アメリカ合衆国国家安全保障局（NSA）は、政府資産、あるいは電力会社や水処理場といった国家の重要インフラを構成する公共・民間企業に対するサイバー攻撃の兆候を監視するための新たなプログラムを導入している。しかしながら、「パーフェクト・シチズン」プログラムは「ビッグ・ブラザー」への懸念も呼び起こしており、NSAの取り組みの動機に疑問を呈する声も上がっている。
「パーフェクト・シチズン」という名前は、明らかにオーウェル風だ。このプログラムについて読んだ時、真っ先に頭に浮かんだのは映画『イーグル・アイ』、あるいはアーサー・C・クラークの『宇宙の旅』に登場するHALだ。しかし、抑圧的な「ニュースピーク」的なネーミングはさておき、このプログラムの前提は価値があり、かつ長らく待望されていたように思える。
単純な現実として、一部の民間企業は国防と商業に不可欠な製品やサービスを提供しており、米国に対するテロリストや国家支援による攻撃の格好の標的となっている。米国がこれらの企業に極めて依存しているため、彼らは社会全体の利益のためにある程度の自律性とプライバシーを犠牲にせざるを得ない。
ウォール・ストリート・ジャーナルの報道によると、「パーフェクト・シチズンは、インターネット接続やセキュリティを考慮せずに設計された、大規模で、典型的には旧式のコンピュータ制御システムを調査する。地下鉄システムから航空管制ネットワークまで、あらゆるものを運用するこれらのシステムの多くは、その後インターネットに接続されるようになり、効率性は向上したが、同時にサイバー攻撃の脅威にもさらされている。」
このプログラムは、ネットワーク活動の監視と、政府および重要インフラネットワークに対するサイバー攻撃の疑いの特定に重点を置いていますが、Perfect Citizenは、積極的に監視されていない他の民間企業にもメリットをもたらします。NSAは、サイバー攻撃の仕組みや戦略に関する情報を収集し、それをあらゆる企業と共有し、ネットワークおよびコンピュータセキュリティに活用できるようになります。
懸念されるのは、パーフェクト・シチズンが単なる始まりに過ぎない可能性、あるいはNSAが権限を逸脱し、事実上すべての国内ネットワーク活動を監視するようになる可能性です。重要インフラネットワークへのアクセスは、NSAが企業や個人の電力使用量や旅行計画に関する詳細情報にアクセスできるようになる可能性もあります。
難しいバランスを取らなければなりません。重要インフラは確かに保護する必要があり、NSAはその役割を担う機関のように思えます。課題は、民間企業の権利とプライバシーを必要以上に侵害することなく、情報を収集し、国家安全保障と重要インフラを適切に保護することです。
NSAの近年の動向を考えると、陰謀論的な結論に飛びつきやすい。しかし、これは国家の重要インフラを守る上で待望されていた措置であり、官民、そして様々な民間企業間の協力を促進し、情報収集とサイバー攻撃に対する効果的な防御に取り組む第一歩となることを期待したい。
TonyのFacebookページをフォローするか、[email protected]までメールで連絡を取ることができます 。また、 @Tony_BradleyPCWとしてもツイートしています。
