レイ氏によれば、米国にとっての最大の脅威は中国だ。世界のテクノロジーを支配しようとする中国は、ウクライナ戦争以降その動向を注視しており、米国企業の研究成果や独自技術を盗むことを目的の1つとしているという。

　同氏は他の「国家的敵対勢力」も積極的に米国を標的にしていると指摘する。FBIは2021年にイランが支援したボストン小児病院への攻撃を阻止するのに貢献した。同氏はそれを「これまで見た中で最も卑劣なサイバー攻撃の一つだ」と断じた。

　また、同氏は2017年に発生した「NotPetya」攻撃にロシアが関与していたことを会議で言及した。急速にヨーロッパ全域に広がり、米国やオーストラリア、そしてロシア国内の一部の組織にも打撃を与えたという。

　レイ氏は直近の動きについて「ウクライナでは、ワイパー型マルウェアのようなツールを使って破壊的な攻撃を仕掛けているようだ。戦争がロシアにとって不利になる中、サイバー活動がより破壊的になることを注視している」と語る。

　同機関は、4月に実行された「Cyclops Blink」の破壊作戦に参加した。Cyclops Blinkは脅威アクター「Sandworm」が使用したもので、WatchGuardのファイアウォールアプライアンスやAsusのルーターを標的とし、世界中の数千に及ぶデバイスの感染を狙って国家が支援するものだった。

　また最近、セキュリティ研究者が、主要な産業施設を妨害する破壊的なカスタムメイドのマルウェアの開発を公表している（注1）。研究者によると、「Pipedream」または「Incontroller」と呼ばれるこのマルウェアは、特定の国家のアクターによるものとは公式に発表されていない。レイ氏は講演の中で、産業用マルウェアについては特に言及しなかった。

　FBIにとってこの会議は、官民の情報共有の必要性を聴衆に諭すもう一つの機会だった。簡単な質疑応答のセッションで、レイ氏は会議の参加者とバーチャル参加者に、米国企業が潜在的なサイバー脅威や恐喝の要求に対応する必要があることを説いた。

　「FBIは、早期に情報を収集すれば攻撃を中断させ、場合によっては支払った身代金を追跡、回収することも可能だ」（レイ氏）

　FBIのサイバー対策は攻撃への対処だけでなく、攻撃の抑止にも役立つ。レイ氏は病院に対する計画について詳細の説明を避けたが「情報機関のパートナーから攻撃が差し迫っているという報告を受けた」と述べた。FBIボストン支局の捜査官は直ちに病院関係者に通知し、病院関係者はCybersecurity Diveにこの事件を確認した。

　「FBIとボストン小児病院のスタッフが密接に協力してくれたおかげで、私たちはネットワークへの脅威を未然に防げた」と、病院の広報担当者サラ・タナー氏は電子メールで伝えた。