キネティック攻撃

サイバーキネティック攻撃とは何か？

サイバーキネティック攻撃とは、現実世界のインフラに物理的な被害や混乱をもたらすサイバー攻撃の種類のひとつです。データを盗んだりデジタルサービスを混乱させる従来のサイバー攻撃と異なり、サイバーキネティック攻撃は物理的な影響を与えます。例えば、送電網の停止、産業用機械の破損、交通システムの麻痺などを引き起こすのです。これらの攻撃は重要なインフラをターゲットとすることが多く、サイバー戦争と通常の軍事行動の境界線を曖昧にすることがあります。背景にはデジタルな不正侵入を目にみえる物理的な影響へと発展させる意図があるため、こうした攻撃は国家安全保障と重要インフラの保護に対する重大な懸念となります。

*本記事は、弊社マキナレコードが提携する英Silobreaker社のブログ記事を翻訳したものです。

キネティック攻撃の例

キネティック攻撃のもっともよく知られた攻撃のひとつがStuxnetです。Stuxnetはコンピューターワームで、イランの核施設を攻撃するため国家型アクターによって開発されたと考えられています。ほかの例として、2015年と2016年にウクライナの電力系統をサイバー攻撃し、大規模停電を引き起こしたものがあります。これらの事例では物理的な結果を得るためにデジタルツールが使用され、業務妨害やインフラの破壊が行われました。

キネティック攻撃とノンキネティック攻撃の違い

キネティック攻撃には、実力行使を伴うものや、爆破、機器・設備類の破損、インフラ障害などの物理的な影響を引き起こすものが含まれます。対して、ノンキネティック攻撃は直接的な物理的影響を生じさせることなく、目的を達成するために電子的またはサイバー的、あるいは心理的な方法を用います。

たとえばWebサイトをアクセス不能な状態にするDDoS攻撃はノンキネティックと言えますが、工場の機械を使用不能にし生産を停止させるサイバー攻撃は性質上キネティックです。ノンキネティック攻撃は重大な経済的・事業上の影響を与えうる反面、本来は物理的な破壊を意味しないのです。

キネティック脅威とは？

従来、キネティック脅威とは、現実世界において物理的な損害や破壊を引き起こし得るリスクや敵対行動を意味し、その手段としては爆弾やミサイル、銃火器などの通常兵器を用いるのが一般的でした。これらの脅威は、サイバー戦または情報作戦のような形のないアグレッシブな攻撃行動とは区別されていました。

しかし、その定義は変化してきました。今日、キネティック脅威にはサイバーツールを用いて産業システムや重要インフラを妨害し、物理的な影響を引き起こすようなサイバー攻撃も含まれるようになっています。

キネティック脅威を認識することは、デジタル空間における脆弱性や悪意が現実世界における破壊的な現象に直結しうるものだと理解することであり、それゆえ制御・運用技術や産業用防御システムに対し強固な防御策が必要になります。

サイバー脅威とキネティック脅威の違い

サイバー脅威とキネティック脅威は起こりうる影響によって区別されます。サイバー脅威とは、大まかに言えば、サイバー空間に起因する、あるいはサイバー空間を標的とするあらゆる悪意のある行為や潜在的な危険を指します。データ漏洩、マルウェア感染、ネットワークへの侵入など、物理的な損害をもたらす場合とそうでない場合の両方を含む幅広い活動のことです。サイバー脅威は主に、情報システムやデータの完全性、ネットワークの可用性を標的にします。それに対しキネティック脅威とは特に、現実世界に存在する資産や人間を物理的に傷付けたり妨害する可能性を指します。キネティック脅威はサイバー脅威から発生すること（たとえば実体のあるシステムを標的としたサイバー攻撃など）が多いですが、すべてのサイバー脅威がキネティックというわけではありません。

軍事におけるキネティックの意味は？

軍事的な文脈において、キネティックとは物理的な損害を生み出すために力または運動を作用させるような行動や影響を意味します。一般的に銃弾、爆弾、ミサイル、その他発射物などの物理的エネルギーに頼って目的の達成を行うような従来の武器の使用を指します。したがって「キネティック・ストライク」または「キネティック・エンゲージメント」という表現には、破壊力を用いて標的を無力化することを目的とした、直接的な物理的攻撃という含意があります。

反対に、ノンキネティック軍事行動には、直接的な物理的武力を用いずに目的達成を目指す心理戦、サイバー戦争、情報作戦などが含まれます。基本的に、軍事分野における「キネティック」とは、破壊的な手段を通じて、目に見える具体的な物理的結果をもたらす行動を指します。

サイバー戦争はキネティック戦争にどう関係する？

キネティック戦争とは、直接的な物理的武力を用いる従来の軍事戦闘を指します。これには火器、ミサイル、戦車、その他通常兵器を含むことがあります。また、戦闘、侵攻、空爆といった直接的な衝突によりインフラの破壊、死傷者の発生、領土の変更が生じることが多いです。

歴史上、サイバー攻撃はデータの窃取、デジタルサービスの妨害（DDoS攻撃を用いるようなもの）、スパイ行為の実行などに専念し、直接的な物理損害を与えないものであったため慣例的に「ノンキネティック」と見なされてきました。しかし、現代の紛争において、サイバー戦は情報システムの標的化やデジタルサービスの妨害を超え拡大してきました。キネティック攻撃は、サイバー機器を使い目に見える物理的な影響を与え、サイバー戦争とキネティック戦争の境界線を曖昧にしています。

よくある質問

キネティック攻撃とはどんな意味ですか？

キネティック攻撃とは、現実世界で物理的な損害や破壊を直接引き起こすサイバー攻撃のことです。デジタル上の侵略と目に見える物理的な影響の間にあるギャップを埋める言葉です。

キネティック脅威とはなんですか？

キネティック脅威とは、現実世界に存在する資産や個人に対し、物理的に傷つけたり破損または破壊すようなサイバー攻撃を受ける可能性のことです。この言葉は、物理的な結果を伴うデジタルな行動のリスクを強調しています。

ノンキネティック攻撃とはなんですか？

ノンキネティック攻撃は物理的な破壊を直接引き起こさず、情報やデジタルシステムを標的とします。データの完全性やシステム機能、情報の可用性に主に影響を与えます。

キネティック戦争とノンキネティック戦争の違いとは？

キネティック戦争は破壊を引き起こす直接的な物理武力や武器の使用を伴いますが、ノンキネティック戦争はサイバー攻撃を使用し、物理的でない目的を達成するものです。

軍事分野でキネティックとはどういう意味ですか？

軍事分野において、キネティックとは物理的な武力や動き、つまり一般的には従来の武器を用いた行動で、物理的な衝撃や破壊を引き起こすことを意味しています。

キネティック攻撃とSilobreaker

Silobreakerはサイバー空間や物理世界、地政学の領域にわたってリアルタイムインテリジェンスをお届けし、組織がサイバーキネティック脅威を予測し理解する手助けをします。デジタルな脅威と物理的な脅威の境界線が曖昧になっていくため、サイバー活動がどのように現実世界へ影響を与えうるか追跡することは極めて重要です。

Silobreakerはオープンウェブからディープウェブ、ダークウェブにわたる何百万もの情報ソースからデータを収集しています。プレミアムプロバイダーとも提携し、最高の利用可能なデータを持つパートナーが提供するコンテンツ、アラート、フィードおよび完成されたインテリジェンス情報を1つのプラットフォームに完全にまとめています。

構造化された脅威フィードからIOCやほかの技術データを管理する一方で、顧客が独自のデータや外部プロバイダーから受け取ったデータを追加することも可能です。このプラットフォームは情報ソースに依存せず、10年以上にわたり、最も関連性の高いオープンソースおよび商用コンテンツを厳選してきた実績に基づいて構築されています。

Silobreakerは、多様なデータストリームを連携させて文脈分析を適用することで、サイバー攻撃、地政学的緊張、物理的な脆弱性がどのように相互に関連しているか明らかにします。これにより、意思決定者が現実世界に影響を及ぼす脅威を検知し、適切に対応できるよう支援します。

※日本でのSilobreakerに関するお問い合わせは、弊社マキナレコードにて承っております。

また、マキナレコードではSilobreakerの運用をお客様に代わって行う「マネージドインテリジェンスサービス（MIS）」も提供しております。

Silobreakerについて詳しくは、以下のフォームからお問い合わせください。