中国軍が台湾侵攻前に米国の5000の水道施設を攻撃、米国は自国救済か台湾支援か？最新の兵棋演習が示す残酷な二律背反

台湾海峡の危機が発生する直前に、中国のハッカーが米国内のインフラを攻撃した場合、米国はどのように対応すべきか？ また、台湾支援に十分な余力を持てるだろうか？ 米メディア『Wired』は、非公開の兵棋演習の内容を報じた。この演習では、2027年7月1日、米国独立記念日の前日に、中国のハッカー組織が全米5000の給水施設を攻撃し、上下水道システムが停止するシナリオが模擬された。これにより、医療、食品、データセンター、軍の作戦調整に連鎖的な危機が生じ、政府と軍は「どちらを優先して救うべきか」という困難な判断を迫られる。

この兵棋演習は、保険業界のサイバーセキュリティ組織であるCyberAcuViewが主催し、約30人の保険業界の幹部が参加した。司会を務めたのは、元米国サイバーセキュリティ・インフラセキュリティ庁（CISA）の戦略専門家であるジョシュア・コールマン氏だ。この演習の目的は、単なるハッカー攻撃のテストではなく、災害発生時に限られた資源をどのように配分すべきかという、保険会社、政府、軍の倫理的・戦略的ジレンマを浮き彫りにすることにある。

5000の水道施設が攻撃され、2000の病院が同時に断水したらどうなるか？

兵推のシナリオによると、攻撃から24時間後、全米各地で給水管が破裂し、水圧が低下。被害は急速に拡大した。冷蔵倉庫のシステムが停止し、インスリンなどの医薬品の生産に支障が出た。データセンターの冷却システムが停止し、クラウドサービスが中断。最も深刻なのは、2000の病院が断水し、一部の患者が避難を余儀なくされたことだ。

さらに厄介なのは、攻撃が情報システムだけでなく、実際の配水管にも物理的な損傷を与え、修復に通常のサイバー攻撃よりもはるかに長い時間がかかる点だ。参加者たちはすぐに現実的な問題に直面した。サイバーセキュリティ対応の人的リソースも資金も限られている中で、保険会社は大口顧客を優先すべきか、すべての顧客に通知すべきか、それとも人的被害を最小限に抑える地域に資源を集中すべきか？

軍が機動力を確保要求　保険業界は人命か戦略かの二律背反に

状況がエスカレートする中、兵推に台湾海峡の危機要素が加えられた。シナリオでは、米軍の将校が登場し、中国が台湾に対して軍事行動を起こす可能性があるとして、保険業界に国家安全保障上の要請に協力するよう求めた。具体的には、米軍の機動能力と軍民両用インフラの確保を最優先するよう要請した。

これにより、参加者たちはより厳しい選択を迫られた。病院が断水し、患者の命が脅かされている状況でも、通信・軍事・物流インフラに資源を投入すべきか？ 多くの保険業関係者は直感的に「人命優先」と答えたが、米財務省や監督当局、軍からの圧力があれば、企業が人道的判断だけで動けるとは限らないと指摘する声もあった。

中国ハッカー組織の脅威が拡大　専門家「中国はすでに攻撃体制を整えている」

報道によると、この兵推は空想ではない。米政府は2023年、中国を背景とするハッカー組織「フォルト台風（Volt Typhoon）」が、製造業、電力網、通信、水道、グアムなどを含む米国の重要インフラに潜伏していることを明らかにした。米当局は、これらの活動は単なる情報収集ではなく、台湾海峡やインド太平洋地域で危機が発生した際に、米国の対応能力を事前に麻痺させるための準備だと判断している。

元CISA局長のジェン・イーストリー氏も警告している。中国が米国の民生インフラにアクセス権を確保する戦略は変わっていないという。AI技術の進展により、今後、大規模なサイバー攻撃の実行可能性がさらに高まる可能性があると指摘している。

専門家「最も良い勝利は災害を未然に防ぐこと」

CyberAcuViewのマーク・カミロCEOは、このような大規模なサイバー攻撃は、保険業界が補償可能な範囲を超えていると指摘する。戦争免責条項が発動されなければ、保険業界全体が破産の危機に直面する可能性がある。一方で、保険会社が支払いを拒否すれば、社会の保険制度への信頼が大きく損なわれる。

コールマン氏は、この兵推の真の目的は「誰が災難の中で勝つか」を見つけることではなく、産業界の誤った前提を打ち破ることにあると語る。彼は、保険業界が事後的な補償だけでなく、保険契約の条件を通じて顧客にセキュリティ対策の強化を求めるべきだと呼びかける。具体的には、脆弱性の修復や、セキュリティ情報共有組織への参加などを条件とすべきだと提言している。彼は、米国の15万1000の給水施設のうち、現在までに情報共有機関に参加しているのは極めて少数にすぎないと指摘し、「最も良い対応とは、相手にそのような手でゲームを始めさせないことだ」と警告している。