要約

  • ケニア国家KE-CIRT/CCは、2026年7〜9月のサイバー脅威イベント検知数を2,696,335,021件と発表した。前四半期比14.45%増だ。
  • 脅威勧告は20,258,111件で2.36%減。報告書は「イベント」の単位も、検知から勧告への変換方法も示していない。

ケニアの最新サイバーセキュリティ報告には、巨大な数字が二つ並ぶ。検知した脅威イベントは2,696,335,021件。発行した勧告は20,258,111件。前者は4〜6月比で14.45%増え、後者は2.36%減った。

二つの線は逆向きに動いた。問うべきはそこだ。報告書の算術が終わる場所で、運用の説明が始まるはずである。

ケニア通信庁傘下の国家KE-CIRT/CCは、前者を「検知したサイバー脅威イベント」と呼び、後者をそれらへの対応として出した勧告と説明する。だが7〜9月期の報告書には、データ辞書も、重複排除の規則も、収集範囲も、イベントと勧告の対応表もない。合計は出る。カウンターの仕組みは見えない。

前四半期の数字を並べると、ずれはさらに目立つ。4〜6月期には検知イベントが2,355,938,192件、30.03%減。勧告は20,748,489件、0.81%増だった。次の四半期には両方の方向が逆転し、イベントは増え、勧告は減った。二つの系列はそれぞれ役に立つかもしれない。しかし公表資料は両者の関係を説明していない。

イベントの内訳は総数に正確に足し戻せる。「システム攻撃」は2,552,948,966件で、総数の約94.7%。マルウェアは70,800,154件、総当たり攻撃は44,949,518件、ウェブアプリ攻撃は27,435,527件、モバイルアプリ攻撃は177,732件、DDoSは23,124件だ。表から総計を再計算できる。

勧告の内訳も合計と一致する。システム攻撃8,379,145件、ウェブアプリ10,380,579件、総当たり916,418件、マルウェア549,931件、モバイルアプリ18,837件、DDoS13,201件。分類ごとの台帳はある。二つの台帳をつなぐルールはない。

通信事業者にとって、検知ログ、独立した攻撃、確認済み侵害、事故、勧告は別の計数対象だ。一つの攻撃活動が複数のシステムに触れることも、ノイズの多いセンサーが同じ活動を何度も記録することも、一つの勧告が脅威の一群を扱うこともある。報告書は何を1イベントとしたのか、それらをどう処理したのかを示していない。

その橋がなければ、四半期の増加は警戒を促しても、セキュリティ責任者に原因を教えない。露出が広がったのか、収集能力が上がったのか、分類が変わったのか、同じ活動が多く記録されたのかを見分けられない。報告書はパッチ、認証情報、ウェブアプリの弱点に触れるが、26億件の記録を影響を受けた事業者やサービスの結果につないでいない。

通信庁は国家脅威インテリジェンス共有プラットフォームの準備を進めている。報告書には研修、既存の共有方法の見直し、国家CTIダッシュボードの計画、初期行動計画が記されている。ダッシュボードの証跡を設計するなら今だ。何がカウンターに入り、重複をどう扱い、分類をいつ変え、その後どの勧告を出したのかを残すべきだ。

ケニアに必要なのは小さな数字ではない。事業者が監査できる数字だ。今回の報告書は精密な合計を示しながら、イベント1件の意味を公表していない。ページを埋めるには十分でも、対応要員の予算を決めるには足りない。

出典