英国は「大規模なハクティビスト攻撃」に直面する可能性、安全保障機関のトップが警告

英国が紛争に巻き込まれた場合、「大規模なハクティビスト攻撃」に直面する可能性があり、その影響は最近の高名なランサムウェア事件と同様になる可能性があると、同国のオンラインセキュリティ機関の長が述べています。

National Cyber Security Centre (NCSC) の最高経営責任者である Richard Horne は本日、国家が現在、NCSCが対応する最も重大な事件を占めていると警告します。

「もし私たちが紛争状況にあるか、または紛争状況に近い場合、英国はおそらく大規模なハクティビスト攻撃に直面するでしょう。今日私たちが目にしているランサムウェア攻撃と同様の効果と洗練さをもって。しかし…身代金を支払って回復を助けるという選択肢はありません」と、NCSCの長はグラスゴーで開催される年次CyberUK会議の開幕演説で述べる予定です。

ITシステムを暗号化して解除するために支払い（身代金）を要求するランサムウェアギャングは、Marks & Spencer、Jaguar Land Rover (JLR)、Royal Mailなど、近年多くの英国の標的を攻撃しています。JLRの場合、まだ原因が特定されていない攻撃は、自動車生産に影響を与え、英国経済の成長を鈍化させました。

Horne氏は、彼の機関がGCHQの一部であるとして、そのような脅威に直面して、すべての公的および民間部門の組織はサイバーセキュリティに焦点を当てる必要があると述べました。

「それに対する防御とは、すべての組織がサイバーセキュリティを企業のミッションに組み込むことを意味します」と彼は述べました。

「彼らが直面しているリスクの全体像を理解し、攻撃者が初期の足場を築いたとしても、壊滅的な影響をもたらさないように、多層防御を構築することを保証します。」

ランサムウェア攻撃の典型的な解決策である、暗号化されたITシステムを解除するために組織が支払うことについて、Horne氏は、英国は「抜け出すことが単に選択肢ではない」未来に備えるべきだと述べました。

NCSCの長は、昨年、MI6の長であるBlaise Metreweli氏が、ロシアとの緊張が高まる中、英国が「平和と戦争の間の空間」に陥っているという警告を繰り返しました。

「はっきりさせておきますが、サイバー空間はその競争の一部です」とHorne氏は述べました。「私たちは完全な嵐の中にいます。急速な技術革新と地政学的緊張の高まりという2つの力が、まるで激動の不確実性を生み出しています。」

ハッカーに優しいシステムの脆弱性を迅速に発見できる新しいAIモデルであるMythosの開発について言及したHorne氏は、最先端のテクノロジーを意味するfrontier AIが、サイバーセキュリティのギャップを修正したり、古いシステムを更新したりしていない組織を露呈させると述べました。

Horne氏は、英国は高度なAIシステムによる新たな攻撃を大幅に見ていないが、攻撃者に対する防御手段としてAIを受け入れることで、脅威を未然に防ぐ必要があると述べました。