サイバーセキュリティ

企業はシステムの保護に引き続き多額の投資を行っていますが、今日の脅威の規模と高度化に対処するには、政府が重要な役割を果たす必要があります。政府は悪意のある活動を抑止し、法律が一貫して執行されるよう確保するとともに、民間セクターと緊密に連携して脅威を予測し、対応を調整することができます。 政府と民間セクターそれぞれの専門知識を結集することで、共通の認識と互換性の高いセキュリティ要件を策定するための基盤が整います。その結果、規制のばらつきによるリスクが軽減され、重要セクター全体のレジリエンスが強化され、デジタルエコシステムに対する信頼が築かれることになります。

電力網や水道システムから金融、医療、サプライチェーンに至るまで、重要インフラは、高度化するサイバー脅威の標的となるケースが増えています。 これらを保護するには、政府による強力な対策だけでなく、日々これらのシステムを運用する事業者との緊密な連携も不可欠である。政府は、透明性やイノベーションを阻害しかねない過度に硬直的なコンプライアンスモデルを避け、世界のベストプラクティスに沿ったリスクベースのサイバーセキュリティ基準を採用すべきである。進化する脅威や運用の実情を反映していない画一的な要件は、企業がインシデントや脆弱性に関する情報を自発的に共有することを妨げ、より効果的なセキュリティソリューションを導入するためのイノベーション能力を制限する恐れがある。

規制に加え、政府と事業者は、情報共有、インシデント対応の連携、および実世界の攻撃を模擬したレッドチーム演習を通じて、互いに積極的に協力し合わなければならない。重要インフラのサイバーセキュリティは、規制だけでは実現できない。継続的な連携、共同での備え、そして責任の分担を通じて維持されなければならない。

サイバー脅威に国境はありません。効果的な対応を行うためには、各国政府が国際協力を強化し、責任ある国家行動に関する合意された規範を遵守する必要があります。国連によって策定されたものを含む既存の国際規範は、そのための強固な基盤となっています。しかし、こうした約束は、実際に実践されて初めて安全保障の向上につながります。各国政府は、タイムリーな情報の共有、重大なインシデントへの対応の調整、そして権利を尊重し信頼を育む法的支援の充実に向けて、協力しなければなりません。

同時に、サイバー犯罪に対する国際協力は、人権を損なったり経済活動を阻害したりしかねない、過度に広範であったり定義が曖昧であったりする条約ではなく、実務的な運用措置に焦点を当てるべきである。これには、所管当局間の迅速かつ安全な情報共有、捜査のための効率的な越境協力メカニズム、および管轄区域を越えて技術的・制度的能力を強化する能力構築の取り組みなどが含まれる。

サイバーセキュリティ政策を信頼性が高く、かつ実行可能なものにするためには、政府、企業、市民社会、そして技術専門家を一堂に集めることが不可欠である。包括的な関与を通じてこそ、政策は技術的な現実に根ざし、社会のニーズに配慮し、経済的な要請に応えるものとなる。

各国政府は、単発的な協議にとどまらず、政策立案の全プロセス――構想から実施、そして見直しまで――を通じて、非国家主体のステークホルダーを参画させるべきである。国際レベルにおいても、マルチステークホルダーによるプロセスは正当性を高め、より広範な支持を確保するものであり、サイバー犯罪のような国境を越えた課題に対処する上で不可欠である。対照的に、純粋に政府間によるプロセスでは、デジタルエコシステムのニーズを満たせない、硬直的で現実離れした結果を生み出すリスクがある。