「知の強奪者たちの影 ― 中国サイバー攻撃 2010年」

「知の強奪者たちの影 ― 中国サイバー攻撃 2010年」

2010年、中国政府が米国企業を狙った大規模サイバー攻撃を行ったことが発覚した。これは後に「オーロラ作戦」と呼ばれ、標的はグーグルやアドビ、防衛産業、金融機関、報道機関など多岐にわたった。攻撃の目的は知的財産や内部情報の窃取であり、従来の個人や小規模集団による犯罪ではなく、国家が組織的に関与したことが強く疑われ、世界に衝撃を与えた。当時、中国は急速な経済成長を遂げ、ハイテク産業を国家戦略の柱とし、外国企業の技術を吸収しつつ自国の産業強化を進めていた。一方で米国は金融危機からの回復期にあり、技術的優位の維持が経済再建の要であったため、攻撃は両国の覇権争いの縮図となった。攻撃はゼロデイ脆弱性を突き、インターネットエクスプローラの欠陥を利用した侵入が確認された。�
�来のファイアウォールやアンチウイルスでは防御が困難で、スピアフィッシングと組み合わせて長期的に潜伏する高度持続的脅威（APT）の典型例となった。この事件を契機に、米国はサイバー司令部を設立し、企業もゼロトラストなどの新たな防御策を導入し始めた。オーロラ作戦はサイバー空間が経済・技術覇権をめぐる戦場となることを示し、サイバー戦争時代の幕開けを告げる出来事であった。