政府関係者がサイバーセキュリティにおける多国間関係の有効性を議論
グローバルなサイバーセキュリティに対して新しく改善されたアプローチが必要かどうかを考える時期が来ています。
サイバー防衛を強化するためにすべての利害関係者間の世界的な協力の深化が求められ続ける中、政府関係者は現在、多国間関係が効果的であったかどうかについて議論している。
デジタル化は多くの国にとって経済成長の新たな原動力となっており、世界銀行はデジタル経済が世界の GDP の少なくとも 15% に貢献していると推定しています。しかし、このデジタル革命は多くの不安も引き起こしており、テクノロジーが可能にする可能性と情報の流れが、警戒すべき新たなリスクを生み出している、とシンガポールの副首相兼経済政策調整大臣のヘン・スウィー・キアット氏は述べた。
同氏は、デジタルの進歩により、虚偽が蔓延するより危険な世界的風潮を煽り、悪意のある者が大規模かつ容易に詐欺やサイバー攻撃などの危害を引き起こす能力を手に入れる可能性があるとの懸念を指摘した。
「倫理、プライバシー、ガバナンスというより深い問題もあります。これらすべては、私たちが協力してデジタル化の可能性をより完全に把握し、それを善とすべてのための力として形作り、活用するための解決策を考案することが重要であることを意味します。 」とヘン氏は今週のシンガポール国際サイバーウィークカンファレンスの開会スピーチで述べた。
現在、世界は高度に相互接続され、相互依存しているため、新たな可能性を開拓し、新たなリスクを軽減する方法について「共通の理解」を築く必要性を強調した。現在の世界情勢を考慮すると、これは簡単な目標ではないと同氏は指摘した。
「今日の国際協力は、米中の戦略的競争からウクライナでの長期化した戦争、そして現在のイスラエルとガザ紛争に至るまで、地政学的な状況によって制約されている」と同氏は述べた。
「これらは、特に各国が国家安全保障というレンズを通して技術を組み立てる場合に、技術分野での協力に影響を及ぼしている。デジタル技術を含む技術の可能性を理解し、活用するために互いに協力するのではなく、一部の国は現在、保護的で閉鎖的な姿勢を採用している」 。」
このアプローチは非効率を生み出すだけでなく、テクノロジーへのアクセス、ひいてはテクノロジーのメリットも制限される、世界が二分化し断片化するリスクもある、とヘン氏は指摘しました。
デジタル秩序に向けて世界を舵取りするためには、マルチステークホルダーモデルと国境や分野を超えたパートナーシップの重要性を強調した。同氏は、シンガポールが現在議長を務める国連安全保障に関するオープンエンド作業部会などの取り組みや、「すべての人にとってオープンで自由で安全なデジタルの未来」に向けた共通原則を概説することを目的としたグローバル・デジタル・コンパクトを巡る議論などを指摘した。 」。
いくつかの国は、自由貿易協定の延長としてデジタル経済協定も確立しました。同氏は、シンガポールは韓国、英国、オーストラリアとそのような協定を結んでいるほか、チリやニュージーランドとのデジタル経済パートナーシップ協定などの多国間協定も結んでいると付け加えた。
シンガポールは加盟国と協力して、2025年までの完了を目標とするASEANデジタル経済枠組み協定の交渉に取り組んでいる。この協定は、国境を越えたデジタル貿易を緩和し、人工知能（AI）を含む主要分野にわたるデジタルルールを改善するプロトコルを確立することを目的としている。サイバーセキュリティ、支払い、データ。
しかし、サイバー防御の強化において、多国間主義や民間部門と公共部門などのさまざまな関係者間の協力は、どれほど効果的でしょうか?
現在の多国間関係は素晴らしいものでも完璧でもないかもしれないが、あらゆる利害関係者の理想を満たすものを見つけるのは難しいと、ポーランド外務省のサイバー・テクノロジー問題担当大使タデウシュ・チョミック氏が会議のパネルディスカッションで語った。
同氏は、世界レベルで存在する多国間機関は国連（UN）の1つだけだと述べた。利用可能な唯一の組織であるため、たとえ最も重要な地球規模の問題を解決できないとしても、それを最大限に活用することが全員の義務であるとチョミック氏は述べた。
同氏は、国連は少なくともサイバーセキュリティ分野で一定の成果を上げており、サイバー空間における国家の責任ある行動に関する自主的で拘束力のない11の規範を確立していると述べた。
ASEAN は現在、原則としてこれらの行動規範に同意している唯一の地域組織です。
チョミック氏は、国連も能力構築の取り組みに関する連携の強化を目指しており、連絡窓口の設置に取り組んでいると付け加えた。
ヘン氏によると、この初の世界的な政府間の連絡先ディレクトリは、すべての国連加盟国に、サイバー事件が発生した場合に関連するカウンターパートに連絡するためのプラットフォームを提供するという。同氏によると、このディレクトリの運用状況を詳述した報告書が最近ニューヨークで全会一致で採択されたという。
Chomick 氏は、サイバー復元力を向上させるために欧州連合や ASEAN が取り組んでいるような、地域レベルでの多国間取り組みもあると指摘しました。
民間部門と政府との関係について、同氏は民間部門の役割が常に拡大し、変化していると述べた。民間部門は、特に脅威情報の提供においてますます重要な役割を果たしており、現在では、政治や世論、世界の安全保障など、社会を混乱させ、変化させる能力があるとして恐れられています。そしてそれは政府の承認の有無にかかわらず行われる、と彼は述べた。
そこで問題となるのは、政府が民間部門とどのように関与すべきかということである。同氏は、多くの州がこの現実に直面する準備が整っていないと指摘した。
同氏は、「アメとムチ」の間の最も効果的なバランスを見つけるために長年の努力が行われてきたと述べ、規制を施行するか、望ましい行動を促進するためのインセンティブを提供するかについての議論を指摘した。
ここで成功を収めている国は、リスクを制御するための規制を設定しながら、イノベーションを推進するための適切な枠組みを構築することができているとチョミック氏は述べた。
テクノロジーの進歩が続く中、政府は新たなバランスを見つける必要があると同氏は述べた。そして、このようなイノベーションを主導する企業は世界規模であるため、政府は地域レベルだけでなく国際レベルでも議論に企業を参加させる必要がある、と同氏は付け加えた。
このような取り組みには、民間部門を超えた企業、さらには市民団体や非政府組織も含めるべきである。同氏は、サイバーセキュリティは分野別ではなく、市民社会が新しいアイデアをもたらし、政府や業界の取り組みを監視する役割を果たすことができると述べた。
サイバーセキュリティはもはや単なる技術的な問題ではなく、地政学的、社会学的問題でもあると、同じパネリストでサウジアラビア国家サイバーセキュリティ局知事顧問のイブラヒーム・サレハ・アルフライ氏は述べた。
アル・フライ氏は、サイバーセキュリティが世界的な議題となっている最優先事項であることに言及し、すべての国にとって「回復力があり、安全で、信頼できる」サイバー空間を確保するために、すべての関係者が協力する必要があると述べた。
このアプローチには、サイバー事件の報告と脅威情報の共有への取り組みも必要であり、米国はそれを目指していると、米国ホワイトハウスの大統領副補佐官で国家安全保障局のサイバーおよび新興技術担当国家安全保障副補佐官であるアン・ニューバーガー氏は述べている。安全保障理事会。
目標は、敵が攻撃を成功させるためにテクニックを 1 回だけ使用できるようにすることです。このアプローチには、サイバー防御を最も効果的な方法で改善できるように、そこから迅速に学習して対処する能力が必要であるとニューバーガー氏は述べました。
一部の組織は、新しい技術が発見されたときに情報を共有し、侵害の指標やベスト プラクティスを公開することで役割を果たしています。また、セキュリティが製品に組み込まれていることも保証している、と彼女は言いました。
ニューバーガー氏は、米国政府もサイバー事件から学んだことを「可能な限り広範かつ技術的な方法で」共有していると付け加えた。
同氏はまた、各国グループが連携してランサムウェアなどの特定の問題に取り組み、解決策をテストし、容認できないサイバー行為に反対する「目的を持った多国間」関係の必要性も主張した。
ヘン氏はまた、政府や国際機関を超えて、非政府組織、学術界、テクノロジー企業などの他の利害関係者を含める必要性を強調した。
「例えば『ビッグテック』を考えてみましょう。これらは、私たちが日常的に製品を使用し、やり取りしている世界最大のテクノロジー企業です」とシンガポール政府関係者は述べた。 「彼らの利益は、安全で信頼でき包括的なデジタル領域を構築し、リーチと影響力を最大化することです。公共部門と協力することで、双方が相乗効果を実現し、より良い成果を達成することができます。」
この点で同氏は、シンガポールのサイバーセキュリティ庁（CSA）が今週、サイバーセキュリティの脅威に対処し、国のサイバー防御を強化するために、マイクロソフトおよびグーグルとの個別の提携を発表したと指摘した。
業界の協力は、脅威インテリジェンスの共有、サイバー犯罪と戦うための共同作戦、技術協力など、いくつかの分野をカバーしています。
Googleのアジア太平洋地域政府問題・公共政策担当バイスプレジデント、ミカエラ・ブラウニング氏は「AIは長い間、安全保障エコシステムに永久的な影響を与え続けており、AIの進歩を活用することは今後世界の安全保障と安定にとって重要になるだろう」と述べた。
「生成 AI は、誤った情報やサイバー脅威などの新たなセキュリティ リスクをもたらしますが、私たちが大胆かつ責任を持って開発と規制を行えば、高度なセキュリティ運用と最前線のインテリジェンスを通じて新世代のサイバー防御の基盤にもなります。」