[論文レビュー] Internet Attacks: A Policy Framework for Rules of Engagement

William Yurcik, D. Doss|ArXiv.org|Sep 24, 2001

Network Security and Intrusion Detection参考文献 4被引用数 3

ひとこと要約

本論文は、国際法と国家安全保障の文脈において、サイバー攻撃への対応のためのポリシー枠組みを提言し、法的、戦略的、運用上の課題を分析している。4つの主要な提言を提示している：サイバー空間における「力の行使」と「武力攻撃」の定義、サイバー攻撃の調査・訴追における国際的協力の促進、攻撃的・防御的サイバーキャパビリティのバランスの取れ方、危機発生時における反応的意思決定を避けるための事前戦略的対応の構築。

ABSTRACT

Information technology is redefining national security and the use of force by state and nonstate actors. The use of force over the Internet warrants analysis given recent terrorist attacks. At the same time that information technology empowers states and their commercial enterprises, information technology makes infrastructures supported by computer systems increasingly accessible, interdependent, and more vulnerable to malicious attack. The Computer Security Institute and the FBI jointly estimate that financial losses attributed to malicious attack amounted to $378 million in 2000. International Law clearly permits a state to respond in self-defense when attacked by another state through the Internet, however, such attacks may not always rise to the scope, duration, and intensity threshold of an armed attack that may justify a use of force in self-defense. This paper presents a policy framework to analyze the rules of engagement for Internet attacks. We describe the state of Internet security, incentives for asymmetric warfare, and the development of international law for conflict management and armed conflict. We focus on options for future rules of engagement specific to Information Warfare. We conclude with four policy recommendations for Internet attack rules of engagement: (1) the U.S. should pursue international definitions of "force" and "armed attack" in the Information Warfare context; (2) the U.S. should pursue international cooperation for the joint investigation and prosecution of Internet attacks; (3) the U.S. must balance offensive opportunities against defensive vulnerabilities; and (4) the U.S. should prepare strategic plans now rather than making policy decisions in real-time during an Internet attack.

研究の動機と目的

• 重要な国家インフラおよび商業システムに対するサイバー攻撃の脅威の増大に対処すること。
• 特に武力の行使と自己防衛の観点から、国際法がサイバー作戦にどのように適用可能かを分析すること。
• 情報戦における行動規範のための構造的ポリシー枠組みを構築すること。
• 前もって政策を策定することで、米国のサイバー紛争における戦略的意思決定を支援すること。
• 国家安全保障計画において、攻撃的サイバーキャパビリティと防御的脆弱性のバランスを取ること。

提案手法

• 本フレームワークは、国際法、特に国連憲章および『武力攻撃』という自衛の条件を満たす閾値としての概念を分析することに基づいている。
• 非国家主体および国家主体による非対称的サイバー戦争の動機を踏まえ、インターネットセキュリティの現状を評価している。
• コンピュータセキュリティ、国家安全保障政策、国際関係理論の知見を統合したアプローチを採用している。
• サイバー紛争に特化した行動規範の選択肢を評価するため、政策分析モデルを適用している。
• 主要な政策的ギャップを特定し、戦略的および法的考慮に基づいて実行可能な提言を提示している。
• 即時の危機意思決定ではなく、事前の予防的戦略的計画の重要性を強調している。

実験結果

リサーチクエスチョン

• RQ1 国際法下でサイバー空間における『武力攻撃』とは何か。
• RQ2 国際法は、国家および非国家主体のサイバー作戦をどのように規制できるか。
• RQ3 攻撃的および防御的サイバーキャパビリティの戦略的・運用的影響は何か。
• RQ4 国境を越えたサイバー攻撃の調査・訴追において、国際協力はどのように機能するか。
• RQ5 紛争のエスカレーションを防ぎつつ、タイムリーかつ法的に適切な対応を可能にするポリシー枠組みは何か。

主な発見

• 2000年の悪意あるサイバー攻撃による経済的損失は3億7800万ドルに上ったと推定され、経済的脅威の増大が浮き彫りになった。
• 国際法下では、すべてのサイバー攻撃が『武力攻撃』の閾値を満たすわけではないため、自衛の正当化が制限される。
• 米国は、サイバー作戦の文脈における『力の行使』および『武力攻撃』の国際的定義を追求すべきである。
• サイバー攻撃の共同調査・訴追における国際的協力は、責任の追求と抑止力の観点から不可欠である。
• 米国は、重要なインフラが報復を受けるリスクを伴う攻撃的サイバーキャパビリティと、バランスを取る必要がある。
• サイバー紛争のための戦略的計画は、攻撃が発生した際にはではなく、事前に策定すべきである。