アジアにおける商業・国家部門に対するサイバー攻撃の増加と深刻化は、各国がサイバーセキュリティにおける協力関係の強化に意欲的である主な理由の一つです。日本とASEAN諸国は、地域レベルでサイバー脅威に対抗する能力を構築し、サイバーセキュリティ情報を共有し、デジタルインフラの回復力を強化するための様々なプロジェクトに共同で取り組んでいます。.
サイバー犯罪は常に巧妙化し、国境を越えているため、政府、テクノロジー企業、セキュリティ機関の間で非常に効果的な協力が必要であり、デジタルインフラと経済活動を保護するための主要な方法の1つと考えられています。.
現在、デジタル経済の一翼を担う企業にとって最大のリスクはサイバー攻撃です。例えば、日本の飲料メーカーであるアサヒグループは最近、大規模なランサムウェア攻撃の被害に遭い、社内システムを完全にシャットダウンされ、財務報告書の発行が遅れる事態にまで発展しました。攻撃者はまず、管理者の認証情報を盗んで同社のコンピュータ・ネットワークに侵入。その後、ランサムウェアを実行し、データを暗号化しただけでなく、同社の業務に深刻な支障をきたしました。.
こちらもお読みください: カフーツ、サイバーセキュリティのコラボレーション強化のため日本進出
工場の生産はまだ動いていたにもかかわらず、注文と出荷のシステムはほとんど完全に麻痺していました。システムを復旧させるため、丸2ヶ月の間、電話やファックスによる注文など、旧態依然としたコミュニケーション手段に頼らざるを得ませんでした。.
今日、サイバー脅威は、ごく少数の企業しか追いつけないほどのスピードで進化しています。世界で最も一般的なサイバー犯罪の1つにランサムウェア攻撃があり、攻撃者は企業のシステムを乗っ取り、システムの制御を取り戻すために身代金を要求します。.
それにもかかわらず、サイバーセキュリティの専門家は、サイバー攻撃を発見することも阻止することもますます難しくなっていると指摘しています。フィッシングメールやマルウェアは、ハッカーが合法的な情報源であるかのように偽装できるレベルまで改良されています。ですから、私たちがより高いレベルの保護に注力しても、攻撃者はそれを突破する方法を見つけるのです。.
サイバー犯罪の標的として台頭する東南アジア
東南アジアにおける急速なデジタルトランスフォーメーションは、現在、サイバー犯罪者をこの地域に惹きつけています。レポートでは、サイバーセキュリティのデータから、アジア太平洋地域の組織は1週間に平均2,915件のサイバー攻撃を受けており、これは世界平均の1週間に平均1,843件のほぼ2倍であることが明らかになりました。.
東南アジアにおける大規模なサイバー事件は、この問題がいかに大きなものであるかを示しています。ランサムウェア攻撃により、ベトナムの証券会社VNDIRECTは2024年に業務停止に追い込まれ、インドネシアの国家データセンターは大規模なサイバー攻撃で侵入され、政府サービスや空港の出入国管理システムにも支障をきたしました。.
マレーシアのクアラルンプール国際空港は、2025年に再びランサムウェア攻撃の被害に遭い、デジタル・システムが破壊され、攻撃者は数百万ドルの身代金を要求しました。このような不幸な出来事は、重要なインフラの脆弱性を露呈しただけでなく、地域全体のサイバーセキュリティ対策の強化を強く求めるものです。.
日本とASEANがサイバーセキュリティ協力を拡大
深刻化する脅威を目の当たりにして、日本とASEAN諸国はさまざまなプロジェクトを通じて、より良いサイバーセキュリティのために協力する方向に傾いています。その主要なプロジェクトのひとつが、2018年にバンコクに設立された日・ASEANサイバーセキュリティ能力構築センター(AJCCBC)で、東南アジア全域の政府関係者やサイバーセキュリティ専門家にトレーニングを提供しています。.
このセンターは、サイバーセキュリティの能力向上と、標的型フィッシング・キャンペーンやマルウェアの侵入などに対する攻撃の検知と対応に関する知識の習得を主な目的としています。このセンターは、実地訓練や模擬攻撃シナリオの助けを借りて、この地域の政府や組織が自らをよりよく守るためのスキルを身につけることを目的としています。.
また2024年には、官民のサイバーセキュリティ事業体間の情報共有と協力を改善することを目的として、日・ASEANサイバーセキュリティ共同体連合(AJCCA)が設立されました。このアライアンスは、新たなサイバー脅威に即座に対応できる、十分に調整された地域ネットワークを構築することを目指しています。.
また、日本の防衛省と自衛隊は、2022年以来、ASEANの防衛当局と共同でサイバーセキュリティ訓練を実施しています。これらの訓練は、重要なシステムに対するサイバー攻撃を想定したもので、関係国はインシデント対応スキルを磨くことができます。.
アジアで事業を展開する企業にとっての重要性
日本とASEANのサイバーセキュリティ協力の強化は、地域を越えて事業を展開する企業にとって重要な意味を持ちます。現在、東南アジアには15,000社以上の日本企業が進出しています。そのため、デジタル・インフラの安全確保は、サプライ・チェーンや事業運営を円滑に継続させるための最優先事項のひとつです。.
企業ネットワークへのサイバー攻撃がもたらす被害のひとつは、生産スケジュールの中断です。その他の物流活動も停止する可能性があり、同時に機密データの流出も大いに考えられます。一方、企業のデジタル活動やクラウドインフラの規模が拡大するにつれ、業務の中断を保証できる強力なサイバーセキュリティフレームワークの必要性がますます露呈しています。.
地域の安全保障協力が強化されれば、企業は脅威インテリジェンスの強化、規制枠組みの強化、より優れた対応メカニズムによってリスクを軽減することができます。このような共同の取り組みは、さまざまな国で事業を展開する多国籍企業にとって不可欠です。.
テクノロジー産業への影響
サイバー攻撃の増加もサイバーセキュリティ技術分野の成長を後押ししています。需要の急増の影響を最も受けているのは、ネットワーク・セキュリティ、脅威の検出、サイバー防御に重点を置く企業です。.
テクノロジー企業は、人工知能や機械学習を活用して脅威を特定し、被害が発生する前に対処する新しいセキュリティ・ソリューションに取り組んでいます。政府や企業が熟練したセキュリティ専門家の不足を認識しているため、サイバー・セキュリティのトレーニング・プログラムや人材開発イニシアティブは成長を続けています。.
サイバーセキュリティは時代の流れです。日本は、ASEANとのサイバーセキュリティ・パートナーシップの確保を、アジア全体におけるデジタル協力と技術提携を促進するための、より大きな戦略の一環と捉えています。地域パートナーのサイバー防衛力強化への支援を通じて、日本は、企業、政府、市民にとって相互利益となる、安全でセキュアなデジタル環境の実現に役割を果たすことができます。.
より安全なデジタルの未来に向けて
アジアにおけるデジタル変革の急速な広がりに伴い、経済の強靭性を支えるバックボーンとしてのサイバーセキュリティの役割は、より顕著になってきています。日本とASEANのパートナーシップは、地理的な境界線にとらわれないサイバー犯罪に対抗するために、各国が力を合わせることがいかに必要かを示す好例となっています。.
教育イニシアティブの統合、連携した訓練、情報共有のためのコミュニケーション・チャネルの開発を通じて、両当事者はこの地域の全体的なセキュリティを大幅に強化し、それによってサイバー犯罪に取り組む強力な立場にあります。この分野で活動する企業にとって、このような措置は、一方ではより高いレベルでのデジタル活動の保護につながり、他方では急速に成長するアジアのデジタル経済の繁栄にも貢献します。.


