米国のデータセンターが急速に拡大する中、サイバー攻撃や物理攻撃の標的となるリスクが高まっている。下院国土安全保障委員会のサイバーセキュリティ・インフラ保護小委員会が開催した公聴会では、連邦政府がデータセンターを適切に保護する体制を整えているかが議論された。
公聴会に出席した業界関係者や専門家らは、データセンターを独立した「重要インフラセクター」として指定することを提言した。現在の米国では、データセンターは明確なセクターとして定義されておらず、攻撃発生時の責任所在や対応体制が曖昧な状態にある。
AIブームが加速するデータセンター建設
人工知能（AI）技術の普及により、米国各地でデータセンターの建設が加速している。その一方で、イランによる攻撃事例も報告されている。先月には、イランが米国・イスラエルによるイランへの爆撃報復として、アマゾンのデータセンター2拠点をドローン攻撃で標的にした。さらに、バーレーンにある3つ目のデータセンターも攻撃を受けた。
「主要なデータセンターが攻撃を受け、停止した場合、その影響は単一の企業やセクターを超えて広がる可能性がある。しかし、現在の枠組みでは、リスクの理解、産業界との連携、攻撃発生時の対応責任を担う連邦機関が明確に定められていない」
テネシー州選出、共和党のアンディ・オグルス下院議員
データセンター市場の63%をAmazon Web Services、Microsoft Azure、Google Cloud Platformの3社が占めている現状も、議論の焦点となった。
英国に続き米国でも重要インフラ指定を
英国はすでにデータセンターを独立した重要インフラセクターとして指定している。公聴会では、カリフォルニア州選出のビンス・フォン下院議員（共和党）とニュージャージー州選出のラモニカ・マクアイバー下院議員（民主党）が、米国でも同様の措置が必要かどうかを尋ねた。
業界団体USTelecomのロバート・メイヤー上級副社長は、「データセンターのセキュリティを確保するためには、専門的な調整機関を設置し、連携して取り組むことが有益だ」と述べた。
また、防衛民主主義財団のマーク・モントゴメリー氏は、データセンターとクラウドプロバイダーを統合したセクターを提案した。これは、両者の所有構造が重複しているためだ。2024年のホワイトハウス国家安全保障覚書改定では、クラウドコンピューティングが重要インフラセクターとして指定されなかったことで、一部の専門家から失望の声が上がっていた。
宇宙情報共有・分析センターの理事長であるサミュエル・ビスナー氏は、「データセンターが米国経済や軍事、その他の依存関係において果たす役割を考慮すると、これを重要インフラの一部と位置づけ、適切に保護することが不可欠だ」と述べた。
業界団体は既に連携体制を構築
一方で、4人目の証人であるIT情報共有・分析センターのエグゼクティブディレクター、スコット・アルガイアー氏は、独立した重要インフラ指定の必要性については言及しなかった。しかし同氏は、自らの組織がデータセンター事業者向けの「特別関心グループ」を設立したことを明らかにした。
「データセンターはすでに重要インフラの議論に統合されている」とアルガイアー氏は小委員会に説明した。
関連記事
arXivがAIスラップ論文に対し初犯でも1年間の投稿禁止を発表
ArXiv, the open-access repository of preprint academic research, will ban authors of papers for a year if they submit obviously AI-generated work. Lat...
Behind the Blog：今週の注目記事とAI開発者の課題、ビーチボーイズ特集
This is Behind the Blog, where we share our behind-the-scenes thoughts about how a few of our top stories of the week came together. This week, we dis...
シスコ、深刻なゼロデイ脆弱性を悪用する攻撃を確認 – 管理者権限奪取のリスク
Attackers returned once again to a common target with a massive user base by exploiting a max-severity zero-day vulnerability affecting Cisco Catalyst...
メイヨー・クリニックがAIで救急外来の会話を録音、倫理的課題浮上
Mayo Clinic, the massive U.S. hospital network, is using what it describes as “Ambient Listening” to record patient interactions with nurses, includin...
米国防総省幹部「先端AIは戦争を根本から変える革命的技術」
Advanced artificial intelligence models will “fundamentally change warfare as we know it,” a top cyber official at the Defense Department said Thursda...
米ホワイトハウス高官が指摘：AI時代のサイバーセキュリティで「アイデンティティ管理」が最重要に
As AI becomes more integrated into federal IT (and attacker toolsets) government agencies will need to focus their resources on regulating and monitor...
フォックスコン、北米工場へのサイバー攻撃を確認 8TBのデータ流出主張するランサムウェアグループが犯行声明
Foxconn, one of the world’s largest manufacturers of electronics sold by major tech vendors, is recovering from a cyberattack that disrupted some of t...
AI便分析アプリがユーザーの15万枚の便画像データベースを販売 — 倫理的・プライバシー問題で波紋
A few weeks ago, I came across a wild post on Reddit’s r/DHExchange, a subreddit for trading large datasets: “I hoarded a large database of something...