2024年4月3日
先週、ワシントンD.C.では、エネルギー、通信、金融業界のサイバーセキュリティ専門家や幹部が、ホワイトハウスを見下ろす作業スペースに集まり、リアルタイムのサイバー攻撃への対策を講じた。専門家たちがキーボードの上を指を走らせ、複数のネットワークを同時にダウンさせる恐れのある攻撃を阻止しようと奔走した。
彼らの心臓は激しく鼓動していたが、恐れる必要はない。今回の攻撃は単なる訓練だったのだ。実際、この攻撃を実行したのは、まさにそれらの組織のセキュリティ専門家たちであり、演習が行われたボストン・コンサルティング・グループのワシントンD.C.オフィスの、暗く覆われた窓の壁の向こうに不気味に身を潜めていた。
こうしたサイバー防御に関する出来事は目新しいものではないが、今回のものはいくつかの点で異例だった。Mastercardが実施する三者合同サイバー防衛演習（CDX）は、官民両セクターの関係者が一堂に会し、サイバー攻撃の仕掛け方と迎撃方法の両方を実践することで、リアルタイムで変化するよりダイナミックなシナリオを作り出すものです。今年のイベントには、技術専門家だけでなく、経営幹部レベルの代表者、さらには運用やレジリエンスの専門家も参加した。
「これは、真の国家危機においてチームとして連携して組織的な攻撃に対処するような、協力して取り組む機会でした」と、Mastercardの最高セキュリティ責任者であるマイケル・ラシュリーは述べています。「今回のイベントから得られた情報は、ますます高度化するサイバー脅威に対応するために必要なスキルと技術を習得する上で役立つだろう。」
そうした脅威は増大する一方だ。ホワイトハウスは最近、全米の州知事に対し、国家主導のハッカーによる活動が活発化し、全国の水道施設への攻撃を企てているとして警告を発した。医療などの業界も、最近全国の薬局を麻痺させたようなランサムウェア攻撃に対して、依然として脆弱性を抱えていることが分かっている。
世界経済は相互に密接に結びついているため、ある分野への攻撃は、通信、エネルギー、金融など、連鎖的な問題を引き起こす可能性があります。だからこそ、攻撃に直面した際に企業が連携して対応できるよう訓練することが、これまで以上に重要になっているのです。伝えたいメッセージはこうだ。企業は市場では競合相手かもしれないが、サイバー防御においては協力関係にある。
2024年のCDXイベントにおける敵対勢力は、架空の国家だった。米国サイバーセキュリティ・インフラストラクチャセキュリティ庁の専門家が率いるハッカー集団（通称レッドチーム）が攻撃を開始した。青チームの守備陣は攻撃を阻止するために尽力した。
しかし、その活動はキーボード操作だけにとどまらなかった。近くの部屋では、各企業の代表者に加え、CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）、米国財務省、米国エネルギー省サイバーセキュリティ・エネルギーセキュリティ・緊急対応局、国家サイバーディレクター室、そして金融、通信、エネルギー分野の情報共有センターの代表者が集まり、戦略的な対応を調整した。
先週、ワシントンD.C.で行われたサイバー攻撃のシミュレーション演習に、マスターカードのリシ・マダン氏、ブライアン・マッティングリー氏、ロバート・デューリー氏（左端の写真左から順に）、マンディープ・サンドゥ氏（右端の写真）をはじめとする官民のサイバー専門家が参加した。一方、マスターカードのサイバーセキュリティ・フェローであるロン・グリーン氏（写真中央、発言中）や、Mastercardの最高セキュリティ責任者であるマイケル・ラシュリー氏（写真中央右）をはじめとする、同じ組織の幹部らは協力して戦略的な対応策を策定した。バナー写真では、Mastercardのウリセス・ガレアーノ氏（左）とケイトリン・フランシス氏が弁護戦略を練っている。(写真提供: Arsalan Danish)
このイベントを支援した業界パートナーには、産業制御システムのセキュリティをテストするためのインタラクティブなシミュレーション環境を作成する非営利団体であるICS Villageや、サイバー危機シミュレーターへのAccessを提供したImmersive Labsなどが含まれていた。世界中のサイバー競技会で競い合う学生サイバー専門家で構成される米国サイバーチームは、参加者と面会し、人材育成戦略や、将来のサイバースターを育成する上でのゲームの重要性について話し合った。
マスターカードの情報セキュリティエンジニアリング担当ディレクター、ウリセス・ガレアーノ氏は、企業間で連携して防御策を講じる方法を学ぶことは非常に貴重だったと述べている。「仮に、ハッカーのせいで全ての信号機がダウンしたとしましょう。」もし私たち全員が交通整理を手伝っていて、全員が同時に「進め」と言ったら、交通渋滞が起こるでしょう。次のブロック、そしてその次のブロック、さらにその次のブロックへと進む前に、どれだけの交通量を通過させることができるかを調整する必要がある。
「今回の演習は、様々な分野にわたる対応メカニズムの構築に役立っただけでなく、組織的な攻撃への対応に関する当社独自のアプローチを強化することにもつながりました」と、マスターカードの上級セキュリティ監視・対応アナリストであるケイトリン・フランシスは述べています。「これは各業界間の信頼関係構築に役立つ。」
政府の防衛専門家が参加するCDXのような演習を実施する究極の目的は、企業や政府機関が協力して訓練や作戦連携を行うことができる国家的なサイバーレンジを構築することである。
「Mastercardのような企業はセキュリティ対策を非常に重視しており、常に計画を立て、訓練を実施しています」と、同社のサイバーセキュリティ・フェローであるロン・グリーン氏は述べています。「しかし、あなた方はチームとして協力し、この国を守ることで、より良い結果を出せるのです。」
このような訓練は継続する必要があると彼は言う。「誰かが既に最悪の日を計画している。」だから、我々は準備を整え、それに対処する方法や対応策を練るか、さもなければ準備不足のままとなるだろう。