分析・見解

守る対象を国から社会全体へ広げた戦略の特徴

今回の戦略で目を引くのは、守る範囲の広さだ。従来のサイバー対策は、電力、水道、金融といった重要インフラの防御が中心だった。新戦略はそこに「デジタルエコシステム全体」（＝多くの事業者がつながるデジタル社会の仕組み）を加えた。つまり、企業のシステム、個人のスマートフォン、中小事業者のクラウド利用まで含めて、社会全体の安全を底上げするという考え方である。

背景には、攻撃の入り口が変わったことがある。大手企業を直接狙うより、取引先や委託先の弱い部分から侵入するほうが成功しやすい。重要インフラも、実際には無数の民間事業者に支えられている。一番弱い所が全体の強さを決める以上、裾野を引き上げるのは理にかなっている。

AIは防御の味方であり、同時に攻撃者の武器でもある

政府はAIを防御に使うため、内部の技術力を高める方針を示した。ここで重要なのは「使う」だけでなく「自分で理解する」ことを重視している点だ。AI製品を買うだけでは、誤検知の原因や限界が見えない。自前で扱える人材がいて初めて、導入した道具を正しく評価できる。

一方で、攻撃側もAIを使う。偽の業務メールの文面は自然になり、音声や映像を似せた詐欺も増えている。防御側が人手の監視に頼る限り、速度で負ける。AIによる自動検知と自動対応は、選択肢ではなく前提になりつつある。人材面でも、監視画面を見張る作業はAIに任せ、人は判断に集中する分担が現実的だ。

量子コンピューターの脅威は「今」の暗号から始まる

量子技術への備えは、まだ先の話に見えるかもしれない。しかし実際には、今日の通信が標的になりうる。攻撃者が暗号化されたデータを今のうちに盗んで保管し、将来、量子コンピューターで解読する手口が指摘されているからだ。長期間守るべき医療記録や設計図は、すでにリスクにさらされている。

そのため各国は、量子でも破られにくい暗号（＝耐量子暗号）への移行を急ぎ始めた。米国の標準化機関NISTは2024年に最初の標準を公表している。移行には数年かかるため、シンガポールのように早く戦略に書き込む意味は大きい。

小国だからこそ可能な、官民一体の実行力

シンガポールは国土が小さく、金融や港湾の拠点が密集している。一度の障害が国全体に響くため、政府と民間の距離が近く、決めたことを素早く動かしやすい。大国では難しい全国一斉の底上げも、この規模なら現実味がある。日本でも、中小企業が多い業界ほど共通の基盤を整える価値が高い。同国の動きは、日本の自治体や業界団体にとって、小さな単位で実験する際の参考になる。