トランプ政権が、公表した「NATIONAL CYBER STRATEGY(国家サイバー戦略)」に関して、Tech Crunchは、「トランプの新しいサイバー戦略で政府がサイバー兵器を使いやすくなる」という記事をあげています。
この記事の内容としては、現政権としては大統領指令PPD-20を破棄して「“攻撃の最優先”(offensive step forward)」という表現をとるようになった。“大統領の指示はこれまでの抑制を逆転して、実質的に、関連部門からの攻撃的なサイバー作戦を可能にするものだ”。ということだそうです。
このような記事を読むと、すぐにトランプ政権は、サイバー攻撃に対して、サイバー的な手法を用いて、攻撃者に対して、実際の被害が発生するような攻撃的な手法を採用するようになったというイメージを持ちそうになります。はたして、そうなのか、いままで、特にソニーピクチャーズやNotPetyaなどの事件において国家実行として行われてきたものを変更するのか、それについては、実際の文章をみていかないといけないような気がします。
戦略自体は、序と4つの柱からなりたっています。
4つの柱は「アメリカ人民、国土、生活様式の保護」「アメリカ反映の促進」「強靱さによる平和の保全」「アメリカ影響の進展」です。
序は、ここに至る道筋と前進とにわけて論じられています。前者においては、オープンなインターネットの考え方をもと米国は、これを発展させてきたが、競争者/敵(ロシア・イラン・北朝鮮)は、インターネットを米国の軍事、経済、政治力の及ばないところとみて主権の影に隠れて、他の国の法を侵しているとしています。
前進においては、サイバースペースを確保することが戦略の基礎であり、技術の進展と政府や民間部門の効率的な運営が必要なるとしています。また、ポリシとしては悪意あるサイバー活動やそのエスカレーションを防止するために、コストを賦課することを採用しなければならないとしています。このコスト賦課は、サイバー/非サイバーを問わないということも記載されています。
さて、どうも文章の上からは、「サイバー兵器」を使ってどうの、ということは感じられません。次では、具体的な柱を見ていくことにしましょう。