要約

  • APNIC Blogは9月14日、8月のAPAN62で研究・教育ネットワークの4人の代表が「サイバー・レジリエンスに関するオークランド意向宣言」に署名したと報じた。
  • 公開発表は、信頼醸成、備え、情報共有、インシデント調整、相互支援を掲げる一方、各国法と各機関の方針が許す範囲という条件を明記している。
  • 確認した公開ページには宣言本文、正式な連絡経路、判断責任者、応答時間、データ境界、演習記録がない。公開用の責任表と非公開の運用別紙を組み合わせれば、機微な手順をさらさず権限の経路を示せる。

サイバー協力で最も危うい時間は、技術者が何もしていない時間とは限らない。複数の組織が同時に動いていても、依頼を受け取った人と、それを承認できる人が別なら、外からは進捗が見えない。情報を共有できる相手と、機器を変更できる相手も同じではない。

オークランド宣言について公表された内容は、協力の目的をはっきり示している。APNIC Blogによれば、REANNZのAmber McEwen、APANのShinji Shimojo、TEIN*CCのJungsu Song、APAN/Asi@Connect Leaders Forumを代表するRoshan G. RagelがAPAN62で署名した。各者は信頼、準備、情報共有、調整、相互支援を強める。Global Security Policy Allianceの地域支部または類似の仕組みも、地域の優先事項と自律性を保ちながら検討するという。

この公表文で重い意味を持つのは、「各国の法律と機関の方針が許す場合」という条件である。これは腰の引けた但し書きではない。研究・教育ネットワークは、大学、研究機関、公的組織、国別ネットワークを結ぶ。地域団体が他国の大学にログ提出を命じたり、別組織のルーター設定を変更したりする権限は、署名だけでは生まれない。

その正しい境界を残したまま、次の問いに答える必要がある。誰が「許される」と判断するのか。

確認したAPNIC、APAN62、APAN、REANNZのページには宣言本文へのリンクがない。各署名が法人、フォーラム、役職のどれを拘束するのか、他の会員がどう加わるのか、いつ見直すのかも表示されていない。認証済みの通報先、対応時間、受領確認の目標、重大度区分、受諾・拒否を決める役職、共有データに付随する制限も公開されていない。

そうした情報は、署名文書や非公開の連絡網に含まれている可能性がある。公開されていないことは、準備が存在しない証拠ではない。ただし、会員が公開記録だけを使って、地域の約束から自組織の正当な行動までをたどれないことは確かである。

一つの障害に、複数の権限が重なる

APANは、会員を代表する団体であると同時に、各国・地域の研究教育ネットワークを結ぶ基幹網でもある。REANNZは会員組織であり、ニュージーランド政府が所有する会社でもあり、任命された取締役会の統治を受ける。大学、国別ネットワーク、地域フォーラム、CSIRT、公的機関は、それぞれ異なる根拠で動く。

被害組織は観測を報告できる。国別ネットワークは経路やサービスへの影響を確認できる。地域の調整役は適切な相手を探し、通話を設定し、複数地点の証拠を並べられる。別のネットワークは専門家や代替容量を提供できる。しかし、設定変更、証拠保全、残余リスクの受諾は、多くの場合、そのシステムを管理する組織にしか承認できない。法定報告はさらに別の当局が所管することもある。

したがって、「調整中」という一語では足りない。受領、送信元確認、対象確定、共有許可、受諾、権限委任、実行、終了を分けるべきだ。拒否、照会先変更、許可待ちも正式な状態として必要になる。

状態を分けなければ、自動返信が支援受諾に見える。会議に出た担当者が設定変更の決裁者だと誤認される。転送された指標から共有制限が落ちる。法的にデータを受け取れない組織が、非協力的だったと評価されかねない。信頼とは、差を消すことではなく、その差をすばやく通過する方法を事前に決めることだ。

共有範囲のラベルは、作業命令ではない

FIRSTのTraffic Light Protocolは、TLP:RED、TLP:AMBER、TLP:GREEN、TLP:CLEARという4種類で、受け取った情報をどこまで共有できるかを示す。大学、事業者、ベンダー、行政が関わる越境事案では便利な共通語になる。

しかしTLPは、送信者が開示権限を持つこと、受信者が保存できること、管理者が対応を承認したこと、受信チームに実行能力があることを証明しない。広く共有できる情報でも誤っている場合があり、厳しく限定された情報でも緊急性は高い場合がある。

記録では、送信できるか、受信できるか、対応を承認できるか、システム責任者がその対応を受け入れたかを別々に残す必要がある。一つの色に四つの判断を背負わせてはいけない。

古いBCPが示す「公開してよい最小限」

RFC 2350は1998年から、CSIRTが構成員に何を示すべきかを整理してきた。対象となる構成員とチームの権限を区別し、連絡先、稼働時間、扱うインシデント、支援水準、他チームとの協力、情報開示、安全な通信方法を公開項目として挙げる。

これはオークランド宣言に適用される規則ではなく、署名者も採用を表明していない。参考になるのは、調査手順を公開せずとも、支援の入口と限界は示せるという設計である。

公開ページには、どこへ連絡し、何を期待し、次の判断を誰が持つかを書く。氏名入り電話網、暗号鍵、構成図、法務見解、詳細なプレイブックは保護された別紙に置く。透明性と機密性は、境界そのものが明確なら両立する。

二層の調整カードをつくる

公開層には、現行署名者と代表する範囲を記す。署名が法人、フォーラム、役職のどれに効くか、正式な調整依頼をどこへ送るか、誰が受諾・拒否・照会を決めるか、発効日、見直し日、加入・離脱の履歴を示す。

事案の中身を公開する必要はない。送信元確認済み、許可待ち、支援受諾、拒否、現地事業者への引継ぎ、終了という状態だけでも、責任の所在は追える。件数集計と演習記録なら、被害組織を明かさず運用の有無を検証できる。

保護層には、認証済み連絡先、鍵、タイムゾーン、重大度、共有可能な項目、TLPの扱い、法的制約、ベンダー依存、エスカレーション、代替経路を置く。全項目に所有者と最終試験日を付ける。実際の要請時には、依頼者、依頼内容、適用された境界、判断者、権限根拠、次の引継ぎ先を一つの受領票として残す。

これは地域司令部の設置案ではない。調整役は経路と記録を担っても、会員の運用権限を奪う必要はない。また、宣言が失敗したという評価でもない。地域支部はまだ検討対象であり、公表も新しい。

評価基準は単純だ。APANの会員が越境インシデントに直面した時、公開記録から最初の有効な要請、最初の責任ある判断、そして地域の約束が越えられない境界を特定できるか。今はまだできない。

情報源