東京は、ソニー・ピクチャーズのハッキング事件が起こる前から、サイバー脅威に対してかなり神経質になっていました。中国と北朝鮮が国境を挟んでいるため、唯一の安全な避難場所が海のように見えることがあるのです。
最近、ジャパンタイムズは、電力会社や防衛会社の特定の従業員に送られた140件の電子メールの悪用について報じました。おそらく、報告されていない数は14,000件以上になるだろう。
日本とイスラエルの関係が温暖化しているのは、安倍首相とネタニヤフ首相の相性の良さ以上のものがあるかもしれません。 2014年5月の両国の共同コミュニケでは、”双方は、サイバーセキュリティ分野での協力の必要性を確認し、協議を行うことへの期待を表明した… “とある。 これは単なるレトリックではなく、11月には日本とイスラエルの間で「第1回サイバー問題に関する対話」が開始されました。
日本のサイバー分野における取り組みを阻害してきたのは、中核となる専門家の不足に加えて、責任の所在が矛盾したり重複したりする政府機関が多数存在することでした。 しかし、日本は米国やイスラエルを参考にして、NISC(National Information Security Center)を中心的な調整機関として前面に打ち出しているようです。
皮肉なことに、日本がサイバー戦争で有利になる要素の一つは、重要なインフラが最新のオープン・アーキテクチャを採用するのが遅いことです。銀行はクラウドコンピューティングとは程遠く、電力会社はITネットワークではなく専用線を使っています。効率は悪くても、サイバー防衛には有利かもしれません。
Tokyo was quite nervous about cyber threats, even before the Sony Pictures hacking incident. With China and North Korea flanking its borders, the only safe haven sometimes looks like the sea.Recently the Japan Times reported on 140 email exploits sent to specific employees in power utilities and defense companies. Probably, the unreported number is more like 14,000.The warming relations of Japan and Israel may be more than good chemistry between PM Abe and PM Netanyahu. In the two countries’ joint communique of May 2014, “Both sides confirmed the necessity of cooperation in the field of cyber security and expressed their expectation to hold talks…” This was not just rhetoric – the First Dialogue on Cyber Issues between Japan and Israel kicked off in November.Aside from lack of core expertise, one point that has hampered Japan’s cyber efforts has been a proliferation of governmental bodies with conflicting or overlapping responsibilities. However, Japan seems to be taking a cue from the U.S. and Israel, bringing NISC ( National Information Security Center)front-and-center as central coordinating body.Ironically, one element playing to Japan’s advantage in the cyber war is the lateness of its critical infrastructures to adopt modern open architectures. Banks are far away from cloud computing; electric power companies still use dedicated lines rather than IT networks. Poor for efficiency, but maybe lucky for cyber defense.