どの軍種がサイバーセキュリティを担当?米軍サイバー部門の全貌を徹底解説
はじめに
現代の戦争において、サイバー空間は陸・海・空・宇宙に次ぐ「第5の戦域」として位置づけられています。アメリカ軍では、各軍種がそれぞれ専門のサイバーセキュリティ部隊を擁し、国家の情報ネットワークを守っています。本記事では、どの軍種がサイバーセキュリティを担当しているのか、その任務内容やキャリアパス、給与水準まで詳しく解説します。
空軍のサイバーセキュリティ拠点
アメリカ空軍は全国にサイバーセキュリティ関連の基地を配置しています。主な基地は以下の通りです。
- ピーターソン空軍基地(コロラド州)
- スコット空軍基地(イリノイ州)
- バークスデール空軍基地(ルイジアナ州)
- オファット空軍基地(ネブラスカ州)
- テキサス州およびバージニア州の各空軍基地
第16空軍(Air Forces Cyber)
空軍のサイバー作戦の中核を担うのは、テキサス州のJoint Base San Antonio-Lacklandに司令部を置く第16空軍です。世界でも類を見ない番号付き空軍として知られています。
サイバー・シュアリティ(Cyber Surety)とは
空軍の「Cyber Surety」担当者は、空軍のコンピュータ、オンライン通信、その他のコンピューティング機器を保護する最前線に立つ職種です。サイバー攻撃の抑止、検知、排除を任務とし、プログラミングからハードウェアまで幅広い領域を担当。ネットワークと個人情報の安全確保に努めています。
海兵隊のサイバーセキュリティ
海兵隊にも専任のサイバー人材が存在します。「サイバーセキュリティ技術者(情報保証技術者)」は、海兵隊通信ネットワークの防衛最前線で活躍します。このMOS(軍事特技分類)に到達した将校は、1回以上の勤務期間を経て、訓練と認定の階段を登ってきたエリートです。
サイバー空間作戦の任務内容
サイバー空間作戦分野に属する隊員は、以下のような業務を担当します。
- ネットワーク運用の管理
- サイバー攻撃への対応と被害軽減
- サイバー空間環境の分析と後続行動の立案
- サイバー効果を生み出すための機器・ソフトウェアの運用
陸軍のサイバー部門
アメリカ陸軍はサイバー部門を「防御的・攻撃的なサイバー空間作戦(DCOおよびOCO)を実施する機動部門」と定義しています。陸軍サイバー司令部の一部として、サイバー作戦、電磁戦、情報作戦を実施し、味方部隊にデジタル領域での決定的優位性と行動の自由をもたらす一方、敵対勢力にはそれを拒否します。
陸軍サイバー将校になるための要件
- アメリカ合衆国の市民権を持っていること
- 41歳未満であること
- トップシークレットのセキュリティクリアランスを取得・維持できること
- 認可された4年制大学の学位(大学院学位が望ましい)
- 陸軍の身体検査に合格し、体力基準を満たしていること
訓練の流れ
応募後、まず陸軍将校となります。その後、6週間の直接任官課程(Direct Commissioning Course)を修了し、さらに12週間のサイバー将校訓練を受けることになります。
アメリカサイバー軍団(U.S. Cyber Command)
サイバー戦、サイバーセキュリティ、対サイバー戦を統括するのがアメリカサイバー軍団です。サイバーテロ対策に加え、サイバー戦力投射能力の開発も任務とされることがあります。
| 項目 | 内容 |
|---|---|
| 国 | アメリカ合衆国 |
| 種別 | 統合戦闘コマンドおよびサイバー部隊 |
| 役割 | サイバー戦争 |
| 所属 | アメリカ国防総省 |
軍におけるサイバーセキュリティの給与水準
サイバーセキュリティ専門職の年収は以下の通りです。
| 区分 | 年収 | 月収 |
|---|---|---|
| 上位層 | $150,500 | $12,541 |
| 75パーセンタイル | $120,500 | $10,041 |
| 平均 | $87,511 | $7,292 |
| 25パーセンタイル | $47,500 | $3,958 |
また、アメリカ陸軍のサイバーセキュリティ専門家の平均年収は約107,992ドル(2018年時点)と報告されています。
なぜ軍にとってサイバーセキュリティが重要なのか
民間企業と同様に、軍も作戦遂行のためにシステム、データベース、ネットワークを使用しており、これらはサイバーセキュリティによって保護されています。防衛システムはサイバー能力によって強化され、戦場での戦、戦場での戦闘支援と平時の敵からの防御の両方を可能にしています。
サイバー要員は、敵によるサイバー攻撃から国家のサイバーシステムやネットワークを守るだけでなく、戦術的・戦略的情報ネットワークの使用、支援、防衛に関する専門知識を提供し、政府を支援・助言する役割も担います。
ミリタリーグレードの暗号化とは
「ミリタリーグレード」と呼ばれるほぼ解読不能なセキュリティシステムの代表格がAES-256暗号です。これは機密データの取り扱いを規定する連邦情報処理標準(FIPS)に準拠した規格で、128ビット単位のブロックでデータを暗号化する暗号鍵を使用します。
サイバー戦争とは何か
サイバー戦争とは、国家または国際組織が、コンピュータウイルスやDoS攻撃(サービス拒否攻撃)などの手段を用いて、他国のコンピュータや情報ネットワークに損害を与えようとする行為を指します。
まとめ
アメリカ軍では、空軍・海兵隊・陸軍のすべてが独自のサイバーセキュリティ体制を持ち、それらを統括する形で国防総省傘下のアメリカサイバー軍団が設置されています。特に空軍のサイバー部門は資金面でも歴史の面でも充実しており、軍での経験はサイバー攻撃・防御、サイバーインテリジェンス、監視といった高度なスキル習得につながります。サイバーセキュリティのキャリアを目指すなら、軍隊は有力な選択肢の一つと言えるでしょう。
-
サイバーセキュリティの有効性を評価できる文書とは?主要フレームワークと測定指標を徹底解説
サイバーセキュリティの有効性を評価できる文書とは?組織のサイバーセキュリティ対策が適切に機能しているかどうかを判断するには、標準化されたフレームワークや文書に基づいた評価が不可欠です。本記事では、セキュリティの有効性を検証するために活用できる主要な文書・フレームワーク、効果測定の指標、そして脅威情報共有の標準規格までをわかりやすく解説します。代表的なサイバーセキュリティフレームワークサイバーセキュリティの有効性を評価する際に広く参照されている主なフレームワークは以下の通りです。NIST CSF(Cybersecurity Framework):米国国立標準技術研究所(NIST)が策定した、重要
-
なぜ私たちのサイバーセキュリティはこれほど脆弱なのか?――知っておきたい主要な脅威と実践的対策
サイバーセキュリティを取り巻く最大の脅威とは中小企業にとって最も深刻な脅威となるのは、フィッシング攻撃です。フィッシング攻撃は、最も大きな損害をもたらし、最も広し、最も広範囲に及ぶ脅威として知られています。2013年には、フィッシング攻撃によるビジネス上の損失が120億ドルを超えたと報告されています。さらに、組織が直面する情報漏洩事故の約90%がフィッシングに起因しており、前年比65%という急激な増加も見られます。サイバーセキュリティの主な課題現在、サイバーセキュリティが直面している主な課題には以下のようなものがあります。ランサムウェアによる攻撃IoT(モノのインターネット)への攻撃クラウド環