2W151：空軍がサイバーセキュリティプログラムのCDCマスタリーを実装・維持する理由

現代の軍隊にとって、サイバーセキュリティはもはや選択肢ではなく必須の能力です。本記事では、空軍のサイバーセキュリティ教育プログラム「CDCマスタリー」の意義をはじめ、関連するAFI（空軍指示）、サイバー職種の仕事内容や給与、訓練制度、そして米軍全体のサイバー組織について詳しく解説します。

軍隊におけるサイバーセキュリティが重要な理由

民間企業や組織と同様に、軍隊も日々さまざまなシステムやネットワークを使用しているため、サイバーセキュリティによる保護が不可欠です。平時においても戦時においても、軍は敵対勢力からの攻撃に備えるため、継続的にサイバー能力を開発・強化しています。

CDCおよびCDCマスタリーとは

空軍におけるCDCとは？

CDC（Career Development Course：キャリア開発課程）は、空軍キャリア開発アカデミー（AFCDA）が作成する昇級訓練用の学習教材です。5レベルおよび7レベルへの昇級を目指す隊員向けに、CDCライター（教材作成担当者）が隊員の学習を支援する仕組みが整えられています。

CDCマスタリー（CDCMastery）とは？

CDCMasteryは、キャリア知識評価試験で良い成績を収められるよう設計された無料の学習支援ツールです。利用料は一切かからず、必要があればいつでも運営元に連絡できます。すでに27,000人以上のユーザーがこのツールを活用して試験対策を行っています。

空軍のCDC資料はどこで入手できる？

軍用コンピューターを保有する隊員は、e-WORLDのウェブサイトからCDC資料にアクセスできます。CDC文書はモバイル端末でも閲覧しやすい形式で提供されているため、メールで送受信したり、CDに書き込んで個人の電子機器で使用したりすることも可能です。

サイバーセキュリティに関わる主なAFI（空軍指示）

AFI 17-130とは？

AFI 17-130は、空軍のサイバーセキュリティプログラム管理を規定する指示です。2020年2月時点では、DoDI 8500やNIST SP 800-137を参考に、ITシステムへの能動的な多層防御（ディフェンス・イン・デプス）として、定期的な脆弱性スキャン、パッチ適用、ペネトレーションテスト、アンチウイルスやホストベースファイアウォールなどのセキュリティ監視ツールの導入が求められています。

AFI 33-332とは？

AFPD 33-3およびAFI 33-332は、プライバシー法および国防総省（DoD）プライバシープログラムへの準拠を確保するための手順を定めたものです。SAF/CN（副最高情報責任者室）は、プライバシー担当上級職員および空軍プライバシー責任者の任命も行います。

AFI 31-401の後継となる指示は？

AFGM（空軍ガイダンスメモ）の発行に伴い、AFI 31-401は改訂され、新たに「AFI 16-1401 エンタープライズ情報保護」が後継として発行されました。

空軍のサイバーセキュリティ職種とキャリア

空軍のサイバーセキュリティ専門職の仕事内容は？

空軍のサイバーセキュリティプログラムは「サイバーシュアリティ（Cyber Surety）」として知られています。サイバーシュアリティ専門官は、サイバー脅威の防止・検出・撃退を通じて、米空軍のコンピューターシステムをサイバー攻撃から守ります。また、プログラマーはハードウェアおよび情報システムの安全性を担当しています。

空軍サイバー将校の役割は？

サイバー戦作戦将校（Cyber Warfare Operations Officer）は、サイバー空間の兵器システムを管轄する将校です。戦闘通信、ミサイル誘導システム、国家電力網、ロケット発射など、戦闘空間におけるあらゆるミッションの成功には、堅牢なサイバーセキュリティが欠かせません。

サイバー将校になるための条件は？

応募には18歳以上39歳以下であることが求められます。加えて、関連分野の学士号を有し、財務管理、通信技術、経営手法に関するスキル、さらには電子理論や情報技術への実務的な理解が必要です。

技術訓練の期間はどのくらい？

サイバーセキュリティの技術訓練課程は約2ヶ月間です。新入隊員は、空軍コンピューターシステムの基礎知識と、それらをより安全に保護するための手法を学びます。

給与水準は？

米国のサイバーセキュリティ将校の年収は、上位層で約150,500ドル（週換算約2,894ドル）、75パーセンタイルで約120,500ドル、平均で約87,511ドル、25パーセンタイルで約47,500ドルとされています。

空軍のサイバー組織とネットワーク基盤

第16空軍（Air Forces Cyber）とは？

第16空軍（Air Forces Cyber）は、地上に展開する番号付き空軍としては初となる部隊です。国家安全保障局（NSA）および中央保安局（CSS）との暗号関連事項の調整を含め、戦略・戦術両面の戦闘任務に関わるすべてのサイバーミッションを担当する、空軍の中核的な構成要素です。

空軍情報ネットワーク（AFIN）とは？

空軍情報ネットワーク・ミッション保証センター（AMAC）は、隊員同士をつなぐ文化を醸成するため、AFINシステムの推進・維持を担う組織の一つです。

空軍RMF（リスク管理フレームワーク）とは？

RMFプロセスは、軍事・情報・ビジネス目標に関連する脆弱性や脅威が空軍にもたらす残留サイバーセキュリティリスクを特定し、管理するための手法を提供します。

サイバー任務を担う主な空軍基地

サイバーミッションに関わる基地としては、コロラド州の空軍基地、イリノイ州スコット空軍基地、ルイジアナ州バークスデール空軍基地、ネブラスカ州オファット空軍基地、テキサス州ラックランド空軍基地、バージニア州の空軍基地などが挙げられます。

米軍全体のサイバーセキュリティ体制

サイバーセキュリティを担当する軍種は？

アメリカサイバー軍団（United States Cyber Command）は、統合戦闘コマンドでありサイバー部隊として、国防総省の指揮下でサイバー戦争を主任務としています。

陸軍サイバー司令部の役割は？

陸軍サイバー司令部は、サイバー空間作戦、電磁戦、情報作戦を統合し、友軍の意思決定優位性を確保することでサイバー領域および情報次元における行動の自由を保証するとともに、敵対勢力には同等の優位性を与えないことを目指しています。

米国のサイバーセキュリティを統括するのは？

国家安全保障局（NSA）には約30,000〜40,000人の職員が勤務しており、国の安全を守るという使命を遂行するため、常に優秀なサイバーセキュリティ人材を募集しています。同局の業務の多くはデジタル環境で行われており、膨大な情報の監視・分析が可能となっています。

組織内でサイバーセキュリティの責任を負うのは？

伝統的にはIT部門がサイバーセキュリティの責任を担うとされています。コンピューターシステムがデータを保管する以上、ITディレクターが情報保護の最終責任者となります。機密データの保護には、現在もITベースのセキュリティ対策が広く採用されています。

サイバー防衛が重要とされる理由

あらゆる種類のデータを損失や窃取から守るうえで、サイバーセキュリティは極めて重要な役割を果たします。保護対象には、PII（個人識別情報）、PHI（保護医療情報）、個人情報、知的財産、政府・産業の情報システムなどが含まれます。

軍p>

軍隊におけるサイバーセキュリティ専門官の給与

国防総省のデータによると、米陸軍サイバー専門官の平均年収は約107,992ドルです。

軍隊でサイバーセキュリティの道に進める？

はい。軍のサイバーセキュリティ専門官には専門的な訓練が提供されます。データベース設計、コンピューターネットワーキング、通信といった分野の幅広い技術教育に加え、座学とOJT（職務内訓練）を組み合わせることで、実践的なスキルを磨くことができます。

軍用グレードの暗号化とは？

「軍用グレード暗号化」として知られるAES-256は、事実上解読不可能とされる暗号化方式です。この標準は、機密情報の取り扱いを定める連邦情報処理標準（FIPS）の一部として策定されました。暗号鍵を用いて最大128ビットのブロック暗号化を提供します。

サイバー部隊にはどのような種類がある？

サイバー部隊には、サイバー戦争、サイバーセキュリティ、対サイバー戦争など複数の類型があります。サイバーテロへの対処に加え、サイバー戦力の投射システムの構築も重要な任務です。米軍または各軍種によって統合されたサイバー部隊は、総合的な戦力として機能します。