海底ケーブルセキュリティの切断

Dec 08, 2023

編集者注: 光ファイバー海底ケーブル部門は、世界の重要なインフラストラクチャーの一部であるにもかかわらず、無視されがちです。 しかし、国会議員や米国政府の多くは、海底ケーブルに対するリスクについて、ケーブル所有者や製造者とはまったく異なる見方をしています。 私のブルッキングス大学の同僚であるジョセフ・ケラーは、この断絶を検証し、政策コミュニティがこの重要な産業を保護し、発展させる方法を提案しています。

ダニエル・バイマン

***

光ファイバー海底ケーブル分野では、地政学的緊張が着実に高まっている。 ケーブルは、大陸間のすべてのデジタル トラフィックの 99 パーセントと、毎日 10 兆ドルを超える金融取引を伝送する、非常に貴重な重要なインフラストラクチャです。 米国議会は外国ケーブル建設を抑制する法案可決の手続きを進めており、米国政府関係者（およびセキュリティアナリスト）と業界所有者、通信事業者、製造業者の間で海底ケーブルに対するセキュリティリスクに対する認識に大きな違いがあることが浮き彫りになっている。

業界関係者は、商業競争、収益、ネットワークの完全性を危険にさらす一般的なセキュリティ リスクを優先してきましたが、悪意のある攻撃者によって悪用される可能性のあるサイバー攻撃やその他の脆弱性の可能性についてはあまり関与していませんでした。 対照的に、米国当局者と諜報機関は、インフラストラクチャの保護と回復力に同等の比重を置くことなく、改ざんとスパイ活動によってもたらされる深刻な国家安全保障の脅威にほぼ独占的に焦点を当ててきました。 これらの独立した対照的な動機は、世界的な情報チェーンを危険にさらし、技術革新を妨げる可能性があり、おそらく政府と民間業界のしばしば不調和な野心を反映していると考えられます。

この断絶によって引き起こされる世界的な電気通信への将来の制約を回避するには、関係者は両者の間の溝を埋める必要があります。 官民パートナーシップを発展させ、海底ケーブルのリスクと保護に関する共通基準に関する合意を構築し、連邦海底通信ケーブル活動に対する米国の優先順位を高めることにより、潜在的な混乱が軽減されます。これは、強靱な広域ネットワークをサポートする国際的な利害関係者の協力にとって不可欠な基盤です。

地政学的な圧力によりケーブルセキュリティの懸念が高まる

2020年4月、トランプ政権は、米国電気通信サービス部門への外国参加評価委員会（非公式にはチーム・テレコムとして知られる）を正式に設立する大統領令に署名した。この委員会は、連邦通信委員会（FCC）の評価能力を強化することを正式に任務としている。米国の電気通信活動への外国の参加。 この命令は、米国本土への海底ケーブルの着陸と運用のライセンスに関連する国家安全保障上の懸念に対処する政府の取り組みを中断することとなった。

米国は電気通信を巡る中国との直接的・間接的な関わりを避けている。 規制当局は、ケーブルを介して送信される通信やデータを敵対者から守るためには、外国敵対者との相互接続の防止が不可欠な手段であるとみなしている。 彼らは、外国所有者との共有ケーブルインフラや中国と結びついた信頼できない機器が国民のプライバシーにリスクをもたらし、外国諜報機関が機密情報を傍受する可能性があると主張している。 米国の安全保障当局者らは、中国政府が支援する企業との関与によってもたらされる脅威に言及し、中国政府が支援する企業との提携を排除するため、国家安全保障を理由にビジネス協定に関する譲歩を要求してきた。

同委員会の当初の任務は、他国から米国に接続する新しいケーブルシステムの申請や、外国資本の所有割合が10％を超える事例を評価することであり、米国の価値観と一致しないとみなされる政治政権との関連のある申請を拒否することを勧告した。 わずか3年前に委員会が設立されて以来、許可申請の数は急増し、委員会の慣行はますます官僚主義にはまり込んでいる。 Team Telecom は現在、外国所有権がない状況でもすべての申請書を審査しており、推奨事項の処理にはるかに時間がかかっています。 当初の見積もりではプロセスに 120 日かかることが予想されていましたが、現在では 120 日が始まる前であっても複数段階の質問と審査が行われる可能性があり、意思決定のスケジュールは 9 か月以上延長されます。 コンプライアンスの負担は申請者に重くのしかかり、多くの場合、多額の経済的コストがかかります。 委員会は、海底ケーブルを介して送信されるデータをさらに保護すると述べ、このより徹底的な検査を正当化しているが、この懸念は主に米国と中国の間の摩擦の増大によって引き起こされていると見られている。

Team Telecom は特に中国所有の海底ケーブルと機器をターゲットにしており、中国のケーブルを遮断またはルート変更し、中国企業によるケーブルの所有を制限し、一部の中国の機器とサービスの使用を禁止する措置を講じています。 同委員会は、ライセンシーに対し、香港との直接接続を避けるため、アジア全域でケーブル相互接続ポイントを多様化することなどを勧告している。 他の中国の通信事業者も、激化する反対によって行き詰まりを感じ、海底ケーブルプロジェクトからの関与を撤回せざるを得ないと感じている。

3月、米国下院は海底ケーブル管理法を可決した。この法案が上院で可決されれば、外国の敵対者が海底を建設し運営する手段を獲得することを防ぐ目的で、中国へのケーブル技術と機器の輸出が禁止されることになる。通信ケーブル。 この法案はインターネットのエコシステムを分断する可能性がある。中国は最近、米国との接続を回避してアジア、中東、欧州を結ぶ5億ドル規模の海底ケーブルシステムを開発する計画を発表した。 この提案および他の同様の提案は、米国と中国の間の経済的および政治的障害を永続させる可能性があり、他国に影響を及ぼし、国際的なつながりに潜在的な損害を与える可能性があります。

予想される危険に対する業界の安全対策

業界関係者はケーブルの保護と回復力について懸念を表明しているが、ワシントンの政策立案者ほどケーブルに対するセキュリティリスクを認識していない。 海底ケーブル業界の状況には、州政府、業界団体、ファイバー製造業者、小規模の民間ケーブル会社、地元の通信会社、Google、Amazon、Meta などのクラウド サービス プロバイダーなど、幅広い人物が含まれます。 これらのコミュニティは、世界中で 140 万キロメートルのケーブルの計画、資金調達、建設、メンテナンスを主導しています。

光ファイバーケーブル分野のリーダーは、ケーブルの脆弱性を認識しており、投資を保護し、顧客にサービスを提供したいと考えています。 データは一貫して、ケーブルの切断はほぼもっぱら自然の影響と人間が関与する事故によって引き起こされていることを示しています。 漁業および錨泊関連の活動が主な脅威となっており、毎年 200 件を超えるケーブル障害の約 70% を占めています (ただし、これは地理や地域によって異なります)。

国際的な枠組みと標準は、主にケーブルの物理的完全性を保護することに重点を置くことで、この業界の認識を形成してきました。 国際ケーブル保護委員会 (ICPC) は、海底ケーブルの保護とセキュリティに関するベスト プラクティスを提案しています。 国連は国家の責任ある行動と攻撃からの重要なインフラの保護に関する優れた実践を提案しており、経済協力開発機構 (OECD) はインフラのガバナンスに関するガイダンスを提供しています。 これらの組織は、サイバー脆弱性に関する懸念に対して公的な取り組みをあまり行っていません。

政府規制当局対悪者

一方、米国の国家安全保障コミュニティと諜報研究者は、悪意のある者による海底ケーブルに対する広範かつ正当なリスクについて概説しています。 彼らの分析は、権威主義的な影響力の脅威、サイバー戦争に対する脆弱性、ロシアと中国がもたらす潜在的な危険に対抗するために同盟国に加わる必要性を指摘している。 連邦政府は海底通信ケーブルに対する脅威を認識しており、セキュリティの脆弱性から保護するための一連の措置を開発しました。 しかし、一部の観察者は依然として、米国は海底通信ケーブルシステムの強化に不十分だと信じている。

海底ケーブルネットワークは現在、米中の技術競争の主要な要素とみなされているが、外交関係の悪化によって競争はさらに強化されており、一部の観察者にとっては新たな冷戦の予兆である。 世界的なインターネットの保護と回復力は、この大国間の競争において付随的な損害となる可能性があります。 同時に、米国の安全保障、規制、業界コミュニティの間では対話がほとんど、またはまったく行われていないように見えます。 この競争の激しい地政学的環境において、グローバルなつながりを妨げたり分断したりする政策や慣行を回避することは困難な課題となるでしょうが、これらの利害関係者間で明確かつオープンな議論がなければ、それはほぼ不可能でしょう。

ブリッジングセキュリティエコーチェンバー

米国政府の規制当局と業界関係者との間の関与の欠如から生じる複雑さは、限界点に達するのは必至だ。 世界人口の増加、コロナウイルスのパンデミックによるデジタル化、ビジネスエコシステムの活況により、ケーブルの数は2030年までに倍増すると予想されています。現時点で欠けているのは、共通認識の共有であり、このような共通認識の欠如です。合意と協力は世界的なネットワークの拡大を危険にさらす可能性があります。 厳しすぎる規制やプロトコルは、投資プロジェクトを妨げる可能性があります。 代わりに、関与とコラボレーションによって業界と政府が団結する必要があります。

世界的なインターネットの進歩を支援するには、米国は国際ケーブル容量における中心性の弱体化を認識し、世界中の海底ケーブルコミュニティとの関係を拡大する必要がある。 この目的に向けて米国の規制当局や政策立案者が講じることができる具体的な措置がある。

政府規制当局、セキュリティ専門家、業界リーダーからなる学際的なグループを招集します。 業界、セキュリティ、規制分野にわたる関係者のためのフォーラムとして、定期的に交流と対話を行う共同タスクフォースを設立する必要があります。 世界中のサイバー専門家を結集するサイバーセキュリティ・インフラセキュリティ庁の共同サイバー防御協力（JCDC）は、米国のケーブルセキュリティを改善するために、海底の所有者、運営者、メーカーを含むセキュリティ重視のグループを構築するためのモデルとして機能する可能性がある。オペレーション。 JCDC は、州、地方、国際政府の参加者を含む官民の組織や運営者を招集します。 さらに、既存の情報共有ハブやグループと連携して、より広範なコミュニティ全体に実用的な情報を迅速に広めることを保証します。 この分野横断的なグループとは独立しているものの、関連している通信セキュリティ・信頼性・相互運用性評議会（連邦諮問委員会）は、ケーブルと技術の監視と調整を改善するために政府機関間の作業グループを招集するよう FCC に勧告しました。 業界側と連邦側の両方に明確な連絡窓口を任命することで、当事者間のコミュニケーションも簡素化されるでしょう。

強化されたセキュリティ対策について協力し、共有のリスク管理および軽減フレームワークを開発します。 海底ケーブルに対するリスクを管理および軽減するためのアプローチを関係者が定義し、合意することが必要です。 米国の規制当局と業界代表者は、ケーブル ネットワークの保護と回復力に関する対応するベスト プラクティスを伴う、相互に合意可能な一連のケーブル リスクと脆弱性をまとめて草案する必要があります。 活動には、業界およびセキュリティの専門家による定期的なケーブル監査の実施、海底ネットワークに対する教育とセキュリティトレーニングの提供、金融サービスネットワークを監視する組織と同様の海底ケーブルネットワークの情報共有および分析センターの設立などが含まれる可能性がある。 利害関係者は、ICPC、OECD、国連からの有望な研究と基本的なベストプラクティスを回覧する必要があり、このガイダンスはケーブル保護とセキュリティベースラインのために国立標準技術研究所のような米国連邦機関によって統合される可能性があります。

海底ケーブルのセキュリティを提供するための業界の取り組みへのより深い取り組みを示します。 リソースの優先順位付け、官僚的効率の向上、連邦ケーブル運用の予測可能性の向上により、セキュリティ プロトコルを維持しながら業界の進歩と革新が促進されます。 チーム・テレコムは融通が利かず、業界の視点に欠けているという評判があり、米国の安全保障審査手続きは多くの人にとって「ブラックボックス」であると思われている。その中には上院国土安全保障・政府問題委員会も含まれており、プロセスを「不透明」と呼んでいるほか、一部の人々もそのような姿勢をとっている。決定は「恣意的」です。 これらの審査プロセスを改革することで、ケーブルの許可とライセンスの透明性を向上させることができます。 Team Telecom は、エンジニアリングの熟練度を持つ人材が評価プロセスに大きな利益をもたらすため、技術的な知識を持つスタッフを雇用する必要があります。 規制の明確化が進めば、信頼の低下が修復され、予測可能性が向上し、米国の競争力を損なう不安が軽減されるだろう。 承認のスケジュールの遅れは、ケーブル認可のための厳格かつ効率的なパイプラインを構築する取り組みを台無しにします。 議会にも果たすべき役割があります。 光ファイバーケーブルの活動にもっと優先順位を付けるべきであり、法案を起草する際には業界の専門家に相談すべきである。 議会はまた、ケーブルセキュリティを業界リーダーと調整し、ケーブルセキュリティを改善するための正式な規制枠組みを確立し、ケーブル修理船と米国ケーブルセキュリティフリートへの米国投資を増やし、ケーブル保護を推進するためのサイバー研究を支援するための権限を主要機関に委任することもできる。

***

海底ケーブルは米国の国家安全保障上のリスクとして増大しているが、利害関係者間の協力は、政策立案者や業界利害関係者を夜も眠れずにさせている課題に対処するのに役立つだろう。 米国政府は、外交、経済、国家安全保障の利益と、堅牢で回復力のある海底ケーブルのエコシステムの国際的成長とのバランスをとることを望んでいます。 彼らは一人でそれを行うことはできません。 地方自治体から民間ケーブル会社、クラウドコンピューティング大手まで、業界関係者は、これらの相互に関連する目標を達成するために必要なパートナーとなります。