サイバーウィークの振り返り: 2023 年 4 月 7 日

Sep 02, 2023

英国政府が攻撃的なサイバー作戦ガイダンスを公開

英国国家サイバー軍は今週初め、サイバー空間における攻撃的なサイバー作戦と脅威に対するアプローチを詳述した報告書を発表した。 NCFは、3種類の攻撃作戦を実施していると述べている。1つはテロリスト、犯罪者、危害を加えようとする国家からの脅威に対抗すること。 グループがデータまたはデータを保存するシステムの機密性、完全性、または可用性を損なうことを防止します。 そして英国の他の軍事および諜報活動によって実行される作戦に貢献する。 この文書は、敵対者が利用できる情報を制限したり影響を与えたりして、活動を計画し実行する能力に対する敵対者の自信を損なうサイバー作戦である「認知効果の理論」を導入している。 近年、米国と英国は両国とも、攻撃的なサイバー作戦を支える原則についてますます透明性を高めている。

中国の規制当局が米国のチップメーカーのサイバーセキュリティ審査を開始

中国の主要なインターネット規制当局である中国サイバースペース局（CAC）は、米国の半導体メーカー、マイクロンが中国で販売する製品のサイバーセキュリティ審査を実施する。 CACが発表した発表では、米国のメモリチップメーカーに対する審査は「主要な情報インフラストラクチャのサプライチェーンのセキュリティを確保し、隠れた製品の問題によって引き起こされるネットワークセキュリティリスクを防止し、国家安全保障を維持する」ために実施されると述べられている。 中国外務省の毛寧報道官は記者会見で、今回の見直しは「国家安全を守るための通常の規制措置」であると述べ、中国企業と中国で事業を展開する外国企業はいずれも国内法と規制を遵守しなければならないと付け加えた。 マイクロンを精査するという中国政府の決定は、一部の業界アナリストらは、2022年10月に中国の先端コンピューティング産業と半導体製造産業に対する包括的な輸出規制を可決した米国へのメッセージだと評している。

ジェネシス・マーケットが法執行機関に押収される

詳細:

サイバーセキュリティ

テクノロジーとイノベーション

中国

盗まれた認証情報を販売していた主要なサイバー犯罪マーケットプレイスであるジェネシス・マーケットは、米国の法執行機関によって他の数カ国と協力して火曜日に閉鎖された。 2018 年の創設以来、Genesis Market は世界中で何百万件もの金銭目的のサイバー事件に関与しており、このサイトではユーザーがクレジット カード番号やデータが盗まれた企業など、盗まれたさまざまな種類の個人情報を検索することができました。 。 市場閉鎖後、警察は17か国で少なくとも120人を逮捕したが、逮捕された人々が市場運営に関与していたのか、それとも客だったのかは不明である。 木曜日の時点で、ジェネシスの一部の管理者に関連するアカウントは依然として他のサイバー犯罪フォーラムに投稿しており、フォーラムのインフラストラクチャの一部はまだアクティブであるため、一部のセキュリティ研究者は削除の有効性を疑問視している。

米国はフロント企業を利用して NSO グループの地理位置情報スパイウェアを購入

ニューヨーク・タイムズ紙の報道によると、米国政府の機関がイスラエルのスパイウェア会社NSOグループの積極的な顧客であるという。 同庁は、NSO が販売する監視ツールである Landmark を使用しています。これにより、通信事業者は、携帯電話ネットワークの接続に使用されるネットワーク プロトコルである SS7 を通じて携帯電話の位置情報を取得できます。 タイムズの調査によると、2021年11月のランドマーク・ソフトウェアの購入は、バイデン政権が米国の国家安全保障や外交政策上の利益に反する活動でNSOを公的にブラックリストに載せてからわずか5日後に、フロント企業を通じて行われたことが明らかになった。 ランドマークをどの機関が買収したかは不明だが、関係筋２人によると、米国政府はメキシコ国内の数千件の標的に対して同システムを使用してきたという。 現時点では、Landmark が米国の電話に対して使用された形跡はありません。

中国、5億ドル規模の海底光ファイバーインターネットケーブルネットワークを計画

中国国営通信会社は、アジア、中東、ヨーロッパを結ぶ5億ドルの海底光ファイバーインターネットケーブルネットワークを開発中で、米国が支援する同様のプロジェクトに匹敵する。 ロイター通信の報道によると、中国の主要通信事業者３社は、香港と中国の海南省を結び、その後シンガポール、パキスタン、サウジアラビア、エジプト、フランスに向かう海底ケーブルネットワークの構想を練っている。 中国のHMNテクノロジーズはケーブル建設のために中国政府から補助金を受けることになる。 米国はこれまで、インターネットデータの安全性への懸念を理由に、米国と中国を結ぶ中国の海底ケーブルプロジェクトを阻止してきた。 海底ケーブルは国際的なインターネットトラフィックの95％以上を伝送しており、専門家らは中国による海底ケーブルへのアクセスはスパイ行為の脅威となる可能性があると述べている。

詳細:

サイバーセキュリティ

テクノロジーとイノベーション

中国