ニューヨーク・タイムズ紙の報道によると、バラク・オバマ米大統領は、イランの核開発計画を遅らせるために、イランに対するスタックスネットのサイバー攻撃を命じた。
ニューヨーク・タイムズ紙は匿名の情報筋を引用し、オバマ大統領が就任当初、ジョージ・W・ブッシュ政権が開始した取り組みに関連した攻撃を加速させたと報じた。イスラエルか米国が開発したと長らく噂されていたスタックスネットワームは、2010年半ばにイランのコンピュータから流出し、インターネット上のコンピュータに侵入した。
セキュリティ専門家は、これらの攻撃はサイバー軍拡競争につながる可能性が高いと指摘している。米国とイスラエルがスタックスネットの背後にいるという報道は「少々気がかりだ」と、ITセキュリティベンダーBit9のCTO、ハリー・スヴェルドラヴ氏は述べた。「『サイバー兵器計画の策定をまだ考えていないのであれば、参戦すべきだ』と他国が言うのも無理はない」と彼は述べた。
ニューヨーク・タイムズ紙によると、オバマ大統領はスタックスネットが他のコンピュータにも侵入し始めた後、サイバー攻撃の停止を検討したが、プログラムを継続することを決定した。スタックスネットワームは、イランの核開発プログラムを標的とした米国とイスラエルの共同作戦から生まれたとニューヨーク・タイムズ紙は報じている。同紙は、このサイバー攻撃プログラムに現在および過去に関与していた米国、イスラエル、欧州の当局者にインタビューを行ったという。
2歳の謎のワーム
Stuxnetは2010年7月、ベラルーシに拠点を置くセキュリティ企業がイランの顧客のコンピュータでこのワームを検出したことで発見されました。当時のセキュリティ専門家の見解は、Stuxnetは高度な技術を持つ攻撃者（おそらく国家）によって構築され、イランのブシェール原子炉のような大規模な施設を破壊することを目的としていたというものでした。ワームが最初に発見された際に調査したセキュリティ専門家は、このワームが特定の種類のプログラマブルロジックコントローラー（PLC）デバイスを検知した後、シーメンスのソフトウェアがインストールされたシステムに独自のコードを埋め込むと述べています。
ホワイトハウス報道官はニューヨーク・タイムズの記事についてコメントを控えた。
オバマ大統領は、オリンピック・ゲームズというコードネームで呼ばれるスタックスネット計画が、他の国々やテロリスト、ハッカーに同様の攻撃を仕掛けるよう勇気づけるのではないかと懸念を示したが、米国にはイランに対して他に選択肢がないとの結論に達したとタイムズ紙は伝えている。
記事によると、攻撃の目的はイランのナタンツ原子力発電所の産業用コンピュータ制御システムへのアクセスだった。また、米国国家安全保障局（NSA）とイスラエルの秘密サイバー部隊がスタックスネットワームを開発したという。
予測可能だがリスクも
ノルウェー、リサーカーに拠点を置くITセキュリティベンダー、ノーマンのシニアウイルスアナリスト、スノーレ・ファゲルランド氏にとって、スタックスネット攻撃の背後に米国とイスラエルがいるという報道は驚きではなかった。スタックスネットワームは過去のサイバー攻撃よりも「桁違いに」複雑で洗練されており、マルウェアの作成には相当のリソースが必要だったはずだとファゲルランド氏は述べた。
ファガーランド氏は、スタックスネットを書くには10人から20人のチームが必要だっただろうと述べた。
米国の関与に関する報道は、サイバー攻撃の増加につながり、他国もサイバー攻撃能力を強化する可能性があると、ファガーランド氏は述べた。「これはリスクを高めます」と彼は述べた。「そうなれば、他国は『彼らがやっているのだから、なぜ自分たちもやってはいけないのか？』と考えるようになるでしょう」
他のいくつかの国も攻撃的なサイバー能力を持っているかもしれないが、スタックスネットを作成したチームほど「組織化されていない」ようだと彼は付け加えた。
スタックスネットは高度に洗練されていたものの、公開された後はコピーするのは難しくなかったと、Bit9のスヴェルドラブ氏は述べた。イランは最近、オリジナルのスタックスネットの40倍の大きさのマルウェア「Flameワーム」による攻撃を受けたと発表したとスヴェルドラブ氏は指摘し、「今やハードルがまた引き上げられた」と述べた。
米国とイスラエルがスタックスネットの背後にいたとの報道は、より多くの国々がサイバー攻撃を検討するなど、広範な地政学的影響を及ぼすだろうと彼は付け加えた。
「問題は、中程度に洗練されたサイバープログラムでさえ、参入障壁がかなり低いことです」とスヴェルドラヴ氏は述べた。「（スタックスネットは）相当な開発努力を要しました。今や、ガレージで数人の人間が協力すれば、誰でも同じことができるのです。」
グラント・グロスは、IDGニュースサービスで米国政府のテクノロジーおよび通信政策を担当しています。TwitterアカウントはGrantGrossです。メールアドレスは[email protected]です。
この記事は元々、6月1日午前7時（太平洋時間）にPCWorld.comに掲載されました。
