中東の混乱、真の問題は「宗教」ではない...サイバー戦争を軸に「地政学」の全貌を読み解く

中東地域にはアメリカも深く関与している。アメリカはすでに、ハマスを支援しているとされるイランとの間でサイバー戦争の状態にあり、ほぼ絶え間なくお互いを攻撃している。

アメリカは、イランとの全面衝突の「代替計画」であるサイバー作戦「ニトロ・ゼウス作戦」を実施してきたとされる。この作戦でアメリカは、イランの主要インフラに、無数の時限爆弾を仕掛けたと考えられている。防空レーダーや送電網、通信システム、水処理施設、そしてその他の国家にとって重要な施設にもマルウェアなどがすでに埋め込まれていると考えられる。

新興の「サイバー大国」イランの攻撃能力は

もちろんイランも反撃に出ている。イランは新興のサイバー大国として見るべきで、実際に、専門家たちはイランによる危険な報復を警告している。イランは、アメリカやサウジアラビア、イスラエルに対する数多くのサイバー攻撃に関与していることからも、イランの攻撃的なサイバー能力は非常に高いと分析されている。

アナリストらによれば、イランの諜報機関やイスラム革命防衛隊に関係するAPT（標的に対して持続的に攻撃すること）チームが活動しており、現在までに少なくとも7つのグループが確認されている。

イランの攻撃者らの最初の攻撃ベクトル（攻撃の経路）は、スピアフィッシングやソーシャルメディア・フィッシングなどが多い。スピアフィッシングとは標的を定めてフィッシング（ショートメールなどを送りつける）攻撃を行うことで、ソーシャルメディア・フィッシングでは、SNS（ソーシャルメディア）を使って情報を奪うことを指す。

狙われやすいのは、エネルギー関連会社や重工業企業。金融セクターや航空部門もターゲットで、工場などに被害出ている。

これまでで最も有名な攻撃は、2012年8月にサウジアラビアの国営石油会社サウジアラムコと、カタールの政府系資源企業だったラスガスに対するものだ。数万台のコンピューターが破壊されたこの攻撃では、その数カ月前にイランに対するサイバー攻撃で使われた技術を基にして作られたシャムーンと呼ばれる非常に高度なマルウェア（不正なプログラム）が使われた。

サウジやUAEが求めるイスラエルのサイバー技術

さらにハイブリッドな工作では、2011年にイランはアメリカの高高度ステルス無人偵察機である「RQ-170センチネル」のコントロールをサイバー攻撃で奪って不正に操作し、イラン国内で着陸させた。これもイランの電子戦の能力を証明したと話題になった。2020年7月にも、イスラエルの水道供給を妨害しようと、大規模なハッキングをイランは実施している。