2026年5月26日 • ペサハ・ベンソン著

エルサレム、2026年5月26日（TPS-IL）– イスラエルの緊急対応機関や政府省庁全体で広範なサイバーセキュリティの不備があり、同国がイランのサイバー脅威に対して著しく脆弱な状態にあると、イスラエルの会計検査院が火曜日に発表した報告書で警告した。

「イランからの脅威を踏まえ、イスラエル政府もサイバー攻撃に対して十分に準備を整えなければならない。報告書は重大な欠陥を明らかにしており、直ちに是正されなければならない」と、会計検査院のマット・ネタニヤフ・エングルメアン氏は記した。

イスラエルの独立した政府監査機関であり、公共機関や省庁の監査を担当する会計検査院は、国家の準備状況と政策の有効性を定期的にレビューしている。

この報告書は、2025年に攻撃が55％増加したことを示す国家サイバー総局の報告書に続くものである。

エングルメアン氏の報告書は、侵害されたデータベース、脆弱なリモートワークシステム、主要機関間の連携不足を指摘した。その結果、国家および市民の機密情報が漏洩または混乱する可能性があると警告した。

調査結果は、イスラエル警察、イスラエル消防救助庁、裁判所 administration、経済産業省、国家デジタル総局（政府サイバー防衛部隊を含む）、首相官邸、法務省内のプライバシー保護庁など、複数の機関にわたる体系的な弱点を指摘した。一部の調査結果は、極めて深刻なものと分類された。

緊急時のサイバー対応能力が中心的な懸念事項であった。国家サイバー総局は2023年10月7日のハマス攻撃を受けてサイバー防衛ガイドラインを更新したが、緊急対応機関には完全に配布されておらず、脅威が高まる時期に主要機関が最新の指示なしで対応していた。

リモートワークシステムも主要な脆弱性として特定された。約65％の省庁は、深刻なセキュリティ上の弱点が発見された後も、数ヶ月にわたって欠陥のあるリモートアクセスシステムを使用し続けていた。このシステムは2025年1月にようやく停止され、戦時中の大部分で政府ネットワークが脆弱な状態にあった。

報告書はまた、イスラエル警察、消防救助サービス、裁判制度における運用準備のギャップも浮き彫りにした。一部のケースでは、機関がシステムの障害や重要インフラに影響を与えるサイバーインシデントへの対応準備が不十分であった。

外務省は特に厳しい批判を受けた。長年の技術的なギャップや旧式システムに加え、報告書は機密性の高い内部データが、数万件の文書を含む共有ドライブなど、広くアクセス可能な場所に保存されていたことを発見した。

また、同省のサイバー防衛ポリシーが2018年以降更新されていないことも指摘された。10月7日の攻撃以降、海外のイスラエル外交使節団はサイバーインシデントの急増を経験している。

建設住宅省では、監査官が、数百万件の個人記録を含む9つの大規模データベースを管理しているにもかかわらず、同省が8年間、プライバシー保護規制の下でそれらを適切に登録できなかったことを発見した。これらのデータベースには、住宅申請者、補助金受給者、請負業者が含まれる。

デジタル政府サービスも批判の対象となった。国民460万人が国家識別システムに登録されているにもかかわらず、サービスのうち接続されているのはわずか16％、政府ポータルを通じて利用されているのはわずか3％に過ぎない。外務省のほとんどの書類を含む多くのサービスは、依然として紙ベースである。

「国民向けのデジタルサービスは贅沢品ではない。政府サービスのほんの一部しか個人エリアからアクセスできないという現実に、私たちは甘んじることはできない」とエングルメアン氏は述べた。

税務当局、国民保険機構、国防省を含む主要機関は、引き続き個別の認証システムを運用している。報告書は、この断片化が非効率性を高め、政府ネットワーク全体のサイバーセキュリティリスクを高めると警告した。

これに対し、国家サイバー総局は、今回の調査結果は、断片化された省庁レベルのポリシーではなく、統一された国家サイバーセキュリティフレームワークの必要性を強調していると述べた。国家デジタル総局は、脆弱なリモートワークシステムの停止やゼロトラストセキュリティモデルへの移行を含む、ほとんどの推奨事項を実施済みであると述べた。

同総局は、政府システムは引き続き「動的で前例のないサイバー脅威」に直面しており、進行中の改革とより安全なインフラの調達が、レジリエンス強化を目指していると付け加えた。