設計による相互運用性：連合のためのオープン標準

自らを晒すことなく協働する

連合は恒久的なジレンマに直面する。より良く防御するために、機関は情報を共有しなければならない。主権を維持するために、機関は自国の境界の外に出るものを統制しなければならない。ほとんどの解決策は、どちらか一方を選ぶことでこのジレンマを解消する。Zendrixプラットフォームは、これを設計によって解消する。すなわち、誰も自らのデータに対する統制を手放すことを要さずに相互運用性を可能にするオープン標準を採用するのである。

ガバナンスは運用に先立って始まる。あらゆる能力は、正式なエンベロープ、参入基準、停止条件とともに定義され、システムの挙動が、これを運用する者にとっても、これを監査する者にとっても予測可能となる。正式なポリシーが即興を置き換える。すなわち、何が、いかなる状況下で、どの水準の権限をもって行いうるかを定めるのである。この明確さは、暗黙知への依存を減らし、異なるチームが同一の理解をもって同一のプラットフォームを運用することを可能にする。重要環境において、予測可能性は硬直性ではない。それは委任を安全にし、迅速な対応を可能にする条件なのである。

技術的主権は具体的な細部において行使される。それはデータが所在する法域に、更新に署名する国に、アクセスポリシーを承認する権限に、そして第三者の許可を求めることなくシステムの挙動を監査しうる機関に宿る。これらの要素はいずれも象徴的なものではない。支援の中断、課された利用制限、あるいは入手不能な更新は、一発の銃弾もなくして能力全体を無力化しうる。それゆえ、国際協力が歓迎され望ましいものである場合においても、最も機微な意思決定層は国の統制下に留まるのである。

セキュリティは、推定された境界ではなく、検証可能な特性として扱われる。信頼は所在によって付与されるものではない。あらゆるアクセスは認証され、認可され、記録され、アイデンティティと権限は監査可能なグラフにおいて表現され、資格情報は完全なライフサイクルを備える。成果物は署名され、その起源まで追跡可能であり、監査履歴は改ざん検知可能な方法で構築され、書き換えることができない。いかなる構成要素も侵害の媒介となりうる環境において、強固な認証、追跡可能性、完全性が保護された記録のこの組み合わせは、防御態勢の不可欠な一部なのである。

インスタンス間の署名付き連携

STIX 2.1およびTAXII 2.1のネイティブ対応により、指標および脅威仮説を、広く採用された形式で交換することができ、独自形式への依存は存在しない。インスタンス間の連携は署名付きであるため、あらゆるメッセージが出所と完全性の証明を伴い、各機関は何を、誰に対して、どの水準の詳細度で公開するかを自ら決定する。パートナー間の信頼は、口頭の合意によってではなく、暗号技術とポリシーによって確立される。

約束と能力を分かつものは証拠である。それゆえ、あらゆる技術的主張には、再現可能な測定と検証可能な追跡記録が伴う。署名された成果物から実行記録に至るまでがそうである。指標は公開された方法論をもって構築され、有資格の同僚によるレビューを受け、時系列で比較され、文脈を欠いた孤立した数値として提示されることはない。いまだ実証しえない能力は、宣言されない。この規律は短期的には居心地が悪く、長期的には決定的である。重要システムに依存する機関は、何が測定されたかだけでなく、どのように、誰によって、いかなる条件下で測定されたかを知る必要があるのである。

人間による統制は、原則の宣言としてではなく、工学として扱われる。生命に関わる決定には明示的な人間の権限を要し、それ以外は事前に認可されたエンベロープの範囲内で機械の速度をもって流れる。エスカレーションのトリガー、監査証跡、効果の検証が、あらゆる監査人が検分しうる仕組みを構成し、システムはこれを迂回することができない。このアーキテクチャは、両世界の最良のものを提供する。すなわち、脅威への対応に必要な速度と、真に重要な決定に対する公的信頼を維持するに必要な説明責任である。

相互運用性は主権の放棄ではなく、その要件である。オープン標準により、異なる機関が、国内的であれ同盟的であれ、広く採用され検証可能な形式で情報を交換することができ、インスタンス間の署名付き連携と正式なマルチ分類ポリシーを備える。各参加者は、何を、誰と、どの水準の詳細度で共有するかを自ら決定し、自らのデータに対する統制を保持する。自らを晒すことなく協働することは、もはや逆説ではなく、アーキテクチャとなる。連合における実効的な協力は、地理的近接や善意によってではなく、暗号技術とポリシーによって確立された信頼を要するのである。

マルチ分類とデータ統制

マルチ分類が全体像を完成させる。異なる水準で分類された情報が同一のプラットフォーム上に共存し、誰が何を見るかを統制する正式なポリシーがこれを律する。これにより、国内的および同盟的な機関が、機微なデータを権限のない水準に漏洩させることなく、一つの環境において協働することができる。その結果は、各参加者の境界を尊重する連合能力であり、まさに真の同盟が機能すべき姿である。

デュアルユース設計は、あらゆる進歩の価値を倍加させる。国の防衛を支える同一の技術基盤が、エネルギー、水、通信、金融システムを保護する。これらの部門の継続性と完全性の要件は、軍事のそれに劣らず厳しい。部門別プロファイルはこれらの要件を運用上の不変条件へと変換し、物理的影響がモデル化されていない行為は設計によって遮断されたままとなる。その結果は、その限界を混同することなく二つの任務に資するプラットフォームであり、国全体の強靱性を強化し、保護のために構築された能力がそれ自体リスクの源となることを防ぐのである。

継続運用は、理想的な場合ではなく、最悪の場合のために計画される。構成要素は故障し、ネットワークは途絶え、環境は変化する。そして、問われるべきは常に、そうなったときに何が起こるかである。緩やかな機能低下、意図的な隔離、完全性の検証、定期的な演習が、強靱性を期待ではなく測定された特性へと変える。運用者は、システムがいかなる状態にあり、残存能力がどれほどであり、復旧経路が何であるかを知る。この運用上の透明性は、有害事象の影響を低減し、異常の検知から実効的な対応までの時間を短縮する。

この一連の選択は学問的なものではない。それは、機関が自らの能力について誠実に主張しうること、そして敵対者がこれを観察することによって何を学びうるかを定義する。信頼が最も価値ある資産である領域において、測定されたことのみを語り、機微なものを国の統制下に保つという規律は、臆病ではない。それは戦略的態勢なのである。これこそが、自律型防衛プラットフォームが、政府、重要インフラ運用者、そして両者が保護する社会の前で、持続する正当性を築く方法である。