティ国家行動計画に匹敵するものです。この計画は英国の計画よりもさらに広範囲にわたり、ホワイトハウスは2017年度のサイバーセキュリティ対策に190億ドルの投資を提案しました。これは2016年度の同時期と比べて35%増加しており、英国が今後5年間でサイバー防衛に投資する予定の額のほぼ10倍に相当します。

ホワイトハウスは計画の目標を次のように説明した。

これらの措置、以下に概説する追加の新たな措置、および連邦政府全体に広がるその他の政策努力を通じて、政権は長期的な安全保障を強化し、デジタル世界を動かす技術の開発におけるアメリカのリーダーシップを強化するための道筋を定めました。

しかし、10月にTwitter、CNN、Redditといった人気ウェブサイトを多数ダウンさせた大規模なハッキングの後では、これらの数字はむしろ控えめに思える。これらの分散型サービス拒否（DDoS）攻撃は、モノのインターネット（IoT）、あるいはユージン・カスペルスキー氏が「脅威のインターネット」と呼んだものによって可能になった。メーカーがデバイスのクラッキングやボットネットへの悪用をより困難にしない限り、DDoS攻撃はますます蔓延する可能性がある。

これを受けて、 バージニア州選出のマーク・ワーナー上院議員（民主党）は、連邦政府機関に対し、IoTデバイスのセキュリティ強化を要請しました。その間、各国は今後さらに多くのこうした攻撃やその他の大規模なハッキングから自国を守らなければならず、これまでのところ、最善の解決策は資金投入による対策です。5年間で19億ポンド、あるいは年間190億ドルと、人々の安全を守るためのコストは増加の一途を辿っています。