昨今のサイバー脅威は、国境を越え、企業のデジタルサービスの境界を突き抜け、 サプライチェーンや 、公共・民間インフラ にまで浸透するなど、その広がりが甚だしいことから、単一の中央機関がサイバー防衛を管理するという従来のモデルでは、もはや十分とは言えません。
ここ数年、欧州の各国政府、機関、組織の間で勢いを増している新しいサイバー防衛モデルをご紹介します。それは、 中央集権的な指揮体制が、 分散型の行動を統括するものです。
「この広大なデジタルエコシステムにおけるすべてのノードを、単一の機関が把握したり管理したりすることは不可能です」と、オランダに拠点を置く Connect2Trust 財団の会長、レイモンド・ビエレンス氏は、のフォーカルポイント（）との独占インタビューで述べました。
当財団は、EU全域の大規模な公共サービス組織の SecOpsセンター と脅威情報を共有しています。 こうした協業やその他の取り組みは、サイバー領域において、より優れたツールだけでなく、より賢く、適応性の高い運用モデルも求められているという認識が高まっていることを反映しています。
この新しいモデルは、本質的には「指揮統制（C2）」のより洗練された形態であり、軍事指導者が意思決定を行う（指揮）ために用い、他の者がその実行にあたる（統制）ために依拠する、標準的なプロセスやシステムです。 新たに台頭しつつある実用的な解決策とは、硬直した階層構造よりも、俊敏性、協調性、そして回復力を優先するアプローチです。これは、 軍事防衛のあり方が変化している様子にヒントを得たものであり（）、多くの元軍関係者が現在サイバーセキュリティ分野で活躍しているという事実も、その一助となっています。
なぜ、（少なくとも部分的には）分散型の指揮統制モデルに移行するのでしょうか？
分散化のメリットを理解するには、少し時間を遡って――つまり、 ずーっと 昔――戦争における中央集権型モデルから分散型モデルへの歴史的な転換を振り返ってみると、理解の助けになります。
「この広大なデジタルエコシステムにおいて、すべてのノードを把握し、制御できる単一の権限など存在しません。」レイモンド・ビエレンス氏、 Connect2Trust 財団会長
「ナポレオン時代を振り返ると、指揮系統は厳格に中央集権化されていました」と、元英国空軍将校で英国国防省のサイバー防衛司令官を務めたダン・スネープ氏は、 の『Focal Point』（）で語りました。 「兵士たちは、自分で考えることは期待されていませんでした。彼らには、何を、いつ行うべきかを正確に指示する将校の命令に従うことが求められていたのです。」
何世紀にもわたって時が流れ、戦争が世界大戦を経て現代の紛争へと進化していくにつれ、中央集権的な指揮から分散型の遂行への移行が定着していきました。 「兵士たちは、自ら状況を判断し、 に定められた交戦規則 の範囲内で行動できるよう訓練を受け、その能力が信頼されていました」とスネイプは続けました。 「それは、軍事力の行使に関する権限の委任の一形態でした。」
[関連記事：DORAとは――EUの画期的な規制枠組みについて、銀行が今知っておくべきこと]
現在、ロンドンを拠点とするサイバーセキュリティコンサルティング会社「Kaze」のマネージングディレクターを務めるスネイプ氏は、セキュリティチームが同様のフレームワークを採用することで得られるメリットを指摘しています。
「ゆっくりがスムーズ、スムーズが速い」
サイバーセキュリティの分野において、運用上の意思決定と実行の分散化は、適切に行われれば、俊敏性とスピードをもたらすことができます。
「成熟した、高いパフォーマンスを発揮するチームを育成できれば、そのチームは与えられた権限を自信を持って受け入れることができるようになります。」ダン・スネイプ氏（元英国国防省サイバー防衛司令官、現Kaze代表取締役）
「 成熟した、高いパフォーマンスを発揮するチームを 築くことができれば、メンバーは与えられた権限を自信を持って受け入れることができるでしょう」とスネイプ氏は述べました。 「プロセス、技術、そしてデータは、これらのチームが自由に活用できる武器システムなのです。 スピードは、意図的な意思決定と実行から生まれます。 「奇妙に聞こえるかもしれませんが、『ゆっくりこそが確実、確実こそが速い』のです」と彼は付け加え、軍特殊部隊のモットーに言及しました。このモットーは、慎重かつ訓練を重ねた行動の 重要性を強調するものです。。
A smooth process, in C2 cyberdefense terms, means intel from local entities getting collected and analyzed in a central SecOps center and immediately fed back to all other local entities, allowing for timely reaction to threats.
とはいえ、分散化にはそれ自体の課題もあり、運用上の死角を招く可能性さえあります。
「2つの部署がそれぞれリスク評価を行ったからといって、その結果が比較可能であるとは限りません」とビエレンス氏は述べました。 「組織内の各階層内および階層間で相互運用性を確保することで、組織全体としての任務遂行態勢を確実に整える必要があります。」
[関連記事：「デビッドソン・ウィンドウ」がなぜ軍事（およびサイバー）面において緊急の行動要請であるのか――エド・デビッシュ元米陸軍大佐が解説]
また、文化的要因も、成熟した高パフォーマンスチームを構築する上での大きな障壁となっています。 多くの民間機関には、防衛機関に深く根付いているような、任務を最優先とする気風が欠けています。 「こうした課題は、サイバーセキュリティは……『他人の問題』だという見方が一部で根強く残っていることによって、さらに深刻化しています」と、英国国防省のサイバーデリバリーチーム元責任者で、現在は（本誌を発行する）Taniumの上級セキュリティアドバイザーを務めるダン・ジョーンズ氏は述べました。 「そのギャップを埋めるには、継続的な教育 とリーダーシップが必要です。」
こうした課題があるにもかかわらず、最近の地政学的出来事や、 で指摘されているように、国家主権に基づく脅威の台頭 により、公共部門と民間部門の両方の組織は、自国の軍隊による指針やベストプラクティスに依拠するよう促され（あるいは強制され）、前向きな動きが見られます。
ハイブリッド型のアプローチが、（中央集権的な構造を維持しつつ）分散型の指揮統制の利点をどのように高めるか
ハイブリッド型の指揮統制モデルにより、政府は、情報共有、ベンダーとの関係構築、主要な技術調達といった中核的な機能を一元的に拡大しつつ、現地の対応チームの柔軟性を維持することができます。 「上から下まで一元化する必要はないのです」とスネイプは言いました。 「まず、その脅威を明確に定義し、自社の能力を評価するために、時間をかける必要があります。」 「そうして初めて、中央集権的な戦略的監督と、分散型の実行に伴う迅速な活動とのバランスをとることができるようになるのです。」
「[多くの民間企業において]、サイバーセキュリティは……他人の問題だという見方が一部に根強く残っていることが、課題をさらに深刻化させています。」タニウム社、シニア・セキュリティ・アドバイザー、ダン・ジョーンズ氏
「連携が鍵となります」とビエレンズ氏は述べ、 Connect2Trust による情報共有により、の最高情報セキュリティ責任者である 氏らと、同社のSecOpsセンターが、信頼できる環境下で自発的に連携できるようになったことを指摘しました。 欧州の規制があることは一つのことですが、それを各国で実施するのはまた別の問題です。 一例として、大規模な組織に対してセキュリティ体制の改善を義務付けるEUの規則である「 （NIS2 ）指令」（）は、 27 もの異なる国内法に転換されていますが、これは必ずしも最も効率的な方法とは言えないかもしれません。
成功は、共通の理念、整合されたインセンティブ、そして共通の意識にかかっています。
「私たちは［米国］から教訓を得ました」 「スタンリー・マククリスタル将軍の『Team of Teams』という構想です」とスネイプは言いました。 現在は退役したこの将軍は、イラクで米軍を指揮していた際にこの構想を打ち出しました。従来の階層的な組織構造では、分散型のテロリストネットワークのスピードや適応力に対応しきれないと気づいた同将軍は、組織内の縦割り構造を打破し、部隊間で共通の認識を共有し、各部隊が主体的に行動できる文化を育みました。 「同じ考えに基づき、私たちは、自らの使命を明確に理解し、共通のツールや行動指針を共有し、迅速に行動する自律性を備えた、小規模で権限を与えられたチームを構築しました」とスネイプ氏は述べました。
このような連携は、異なる政府機関の間で見られますが、サイバー空間において経済的・地政学的な利益を追求する脅威主体が増加するにつれ、民間部門においても同様の事例が見られます。 その好例として、多国籍企業のアリアンツSE、BASF SE、バイエルAG、フォルクスワーゲンAGは、組織的なサイバー犯罪や国家主導の産業スパイ活動に対抗するため、 2015 年にドイツで「（DCSO）」、すなわち「Deutsche Cyber-Sicherheitsorganisation（ドイツ・サイバーセキュリティ機構）」を立ち上げ、連携を図りました。
[関連記事：偽情報に関する総合ガイド ― サイバー犯罪集団が世界中の企業を標的にする中、最善の防御策をご紹介します]
専門家たちは、特に悪意のある攻撃者がAIの力を利用して、より迅速かつ執拗なサイバー攻撃を仕掛けるようになるにつれ、こうした連携の取り組みが増加すると予測しています。
AIの場合と同様、適応しているのは防御側だけではありません。TransferLoaderやSkitnetといった最近のマルウェアの亜種は、サイバー犯罪者が分散型のコマンド＆コントロール戦略を用いて、耐性を高め、検知を回避している実態を示しています。 TransferLoaderは、分散型ファイルシステムであるInterPlanetary File System（IPFS）を採用しており、メインサーバーが機能停止に陥った場合でも運用を維持できます。一方、Skitnetは、モジュール式の構造の中でDNSベースの通信を採用し、その存在を隠蔽しています。 今年5月、英国の小売業界を標的とした「 」ランサムウェア攻撃 が相次ぎ、システム全体に迅速かつ予測不能に拡散する分散型の戦術が明らかになりました。
役割、責任、権限の定義
サイバー防衛の分散型（あるいは連合型）モデルにおいて、最も扱いが難しい側面の一つは、権限の割り当てです。 「指示を出しすぎると」とジョーンズ氏は警告しました。「自主性を損なう恐れがあります。」 その一方で、欧州の事例では、信頼と相互利益に支えられた「志を同じくする国々の連合」といった、柔軟な枠組みが重視されています。
「私たちは、自らの使命を明確に理解し、共通のツールとプレイブックを共有し、迅速に行動できる自律性を備えた、小規模で権限を与えられたチームを構築しました。」スネイプ
「最も成功したプロジェクトは、多くの場合、現場から始まるものです」とビエレンス氏は付け加えました。 「他の人たちが学び、同じことを一からやり直す手間を省けるようにするためには、自らの成功や課題を堂々と共有する勇気のある人々を見極めるだけでよいのです。」
進歩の最大の敵は、コンプライアンスや統制への注目が高まることです。 「調査によると、デジタルリスクの管理は、コンプライアンスの管理とは大きく異なることが示されています（ ）」とビエレンズ氏は述べ、「前者はフェデレーテッド・モデルを可能にする一方で、後者は戦術的および運用レベルにおける主体性をすべて奪ってしまうからです」と付け加えました。 防衛分野でよく見られる「摘発されるまで行動を続ける」という実用的な姿勢は、サイバーセキュリティの分野においても驚くほど効果的であることがあります。
AIと自動化の役割
他の多くの作戦と同様、 のAIおよび自動化技術 により、分散型の指揮統制センターが大規模に運用できるようになります。 スネイプ氏は、 のAIがサイバーセキュリティツールキットを一新し、具体的には以下の3つの重要な役割を果たす未来を見据えています。すなわち、 のSOC運用の強化、経営陣の意思決定の迅速化、そして調達プロセスの効率化です。 「AIが事象を整理し、選択肢をシミュレーションし、行動を提案できれば、意思決定サイクルを劇的に短縮できるのです」と彼は述べました。 「それが、私たちと同じ倫理的ルールに従わない敵対勢力に遅れを取らないための唯一の方法です。」
「インターネットそのものの大部分と同様に、どの企業も国境を越えた事業を展開しています。」 脅威は国境を越えたものです。 それでもなお、私たちは国内法や制度によって対応しています。”ビエレンス
要するに、AIは人間の監督の必要性をなくすものではなく、むしろリーダーシップにさらなる役割を求めるものです。 戦略的な意思決定者は、ハイブリッド型の指揮統制モデルを理解し、能力を効果的に活用できるだけの技術的素養を備えていなければなりません。
世界的な意義を持つ欧州の文脈
EUにおけるこうした動向は、世界的な影響を及ぼしています。 相互につながり合う世界において、サイバーレジリエンスは、官民の連携、一元的なガバナンス、そして地域レベルの取り組みにかかっています。 ビエレンズ氏が指摘したように、「インターネットそのものの大部分と同様に、どの企業も国境を越えた事業を展開しています。」 脅威は国境を越えたものです。 「それでもなお、私たちは国内法や制度をもって対応しているのです。」
[関連記事：EUのAI法への対応方法――まずは自社のリスクレベルから]
英国が最近発表した『 』戦略防衛見直し報告書（ ）は、このアプローチが単なる理論にとどまらず、教義となりつつあることを示す、これまでで最も明確な兆候の一つとなっています。
この「 2025 戦略防衛見直し」では、特に「」サイバー・電磁波司令部（）の創設を通じて、「指揮は中央集権化、実行は分散化」という体制の重要性が改めて強調されています。 このモデルでは、デジタル環境を、政府内だけでなく産業界とも緊密な連携を必要とする、境界が曖昧で相互依存的なエコシステムとして捉えています。その連携は、技術、業務、そして人材の分野にまたがっています。
SDRでは、脅威の規模と複雑さの変化、および連携型サイバーセキュリティ戦略の重要性も認識しています。 英国がこのハイブリッドモデルに継続的に投資していることは、現代のデジタル防衛におけるその有効性を明確に裏付けるものです。
それまでは、完璧さよりも進歩を重視しましょう。 「完璧なモデルを待ってはいけません」とスネイプは助言しました。 「大きなビジョンを持ち、小さな一歩から始め、迅速に行動して価値を提供し、信頼を築きましょう。」 「行動こそが、成功を測る唯一の真の尺度です。」
