東南アジア、AI時代のサイバー脅威増大の中で協力することを改めて誓約
ASEAN 加盟国は現在、シンガポールに物理的な CERT 施設を設置し、脅威に関する情報やベスト プラクティスを交換しています。
東南アジア諸国は、この地域のサイバー防御を強化するための多国間協力の必要性を繰り返しており、現在、シンガポールにはCERT（Computer Emergency Response Team）の物理的なサイトが設置されている。
ASEAN地域CERTは水曜日、2024年シンガポール国際サイバーウィークに合わせて開催された第9回ASEANサイバーセキュリティ閣僚会議で正式に発足した。閣僚会議にはタイを含む東南アジア諸国連合（ASEAN）加盟10カ国の電気通信・サイバーセキュリティ大臣が集まる。 、インドネシア、フィリピン。
新しい物理的なCERTは、ASEANデジタル大臣会合の現議長国であるシンガポールによって資金提供され、最長10年間主催される予定である。シンガポールのサイバーセキュリティ庁（CSA）によると、地域CERTの運営コストは10年間で総額1,010万ドルに達すると予想されている。
仮想 ASEAN CERT は 2022 年 10 月に発足し、加盟国のアナリストやインシデント対応者のためのプラットフォームとして稼働しました。
それ以来、シンガポールは ASEAN 加盟国と協力して、地域 CERT の目的とメカニズムを概説する運営枠組みを確立してきました。この施設は、ASEAN 加盟国間でのサイバー脅威やオンライン詐欺に関する情報共有をさらに促進することを目的としています。
地域の CERT は、サイバーセキュリティの専門家や組織から成る地域の連絡窓口ネットワークの開発と維持、加盟国の全国的な CERT の能力構築とベスト プラクティスの交換のサポートなど、8 つの主要な機能を運営しています。
CSAによると、ここはサイバー演習やCERT-CERTサイバー能力構築プログラムなどの対面活動のための専用スペースとしても機能するという。
「サイバー脅威の状況は進化し続けており、ランサムウェア攻撃やその他のサイバー犯罪活動がこの地域の注目を集めている課題となっている」とジョセフィーヌ・テオデジタル開発情報大臣は述べた。
「RansomHub や Brain Cipher のような新しいグループが登場し、『大物狩り』に従事し、有名な被害者をターゲットにして侵害に成功することで急速に悪名を高めました」と、スマート ネーションおよびサイバーセキュリティ担当大臣でもあるテオ氏は述べています。 。 「政府機関や政府サービスは、広く社会に影響を与えることを考えると、重大な悪名と報酬を得る可能性があるため、重要な標的となっている。」
同氏は、ASEANも同様の課題に直面していると付け加え、この地域のデジタル経済は2030年までに3億ドルから1兆ドルに成長すると予測されていると指摘した。また、同国の総人口は約7億人で、そのかなりの割合を占める若者は教育を受け、インターネットを利用している-知識豊富な個人と成長する中流階級、と彼女は言いました。
また、最新テクノロジーをいち早く導入している ASEAN 加盟国は、大幅に拡大した攻撃対象領域を管理する必要があります。 「私たちが団結すれば、サイバー防御を強化し、デジタルの未来を守ることができると確信しています」とテオ氏は語った。
この点で、同グループはASEAN規範実施チェックリストを正式に支持しており、同氏はこれがこの種のものとしては初であると宣伝した。
「（これは）ICTの利用における責任ある国家の行動に関する拘束力のない自発的な規範を実施するための広範な国連の取り組みに基づいている」とテオ氏は述べた。 「基準を実施する際に関係政府機関が考慮できる実践的なステップと、基準を満たすために適応できる対応する能力構築活動を特定します。」
CSA と国連軍縮事務局は、規範実施チェックリストの取り組みを開始しました。これは、サイバー空間における国家の責任ある行動に関する 11 の規範に原則として従うという ASEAN の誓約に従うものです。これらは国連政府専門家グループの 2015 年コンセンサス報告書からのものです。
各規範の実行可能な項目は、政策、運営、技術、法律、外交の 5 つの柱にわたって概説されています。
いかなる国もサイロ化してサイバーセキュリティの課題に取り組むことはできない、とテオ氏は述べた。サイバー脅威には国境がなく、信頼できるサイバー空間を構築する取り組みには国際協力が不可欠であると彼女は述べた。 「特にこのような困難な時期には、サイバー外交が不可欠だ」と彼女は付け加えた。
マレーシアのゴビンド・シン・デオデジタル大臣も会議での演説の中で、ユーザーが所有するデバイスだけでなく、プラットフォーム、アプリ、サービスを含むエコシステム内でも信頼を構築することの重要性を強調した。
「WhatsAppでメッセージを送信したり、Grabの配車を注文したり、Shopeeでカートに追加したりするときは常に、複雑なテクノロジーの網を信頼し、それがシームレスかつ安全に機能し、あらゆる段階でリスクから保護されることを期待しています」とゴビンド氏は述べた。
「最近のクラウドストライクの停止は、この信頼がいかに簡単に失われるかを示す典型的な例です。たった 1 つのコードが世界中の病院、銀行、航空会社のネットワークをダウンさせました。そして、これは悪意のない攻撃者によって引き起こされました。さあ、何が悪意のあるものであるかを想像してください。」世界のデジタルフットプリントが拡大するにつれて、攻撃者は拡大する攻撃対象領域を利用できる可能性があります」と彼は述べた。
信頼できるデジタル世界を構築するために、デバイスやアプリをより安全にする標準を強化する必要性を訴えた。例えば、有効なデジタル証明書はデジタルインタラクションのセキュリティと信頼性を保証すると同氏は述べた。
人工知能 (AI) と生成型 AI (gen AI) による潜在的なリスクにも対処する必要があります。
ゴビンド氏は、マレーシアが11月に国家AI事務局を立ち上げ、持続可能で倫理的なAI実践の導入を促進するために必要な保護措置と枠組みを開発すると指摘した。
同氏は、「この法律と規制はマレーシアにおけるデジタル信頼の基盤を形成しているが、データ保護とセキュリティはそれ自体が目的ではない」と述べ、データの利用を促進するにはデータを保護する必要があると付け加えた。
これを促進するために、同省は公共部門のデータを共有するための規制枠組みを創設するデータ共有法案を導入する予定であると同氏は明らかにした。
マレーシア政府は、国内のデジタル信頼、セキュリティ、データガバナンスの管理を任務とするデジタル信頼安全委員会と呼ばれる新しい組織のもとで、さまざまな取り組みをさらに橋渡しする計画だ。
マレーシアも来年ASEAN議長国に就任するため、ゴビンド氏は、すべての加盟国に利益をもたらす信頼できるデジタルエコシステムを構築するというこの地域の「共通の目的」を繰り返した。