2021年のサイバーセキュリティ予測：銀河間戦争の幕開け

本記事はDark Readingに掲載された記事を転載し、更新したものです。サイバーセキュリティの予測は、業界の恒例行事となっています。私たちは来るべき年を見据え、レディー・ガガの衣装よりも変化の激しいこの分野で何が起こるかを考えます。予測が当たることもあれば、世代に一度のパンデミックのように、予想もしなかった形で私たちに試練を与えることもあります。

しかし、その話は置いておきましょう。今回は2021年についてです。2020年の適応策の一部は今後も引き継がれますが、サイバーセキュリティの未来には多くの可能性が秘められており、最も興味深い出来事は地球上だけで起こるわけではありません。

その通り、2021年はサイバー脅威から銀河を守るという、新たな宇宙開発競争が主流となる年になると私たちは予測しています。

NASAはすでに地球の外で働くサイバーセキュリティ専門家を雇用しています（しかも、想像以上に奇妙な仕事です）

NASAが多くのセキュリティ専門家を雇用していることは驚くことではありません。彼らは、NASAのソフトウェアや運用を、最も強力なサイバー攻撃にも耐えうるよう強化することに注力するエンジニアたちです。

しかし、驚くべきは、彼らがシニア衛星エンジニアを雇用しているという事実です。28歳のケネス・F・ハリス2世は、軌道上の衛星を保護・防衛する役割を担っています。自動化されたプロセスとは程遠く、ケネスはNASAの衛星を物理的な攻撃から守る（比喩的な意味での）スーパーマンのような存在です。さらに、地球上のあらゆる場所から発生しうるサイバー脅威のリスクを軽減する役割も果たしています。

もし国家の衛星が損傷したら、何が起こるのでしょうか？意図的な衝突や、悪意のある攻撃者がソフトウェアの脆弱性を悪用した場合、GPSネットワーク、気象警報や予報、そして私たちが日常的に利用している通信システムが混乱する可能性があります。

文字通り私たちの軌道外の話かもしれませんが、宇宙資産の保護に特化したセキュリティ人材は、今後大きな需要が見込まれるニッチな分野になると確信しています。

各国政府はすでに宇宙軍を編成しており、セキュリティ専門家を必要としています

2019年12月、米国政府は軍事作戦の新たな部門として「宇宙」を導入しました。米国の宇宙軍（Space Force）は、宇宙を「グローバル・コモンズ（人類共有の財産）」として維持することに重点を置く技術中心の部門です。マーク・エスパー国防長官は次のように述べています。「宇宙は我々の安全保障だけでなく、商業、生活様式、地球や気象の理解など、あらゆる面で重要です。だからこそ、我々は宇宙をそのように扱い、自らを守り、宇宙を維持する準備を整えておくことが非常に重要なのです。」

2020年10月には、米空軍のサイバー専門家最大130名が宇宙軍に再配置されると報じられました。宇宙軍の最高技術革新責任者であるキンバリー・クライダー少将は、宇宙を「サイバー紛争の次の最前線」と位置づけています。

米国は宇宙軍編成の先駆者の一つですが、当時はコミックのプロットのように大げさに思えたかもしれません。しかし、宇宙におけるサイバー戦はすでにリスク領域となっており、今後ほとんどの国が独自のプログラムで追随することは言うまでもありません。

テスラはすでに車を宇宙へ送り込み、地球の道路ではコンピュータが車を走らせています

2018年、イーロン・マスクは自動運転のテスラ車を宇宙へ打ち上げました。2020年10月までに、「スターマン」と名付けられた宇宙服を着たマネキンが操縦するその車は13億マイル（約21億キロ）を走行し、現在は火星を通過しています。

これはサイバーセキュリティの問題ではありませんが、車が宇宙で無限のNASCARレースを繰り広げている一方で、地球上の道路ではコンピュータが運転する車が着実に増えているというのは興味深い現象です。ソフトウェアで動くものはすべて何らかのサイバーリスクを抱えており、自動車のソフトウェアは過去にも侵害されたことがあり、その結果は壊滅的な可能性を示唆しています。テスラはすでにセキュリティ研究者によって何度もテストされており、あるエクスプロイト（脆弱性攻撃）では、車両が意図せず時速35マイルから85マイルまで加速するという事態が発生しました。恐ろしいことです。とはいえ、テスラの包括的なセキュリティプログラムは、テストとコンプライアンスの面で業界の高い基準となっています。

自動運転車は私たちの移動の未来ですが、テスラ以外のプレイヤーが市場に参入するにつれ、その構築におけるソフトウェアセキュリティの側面に注目が集まるでしょう。2021年以降、この市場は爆発的に拡大すると予想されます。

これほど技術が進歩しても、私たちは依然として「人間」という要素を忘れがちです

最新技術にはリスクが伴うものですが、今は間違いなく非常にエキサイティングな時代です。多くの業界がソフトウェアの最先端活用でイノベーションを起こしており、次に何が起こるのか楽しみでなりません。

しかし、サイバーセキュリティ業界全体が少し停滞しているように見受けられます。より安全なソフトウェアを構築したいと考える組織に対し、どこもかしこも「ツールや自動スキャナーなどのソリューションを買い足せ」というアドバイスばかりです。結局のところ、セキュリティの問題をすべてロボット任せにしているのです。連日のように発生する大規模なデータ侵害は、このアプローチに抜本的な見直しが必要であり、私たちが利用可能なすべての選択肢を活かしきれていないことを証明しています。ガートナー社の「Hype Cycle for Application Security 2020」レポートには、最新のセキュリティソリューションが幅広く詳述されています。実際、彼らが推奨していない技術ソリューションを探す方が難しいほどです。一見すると包括的で、優れたアドバイスのように思えます。しかし残念なことに、安全なアプリケーション開発における「人的要因」については一切触れられていません。セキュリティ意識の高い訓練された開発者が、一般的なソフトウェアの脆弱性を減らす上でどれほど大きな役割を果たせるかについても言及がないのです。これは、繰り返されるソフトウェアのバグに対する最も経済的な解決策であり、ツールやセキュリティ専門家がより複雑な問題に取り組むための余力を生み出すはずです。

予測ではなく、問いかけで締めくくるべきかもしれません。2021年は、業界アナリストたちが安全なソフトウェア開発を加速させる競争の中で、人間を第一に考える年になるのでしょうか？

‍