【大紀元日本1月22日】米国企業の秘密情報や知的財産が中国の産業スパイによって異常なペースで盗まれている。コンピュータのハッキングや、内部人員による盗聴盗撮装置の仕掛け、改造されたコピー機による情報の自動送信等様々な手段が用いられている。

米国企業はビジネスのためには、重装備した国家からのサイバースパイ活動に備える必要がある。大紀元（英語版）の取材に、米シスコ・システムズ社の上級セキュリティ戦略主任のマイケル・オバーラエンダ―氏はこのように指摘し、「これは戦力の偏った不公平な戦いだ」と語った。実際、企業の対抗戦略は「完全防備」から「軽減」へシフトするしかないという。

企業にできることは「侵入のハードルを高くするしかない」と同氏は言う。攻撃者はターゲット企業にかける時間と労力を天秤にかけ、攻撃の価値があるかを決める。標的から外されれば、企業にとって防衛成功になるという。

しかし、これには莫大な費用がかかる。２０１２年に１７２の重要なインフラ組織を対象とした調査によると、企業は８４％の攻撃を食い止めるためには、セキュリティ費用を倍に上げなければならない。

オバーラエンダ―氏によると、ほとんどのサイバー攻撃は中国、ロシア、東ヨーロッパのIPアドレスに辿りついている。昨年２月、米国のセキュリティ会社マンディアント社は「上海を拠点とする中国人民解放軍所属の部隊が、過去数年間にわたって、主に米国を中心に、世界中の組織に対しサイバースパイ活動を行っていた」この事実を指摘するレポートを発表して、世界中のメディアに取り上げられ、大きな話題となった。

このレポートは、米国企業が、組織されたハッカーグル―プではなく、外国軍隊との戦いに直面している現実を示した。

組織内スパイのほうが脅威は大きい

元ドイツテレコムのチーフセキュリティ関係者でもあるオバーラエンダ―氏は、こういったサイバー攻撃と同時に存在するのは、組織内部にスパイを潜入させる手口だと指摘する。

米ブラックオプス社のCEOのキャシー・フレミング氏もオバーラエンダ―氏と同じ見方を示した。「サイバー攻撃やデジタルスパイ行為より、伝統的な内部スパイの方はずっと脅威が大きい」と指摘。同氏が率いるチームは、全米上位５００社にランクインした企業から秘密保護と防諜の依頼を受けている。

「様々なことを見てきた」。フレミング氏は電話取材に応じた。ハッカーが侵入するためのバックドアや、社内決定を行う会議室の照明スイッチや音響装置の中に隠された盗聴装置、コピー機に仕込まれ自動的にデータを中国に転送する機能を有するパーツなどだ。

映像と音声を盗み取る装置を火災警報器に取りつける現場を取り押さえたこともあるという。中国人スパイは、天井パネルの裏にあるネットコネクションに接続していた。「誰にも知られずに、知るよしもない」とフレミング氏は語った。

元CIA幹部でブラックオプス社役員のエリック・クアルケンブッシュ氏も「サイバーは派手なだけ。直接人間を潜入させる方が効果が大きい」という見解を示した。ハッカーは侵入が成功したコンピュータにしかアクセスできず、得られる情報も限定的。内部スパイは常時内部の各所に出入りが可能なため、コンピュータやネットワークをウイルスで感染させたり、情報を記録・複製したり、直接、他の人員に働きかけたりすることができる。

中国スパイに関しては、本物のスパイよりリクルートされた一般人が実際のスパイ活動を行うのが一般的。「中間人」として訓練されたスパイは、自身の犯罪証拠をほとんど残さず、標的の人をリクルートしたり、ゆすりで協力を強要したりする活動に集中する。

洗練された多くのスパイ術が開発されたにもかかわらず、古典的な賄賂とゆすりは今でも有効。人をスパイ行為に走らせる典型的な動機は４つあると言われている。金（money）、信念（ideology）、抑圧（coercion）、エゴ（ego）、略してMICE（ねずみ）となる。中国の諜報員はこの４つの動機に沿って、そして人間の４つの弱点、名声・利益・色欲・怒りを利用して巧みにスパイ候補に近づいていく。

自分が正当に評価されていないと不満を持っている人に、仕事ぶりを褒めたり、スキルを感嘆したりして、その自尊心に働きかける。利益を重視する人に、中国とのビジネスチャンスを提案したり、割引料金を提示したりする。色欲に弱い人に、ハニートラップを施してスキャンダル暴露の脅迫をする。学識者や政治家のような影響力ある人によく用いる方法は、中国に招待して、教養のある中国人の友好的な接待を受けさせ、温かく打ちとけた雰囲気の中で、婉曲的にアメリカを中傷したり、共産主義を弁護したりする。

フレミング氏の所に、FBIが提供した中国スパイに対処するための研修ビデオがある。タイトルは「ゲームの駒：ある海外旅行に行った学生の実話」で、ミシガン州立大学の米人学生グレン・ダフィー・シュライバーの実体験に基づいた内容である。

シュライバーは上海に留学していた２００４年に中国政府のスパイとして強要された。まず、最初は彼に文書を書かせ、その仕事を称賛して報酬を支払い、徐々に中国政府側へ誘導していった。中国人の管理者が彼をCIAに潜入させようとしたが、シュライバーは嘘発見器のテストに失敗してスパイであることが露見した。中国へ逃亡しようとした時に逮捕され、４年の懲役刑が下された。

フレミング氏自身も長年の仕事で、リクルートされたり脅かされたりして中国のスパイとなった中国国籍やアメリカ国籍の学生をたくさん見てきたという。

フレミング氏は、ほとんどのアメリカ人が産業スパイの脅威を十分に認識せず、自分達の仕事が、海外の邪な関心を引き寄せていることに気付かないことを、最も憂慮すべき問題だと警告した。「アメリカ人はオープンな社会で生活しているから、新しい革新を成し遂げたとき自慢したがる傾向がある。この民族性がまさに彼らを大きな標的にさせている」

発達したデジタル世界において、産業スパイに対して受け身的な事後対応だけではビジネスは成り立たない、とフレミング氏。「企業は事前対策を講じた戦略、少なくとも両者を合わせたハイブリッド戦略を取るべきだ」