Showing posts with label National Cyber Security Centre (NCSC). Show all posts
Showing posts with label National Cyber Security Centre (NCSC). Show all posts

Thursday, 25 May 2023

GCHQは、中国国家が支援するハッカーからの新たな脅威を警告

The Guardian, 25 May 2023

ナショナル・サイバー・セキュリティ・センター、重要な国家インフラの運営者にハッキング防止を呼びかけ

ロンドンにあるナショナル・サイバー・セキュリティ・センター | Photograph: Andy Rain/EPA

 英国のサイバーセキュリティ機関は、エネルギーや通信ネットワークなどの重要な国家インフラの運営者に対し、中国の国家が支援するハッカーがシステムに潜伏するのを防ぐよう促した。

GCHQの一部であるNational Cyber Security Centreは、Volt Typhoonとして知られる中国のハッキンググループが太平洋の米軍基地を標的にしていたことが明らかになった後、この警告を発しました。

米国、英国、オーストラリア、カナダ、ニュージーランドのいわゆるファイブ・アイズ情報機関は、ボルト・タイフーンの脅威の性質とその対処法について詳述した共同通知を発表しました。

マイクロソフトは木曜日、別の声明で、ボルト・タイフーンは2021年半ばから活動し、グアムの通信インフラを標的にしていたと述べた。グアムには米軍施設があり、中国による台湾への侵攻に対するアメリカの対応で重要な役割を果たすと予想される島である。

また、米国内でも、通信、製造、政府、IT、教育など、さまざまな分野の組織が標的になっているという。

NCSCの運営責任者であるPaul Chichesterは、次のように述べています: 「重要な国家インフラの運用者は、国際的なパートナーとの共同勧告にあるように、攻撃者がシステムに潜伏するのを防ぐための行動をとることが極めて重要です。」

「我々は、英国の重要なサービスを提供するプロバイダーが、この悪意のある活動を検出し、持続的な侵害を防ぐために、我々のガイダンスに従うことを強く推奨します。」

Volt Typhoonの主要な戦術の1つは、「living off the land」、つまり標的の既存のITインフラを利用して目的を達成することだと説明されています。共同勧告では、Volt Typhoonが組織のシステムに残した痕跡の例を示しており、その存在を検出することができます。ハッカーは「ウェブシェル」と呼ばれる、不正行為者がウェブサーバーにアクセスできるようにする悪質なコードを使用し、それを接続されたシステムへの侵入経路として使用しました。

勧告通知に貢献した米国のサイバーセキュリティ企業であるSecureworksは、中国のハッカーは中国に拠点を置く他のグループと技術を共有する傾向があり、同様の技術が英国のターゲットに対して展開されるだろうと述べています。

Secureworksの研究者であるMarc Burnard氏は、「中国の脅威グループは、英国のターゲットに対して同様の技術を使用する可能性が高い」と述べています。Secureworksの脅威研究担当副社長であるドン・スミス氏は、攻撃者が用いた手法は「自分のシステムに悪のシステム管理者がいる」のと同じようなものだと述べた。

Secureworks社は、米国のインフラを標的とした中国の攻撃者は、「中国の利益につながる」データに関心を持ち、「長期的な戦略的情報獲得」を確保しようとしたものだと述べています。


❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀

美しい満開の白藤でござるよ。



にほんブログ村 海外生活ブログ イギリス情報へ
にほんブログ村

Tuesday, 18 April 2023

中国からの脅威をめぐる英国安全保障局長の警告

The Times, 18 April 2023

北京は技術競争において「同等ではなく覇権を望む」

ウェハーチップをチェックするエンジニア。英国のサイバーセキュリティグループのトップは、欧米は技術大国としての中国の台頭に備えなければならないと述べた。
GETTY IMAGES

 西側諸国は、中国が世界をリードする技術大国になる前に対処しなければならない「時代を画する」挑戦に直面していると、英国トップのセキュリティ責任者の一人が本日警告します。

ナショナル・サイバー・セキュリティ・センター(NCSC)の責任者であるリンディ・キャメロン氏は、「技術大国としての中国の劇的な台頭」に対して、英国とその同盟国は自己満足することは許されないと述べます。

北京は西側諸国と同等ではなく、技術的な優位性を目指しており、もし成功を許せば、その力は「世界情勢における支配的な役割を達成する」ために利用されるだろうと、彼女は言うだろう。

GCHQの一部門である組織の最高責任者として英国のサイバー保護に責任を持つキャメロンは、演説の中でこう警告する予定です: 「率直に言って、私たちは歩調を合わせないわけにはいきません。そうでなければ、中国がサイバー空間における支配的な権力者になる恐れがあります。」

このスピーチは、キャメロンがNCSCを率いて2年半、最も強く介入したもので、南シナ海や台湾海峡で中国の攻撃性が増していることへの警戒感の中で行われました。

中国が技術的に優位に立てば、サプライチェーンの統制によって競争相手の足手まといになり、西側諸国の市場を圧迫する恐れがあるのです。また、量子コンピューター、半導体産業、人工知能などの先端技術が武器化される可能性もあるとスパイ責任者は懸念している。

リンディ・キャメロンは、中国が "技術力をテコに、世界情勢における支配的な役割を達成する "と言うだろう。

キャメロンは、世界中からサイバーセキュリティのリーダーが集まるベルファストでのCyberUK年次会議を利用して、政府、企業、国民に脅威の増大に留意するよう警告する予定です。キャメロンは、「私たちが直面している時代を画する課題、すなわちテクノロジー大国としての中国の劇的な台頭への対処なくして、未来のテクノロジーを守ることはできない」と代表者に話すと予想されます。

「このことは、サイバーセキュリティにとって何を意味するのでしょうか。率直に言って、私たちは後れを取るわけにはいきません。さもなければ、中国がサイバースペースで優位に立つようになる恐れがあります。これを奇想天外な話や脅し文句だと否定する人もいるかもしれませんが、私はこのリスクを真剣に受け止めることを強く望みます。これは、私たちの誰もが満足できるものではありません。」

キャメロンの言葉は、先月、中国に対する政府の外交政策を刷新し、「世界秩序への挑戦」を警告したリシ・スーナクの言葉と同じである。他のスパイ長官たちも、中国が敵対的な国家による長期的な最大の脅威であり、欧米の安全保障上の価値や民主主義制度が危機に瀕していると発言しているのである。

MI5のトップであるケン・マッカラムは昨年、中国の経済スパイが英国の専門知識、技術、研究を狙い、英国の商業的優位性を損なおうとしていると警告した。

CyberUK会議では、「オープンで安全なデジタルの未来を確保する」というテーマで議論が行われています。2020年10月にNCSCを引き継いだキャメロン氏は、自由主義経済と民主主義の価値観によって欧米が持つ「大きな優位性」を強調する一方、サイバーセキュリティに携わる全ての人が責任を持ってこの課題に取り組む必要性を訴える予定です。また、英国はサイバー空間を管理する枠組みを形成するために「積極的」なアプローチをとってきたと語る予定です。

AIチャットボット「ChatGPT」のような大規模言語モデルは、経済を効率化し、顧客に価値あるサービスを提供するなどのメリットをもたらします。しかし、キャメロンは、データプライバシー侵害の増加、より説得力のあるフィッシング攻撃、偽情報の拡散の可能性などの懸念事項を強調する予定です。また、キャメロンは、犯罪者がこのようなモデルを利用してサイバー攻撃を行う危険性もあると警告します。


— 分析 —

2020年10月にリンディ・キャメロンが国家サイバーセキュリティセンターに就任した時、彼女はイギリスが中国に対して「明確な目を持つ」よう促した(フィオナ・ハミルトンの執筆)。技術的な進歩とパワーの増大というその試みは、「この10年間に見られるであろう最も重要な地政学的変化の一つ」を示していると、彼女は当時述べていた。

それから2年半、彼女の言葉は、中国が世界の技術的超大国になろうとしており、その優位性を利用して世界情勢を支配しようとしているという、より強い警告へと発展している。欧米はこれに遅れないようにしなければならないと彼女は主張する。

キャメロンのレトリックは、脅威の進化と一致している。台湾海峡における北京の軍事行動と攻撃性の高まりは、大きな警戒心を抱かせている。最も深刻な懸念は、台湾がスマートフォンから戦闘機まであらゆるものに使用される半導体技術の世界的な主要生産者であるということだ。中国に買収されれば、欧米の市場は疲弊し、世界的な景気後退の引き金となる供給危機が発生しかねない。

中国はまた、人工知能など他の最先端技術でも優位に立とうとする明確な意思を示しており、この分野はスパイ長官たちが兵器化されることを恐れています。

GCHQのトップを退任したジェレミー・フレミング卿は、中国が主要な新興技術を支配することを許せば、世界のグローバルなオペレーティングシステムを実質的に掌握することになると警告しています。中国は、世界中の個人を追跡できる衛星システムを構築中で、これを利用して影響力を強化する可能性があると懸念されています。また、中国が台湾を侵略した際に、国際的な制裁から逃れるために中央集権的なデジタル通貨を望んでいるという懸念もある。

英国における脅威はすでに顕在化しており、中国国家の悪質な活動に関連するいくつかの大学の共同研究に対する懸念が提起されています。

中国が侵略と経済スパイの強化で目的を達成しようとする中、国民はキャメロンらの介入をより期待するはずだ。



にほんブログ村 海外生活ブログ イギリス情報へ
にほんブログ村

Thursday, 16 March 2023

英国政府、職員の携帯電話からTikTokを禁止に

The Times, 16 March 2023

アプリは中国とのデータ共有を否定、行動に「失望した」

イギリスの政府関係者は、自分のデバイスからTikTokを削除しなければならないだろう。エネルギー安全保障相のグラント・シャップスは、個人の携帯電話で同アプリを使い続けると述べた

 TikTokは、中国政府が所有する動画アプリであることから、セキュリティ上の懸念があるため、全ての政府の携帯電話から即刻禁止されました。

また、公務員は、閣僚が個別に許可しない限り、政府のコンピューターでTikTokのプラットフォームにアクセスすることが禁止されます。

内閣府のOliver Dowden大臣は、政府の機密データがTikTokによってどのようにアクセスされ、使用されるかについて、リスクがある可能性があると述べています。

オリバー・ダウデン氏、コモンズで演説

TikTokは中国企業ByteDanceが所有しているため、中国の厳しい国家安全保障法に従わざるを得ず、個人データが中国国家に転送される恐れがある。

保守党の上級議員は、閣僚や公務員は依然として個人所有の端末でTikTokを利用できるため、今回の発表は十分なものとは言えないと述べた。

禁止令が発表された数分後、エネルギー安全保障相のグラント・シャップスは、閣僚がこのアプリを使うことが安全保障に与える影響についての警告を無視し、個人の携帯電話で使い続けることを宣言しました。

この映画では、レオナルド・ディカプリオがニューヨークの株式ブローカーを演じ、自分は「退場しない」、「ショーは続く」と宣言しています。

「私は政府のデバイスでTikTokを使ったことがなく、いつでもすぐにTikTokから離れることはないとここに確認することができます!」

シャップスの広報担当者は、英国で約900万人のアクティブユーザーを持つこのアプリは、国会議員が国民とつながるための重要な手段であると述べています。

彼は、「グラントは、政府のデバイスでTikTokを使用したことがなく、セキュリティ対策(位置情報の許可を共有しないなど)は賢明であると考えています。」

「しかし、彼は、実際に使っているプラットフォームで国民と関わらないことを意図的に選択する国民の代表は、これらの有権者を長く代表し続けることはできないだろうと懸念しています。」

シャップスは投稿の中でこう書いています。「今朝、政府は政府用デバイスでのTikTok禁止を発表しました。それは賢明なことだ。」

ダウデンはまた、政府の端末は事前に承認されたリストにあるアプリにのみアクセスできるようにすると発表した。このプロセスは、ホワイトホールのいくつかの部署ですでに実施されているものである。

保守党の前党首であるイアン・ダンカン・スミス卿は、閣僚や役人が個人用端末でTikTokを使うことも禁止して、さらに踏み込むよう政府に促しました。スエラ・ブラバーマン内務大臣は、昨年6回、個人の携帯電話を使って政府文書を読んだことを認め、その中には市場に影響を与える移民政策が書かれた文書も含まれていました。

ダンカン・スミス氏は、私用電話が政府の業務に使われることは避けられないとし、ダウデン氏にこう尋ねた。「政府の大臣や高官が私用電話にTikTokを入れている場合、それを削除するように、それでリスクがなくなるからと、今更言えないのか?」

ダウデンは、閣僚には「オーダーメイドのセキュリティアドバイス」が与えられ、個人の携帯電話は「日常的な管理」に使われるものの、実質的な政府の業務は政府のデバイスで行わなければならないと主張した。

Dowden氏は、政府の端末でのTikTokの使用は非常に限られており、禁止は「予防的な動き」であり「優れたサイバー衛生」であると述べた。

木曜日に下院でこの決定を発表したダウデンは、禁止は「サイバーセキュリティの専門家からの助言に従った、慎重かつ適切な措置」であると述べた。

「政府の機密情報の安全性を第一に考えなければならないので、本日、政府の端末でこのアプリを使用することを禁止します」とも述べています。「他のデータ抽出アプリの使用については、今後も検討する」と述べた。

例外として、オンライン安全法案に携わる職員や、アプリで移民渡航を宣伝する密入国者を監視する内務省職員が含まれる可能性があると、政府関係者は述べています。

12月には、英国の情報機関GCHQのトップであるジェレミー・フレミングが、人々がこのアプリを使うことに懸念はないが、そうする前に考えるよう注意を促していると述べている。政府はTikTokの広範な禁止を検討していなかったと、情報筋は述べています。

英国政府の決定は、GCHQの一部門であるNational Cyber Security Centre(NCSC)からの助言を受けて行われましたが、この動きにつながる新たな情報はなかったとのことです。

閣僚は11月にNCSCに対し、政府用端末でのTikTokやその他のソーシャルメディアアプリの使用を禁止する国が増える中、そのセキュリティ上の意味を検討するよう要請した。

この決定により、英国は米国、カナダ、オーストラリアと肩を並べることになります。これらの国は最近、同社と中国とのつながりを懸念し、公式端末でのアプリの使用を禁止しています。

ヨーロッパでは、少なくとも7つの国の政府、欧州委員会、欧州理事会、欧州議会が、職員の全員または一部の携帯電話でのアプリの使用を制限しています。TikTokは、中国への個人データの転送に関して欧州で調査を受けています。

今週、米国政府は、ByteDanceが同社の株式を売却しなければ、TikTokは米国で禁止される可能性があると警告しました。

しかし、同社は、ユーザーデータを海外の司法管轄区で管理しているため、中国国家がユーザーデータの引き渡しを要求しても拒否すると繰り返し主張しており、中国共産党のメンバーがByteDance社の取締役に座っているという主張も否定しています。

労働党のリーダーであるKeir Starmer卿は、閣僚が「遅れている」と述べ、議会が「少し前に」禁止措置を取ったと指摘しました。

TikTokの広報担当者は、「この決定には失望した」と述べ、同社のプラットフォームがライバル企業よりも多くのデータにアクセスしていないことが調査により判明したと述べた。

広報担当者は次のように述べた。「これらの禁止措置は、基本的な誤解に基づくものであり、より広範な地政学によって推進されたもので、TikTokや英国の数百万人のユーザーには何の関係もないと考えています。」

「私たちは、政府と協力してあらゆる懸念に対処することを約束しますが、事実に基づいて判断されるべきであり、競合他社と平等に扱われるべきです。」

「我々は、欧州のユーザーデータをさらに保護するための包括的な計画の実施を開始しました。これには、英国のユーザーデータを当社の欧州データセンターに保管し、当社のアプローチに対する第三者の独立した監視を含む、データアクセス制御を強化することが含まれています。」

サイバーセキュリティ企業Internet 2.0の分析によると、TikTokは、他のどの人気ソーシャルメディアアプリやメッセージングサービスよりも多くの個人情報を収集するように設計されていることがわかりました。業界平均の2倍の数のトラッカーがソースコードに含まれており、ユーザーから収集される情報は「過度に侵入的で、アプリケーションが機能するのに必要ない」ものであるという。

また、ユーザーに合わせたコンテンツを提供するアルゴリズムにより、子どもや社会的弱者への影響も懸念されています。

Center for Countering Digital Hate(CCDH)の最高責任者であるImran Ahmedは警告を発した。「TikTokは、位置情報や機密性の高い個人情報など、膨大な量の個人データを収集し、広告のターゲティングに役立てています。また、アプリのすべてのウェブサイトとキー操作を記録しているとの指摘もあります。」

「CCDHの研究者は昨年、若く脆弱なTikTokユーザーにもたらされる危険について、深く懸念される事実を明らかにしました。彼らは39秒ごとに、精神衛生に深刻な影響を与え、摂食障害や自傷行為につながりかねないコンテンツを浴びせかけられることが判明しました。」

「TikTokは、安全性、透明性、民主的に選ばれた政治家に対する説明責任、そして最も若いユーザーに与える害に対する責任を負うという点で、テストに失敗しています。」

「政府が国家の安全を守るために行動したことは良いことですが、市民、子供たち、そして情報のエコシステムをオンラインの危険から守るための独自のオンライン安全法案をまだ制定していません。」

TikTokはこれらの疑惑を否定しています。


TikTokはなぜ禁止されるのか、そしてその安全性は?

政府が公用電話からTikTokを禁止するという決定を下したことで、アプリのユーザーの多くが、大臣に従うべきかどうか悩むことになりそうです(Andrew Ellsonの記事)。

しかし、現段階では、政府が国民にここまでのことを望んでいるとの指摘はない。No 10は木曜日に、この変更は予防措置であり、「政府データの潜在的な脆弱性について非常に重要である」と述べ、ユーザーを安心させようとさえした。また、閣僚、国会議員、公務員は、個人の携帯電話にアプリを入れることが引き続き許可されます。

では、どのようなリスクがあり、どの程度深刻に受け止めるべきなのでしょうか?

主な懸念は、TikTokが携帯電話から収集するデータのレベル、そして誰がそれにアクセスできるかということです。ユーザーは登録時に、電子メールアドレス、電話番号、生年月日、キー入力パターン、位置情報、アプリの使用状況、連絡先リスト、検索履歴、生体情報、他のソーシャルメディアアカウントの情報などを提供することに同意します。

昨年、TikTokはプライバシーポリシーの更新を発表し、中国の従業員がこのデータにアクセスできるようにしたため、このアプリが中国共産党の手先であるという懸念が強まりました。

中国国家がTikTokを使ってユーザーをスパイしたり、データを使って欧米を不安定にするための誤報キャンペーンを仕掛ける可能性があるという懸念が提起されている。2020年には、ハッカー集団「Anonymous」が、TikTokは主に中国政府のスパイウェアとして機能するように開発されたとさえ示唆しました。

しかし、TikTokが収集するデータは、必ずしも他のソーシャルメディアアプリが収集するデータと大差はなく、中国国家が情報を使用したり、情報にアクセスしたという実際の証拠も出てきていない。

同社は、英国のユーザーデータを中国政府に提供することを否定し、アクセスできるのは中国にいるエンジニアのみであると述べています。また、生体情報はフィルター、効果、安全性のために使用され、個人を特定するために使用されているわけではないこと、キーストロークのパターン認識はボットなどの悪意のある行為者を特定するために使用されていることを指摘しています。

同社は、欧米での恐怖は地政学的な理由で煽られていると考えている。また、TikTokは米国に本社を置かない世界的に人気のあるテクノロジー企業の最初の1社であることから、商業的な配慮が働いているとの見方もあります。

請求と反訴の是非はともかく、TikTokと共有させられるデータのレベルに不快感を覚える人は、おそらくアプリの削除を検討すべきです。しかし、それなら他の多くのアプリも同様に削除することを検討すべきです。

英国コンピュータ協会は、国家安全保障上の懸念は政府の決定を正当化するが、個々のユーザーのデータは「おそらく安全」であると考え、バランスのとれた見解を示している。

アプリを削除するもっと良い理由は、アプリがいかに中毒性を持っているかということでしょう。TikTokは、パーソナライズされたコンテンツの技術を習得しており、データとアルゴリズムを使って、ユーザーが喜びそうな動画を無限にスクロールさせ、できるだけ長く滞在するように仕向けています。

神経心理学の専門家は、TikTokのようなアプリが脳のドーパミン受容体や人々の注意力を低下させ、最終的に仕事や学校でのパフォーマンスの低下や精神衛生上の問題につながる可能性があると考えています。実際、中国版のTikTokは、国家当局がそのコンテンツに厳しいルールを課しており、大きく異なっています。


❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀

ロンドンは水仙が見頃でござるよ。



にほんブログ村 海外生活ブログ イギリス情報へ
にほんブログ村