「Wedge」2021年12月号に掲載され、好評を博した特集「日常から国家まで 今日はあなたが狙われる」記事の内容を一部、限定公開いたします。全文は、末尾のリンク先（Wedge Online Premium）にてご購入ください。
2021年5月、米国東部のガソリンスタンドの多くが「ガス欠」に陥った。
同地域に石油製品を供給するコロニアル・パイプライン（CP）社がサイバー攻撃を受けたからだ。正確にはCP社がランサムウェア（身代金要求型ウイルス）に感染した結果、感染拡大を防止するため、全長8851㌔メートルのパイプライン供給に関するシステムを自ら完全停止させたのだった。CP社は13州にガソリンや航空燃料などの石油製品を提供し、東部地域では供給量全体の45％を担う。供給への影響は1週間以上続いた。
この事案は経済的動機のサイバー攻撃が意図しない波及効果と相俟って、国家安全保障上の影響をもたらした。結果、CP社のジョゼフ・ブラウントCEOは議会上下院公聴会に呼ばれ、議員らから4時間超の質問責めにあったのである。
しかしCP社への攻撃手法は技術的にそれほど高度ではなく、攻撃者は約20あるランサムウェア犯罪集団の一つにすぎない。こうした犯罪集団以上に高度で洗練されたサイバー攻撃を行うのは「主権国家」である。国家がサイバー攻撃のために投入するリソース（資金、要員、技術資産）は犯罪集団や個人のそれを大きく凌駕し、強力な国家意思と官僚機構がサイバー攻撃の活動サイクルを支える。
「経済安全保障」の文脈でも国家関与のサイバー攻撃への注目は高まっている。企業は、攻撃者・脅威として政治的動機・安全保障上の関心を持った軍・情報機関などを想定しなければならない。
過去の実被害例から民間企業が懸念すべき国家関与のサイバー攻撃の形態と標的となりやすい産業は表1の通りである。
どこにどのような潜在的脅威があるのか──。
◇◆◇ この続きを読む（有料） ◇◆◇
◇◆◇ 特集の購入はこちら（有料） ◇◆
