世界をリードするサイバー大国としての中国の躍進

過去5年間で、中国の国家支援によるサイバー作戦は、公開セキュリティおよびネットワークアプライアンスの既知の脆弱性とゼロデイ脆弱性の両方を悪用することに重点を置いて、より成熟した組織的な脅威に進化しました。 また、運用上のセキュリティと匿名性にも重点を置いており、彼らの活動を検出するのを困難にしています。 これらの変化は、軍の再編や国内規制の変更などの内部要因と、西側諸国の政府やサイバーセキュリティコミュニティによる報告などの外部要因の両方の影響を受けています。 この進化により、組織、政府、サイバーセキュリティコミュニティがこれらの脅威から身を守ることがより困難になっています。

中国のサイバースパイ活動の進化(出典:Recorded Future)

中国のサイバー対応経済スパイ活動は、広範な知的財産の窃盗から、一帯一路構想や重要技術に関連するものなど、特定の戦略的、経済的、地政学的目標をサポートする、より的を絞ったアプローチへと移行しています。 これは政府や企業にリスクをもたらし、交渉や競争力に影響を与えます。 公開されているデバイスの新しい脆弱性を悪用することに重点を置いているため、脆弱性中心の防御アプローチは不十分であり、悪用後の活動を検出するためのより高度な防御策の必要性が強調されています。

中国がサイバー能力の開発を続ける中、公開されている家電製品のゼロデイ脆弱性を悪用することへの注目が高まっており、これはさまざまなグローバルターゲットにアクセスするための効果的な戦術であることが証明されています。 組織がクラウドサービスに移行するにつれて、同様の重点が置かれる可能性があります。 南シナ海と台湾に戦力を投射しようとする中国の努力は、この地域での米国の同盟強化とともに、情報収集と戦略的偵察活動の増加につながる可能性が高い。 重要なインフラを標的にすることは、必ずしも差し迫った紛争の兆候ではなく、将来の潜在的な行動に備えるために行われます。

中国が攻撃的なサイバー作戦に多大な資源を投入し、その能力が明らかに強化されていることを考えると、中国はサイバースパイと情報戦において支配的な世界勢力になる態勢を整えている。

分析全文を読むには、ここをクリックしてレポートをPDF形式でダウンロードしてください。