CloudflareのProject Galileoが12周年：市民社会が標的に

ジャーナリスト、人権活動家、非営利団体向けの無料サイバーセキュリティプログラム「Project Galileo」が12周年を迎えた。これを記念してCloudflareは、市民社会を標的としたサイバー攻撃に関する初の包括的報告書を公開したが、その数字は厳しいものだ。

120カ国、3,400以上の保護ドメインからのデータを基にしたこの報告書は、市民社会団体が攻撃される頻度が高いだけでなく、その攻撃の激しさも際立っていることを示している。DDoS攻撃は依然として最も一般的な脅威だが、その特徴は持続時間にある。数時間ではなく、数日から数週間に及ぶ攻撃もある。これは単に迷惑をかけるためではなく、沈黙させるための継続的な試みだ。

さらに悪いことに、これらの組織は平均的なCloudflare顧客と比較して、7倍もの高い割合でウェブサイトの脆弱性悪用の試みに直面している。メディア組織が最も大きな打撃を受けている。亡命先で活動するジャーナリストは、悪意のあるトラフィックの割合がジャーナリズム組織全体のほぼ4倍に上る。また、市民社会団体が処理する全メールの約10%にフィッシングの可能性のある素材が含まれている。

報告書は、すべての人が利用できるシンプルで手頃なサイバーセキュリティ、攻撃やインターネット遮断に関する透明性の向上、デフォルトでのAIおよびポスト量子保護を求めている。Cloudflareはこの報告書を毎年発行する予定であり、脅威アクターがこれらの標的に対して戦術をどのように進化させるかについて、有益な長期的視点が得られるはずだ。

報告書に加えて、CloudflareはProject Galileo参加者を紹介する16のケーススタディを公開した。戦争犯罪を記録するウクライナ戦争アーカイブから、検閲を扱うチャイナ・デジタル・タイムズまで多岐にわたる。また、アジア太平洋地域の新たなパートナーとしてEngageMediaやOpenCulture Foundationを発表し、北米や欧州以外の組織へのリーチ拡大を図っている。

Project Galileoは現在、59の市民社会パートナーに申請者の審査を依頼している。これは多くのボランティア時間を要するが、プログラムが真の信頼を築いてきた証でもある。このパートナーシップからは、Protect.ngoとのメールセキュリティ協力や、学校の接続性を測定するUNICEFのGigaプロジェクトとの連携など、関連イニシアチブも生まれている。

公共の利益のために構築するエンジニアなら、この報告書は一読の価値がある。攻撃パターン、特にDDoSの持続時間や脆弱性スキャンの蔓延に関するデータは、市民社会の脅威モデルが商用SaaSとは根本的に異なることを思い出させてくれる。標準的な対策では不十分かもしれない。