『レッドチーム』(2015年)は、敵の次の一手を予測しようとする軍事・安全保障戦略についての洞察を与えてくれます。オサマ・ビン・ラディン捕獲作戦から倉庫の天窓を通じて行われた不可解な侵入事件まで、本書は日常に潜む脆弱性とその対処法を思い起こさせてくれる一冊です。
敵のように考えると、何が可能になるのか？
誰かに自分の会社への爆弾攻撃を計画してもらうためにお金を払うことを想像できますか？実は、喜んでこれを引き受けてくれる会社が存在するのです——いいえ、保険金詐欺の話ではありません。
こうした企業は「レッドチーム」として知られています。組織が抱えるセキュリティ上の穴やビジネス戦略の弱点を見つけ出すために、爆弾攻撃や同様の破壊的シナリオを計画する専門家集団のことです。
本書では、レッドチームがどのように機能するのか、多くの政府機関に対して何ができるのか、テロから私たちを守るためにどのように貢献しているのか、そしてなぜ常に批判や抵抗に直面するのかを明らかにしていきます。
さらに次のようなことも分かります。
- レッドチームメンバーとメソッド俳優の意外な共通点
- なぜ政府があなたを殺す計画を立てている可能性があるのか
- フランクフルト経由の前回のフライトが、思っていたよりはるかに危険だった理由
レッドチームは組織の隠れた問題を明らかにする——ただし、その覚悟がある組織に限る
人間には、自分のミスに対する奇妙な盲点があります。だからこそ大学では友人にエッセイの校正を頼むのです。そして同じ理由で、組織はレッドチームを雇います。レッドチームとは、企業の戦略、組織構造、セキュリティ対策の弱点を見つけ出すことを任務とする専門家集団です。
レッドチームは非常に効果的でありながら、多くのリーダーはその助けを受け入れることに消極的です。権威主義的な人物や性格の持ち主は、自分の意見に反論されることを好まず、そもそもレッドチームの導入を拒否することが多いのです。米連邦航空局（FAA）のトップもそうでした。1988年にパンナム機へのテロ攻撃で270人が死亡するという悲劇が起きて初めて、彼はセキュリティ上の弱点を洗い出すためにレッドチームを通常業務に導入することを決断したのです。
レッドチームが効果を発揮するには、適切なメンバーも必要です。レッドチームメンバーとは、既成概念にとらわれずに考えられる人材のことですが、そうした人材は思っているよりもずっと少ないのです。心理学者のスコット・アイデルマンは、私たちが「存在バイアス」——現状を無条件に肯定してしまう傾向——に陥りやすいことを実証しました。
優れたレッドチームメンバーにはこのバイアスがありません。その代わりに、何を改善できるかを見極める並外れた観察眼を持っています。そしてもちろん、レッドチームメンバーには敵のように考える能力が求められます。
CIAアナリストのロドニー・ファラオンは、優れたレッドチームメンバーを、他人の心やアイデンティティに没入できるメソッド俳優にたとえています。レッドチームメンバーの場合、敵と一体になるということです。
最後に、組織はレッドチームが日常業務において適切な役割を果たすよう確保しなければなりません。評価されることはリーダーにも従業員にもストレスになります。レッドチームを野放しにしてはいけません！スタッフが常に監視されていると感じないよう、専門知識が必要とされる場面に限定して活用しましょう。
米陸軍はレッドチームを戦略に取り入れているが、その成果は一様ではない
米軍と聞いて何を思い浮かべますか？多くの人がすぐに連想するのは、盲目的な忠誠心、不条理な儀式、そして人々が国のために立ち上がった古き良き時代を懐かしむ老人たちの姿でしょう。これは褒められたイメージでもなければ、特に現代的なものでもありません。それは陸軍自身も認識していることでした。
2003年の米国によるイラク侵攻前、専門家やイラク人亡命者たちは、侵攻がイラク国民による反乱を引き起こす可能性があると繰り返し警告していました。しかし軍の上層部は、いわば自らの方針を貫くことを決め、この極めて重要な助言を無視しました。結果として混乱が生じ、特定の伝統的な態度が軍のリーダーたちに同じ回避可能な過ちを繰り返させていることが明らかになりました。事態を打開するため、レッドチーミングが制度化されたのです。
残念ながら、古い習慣はなかなか消えません。近年でも、軍のリーダーたちはレッドチームを十分に活用できていません。例えば2010年、海兵隊のトップはレッドチームを部隊に不可欠な要素にすることを決定しました。これに多くの海兵隊幹部が反発しました。自分たちは自力で十分うまくやっていると考えていたからです。
2011年には、アフガニスタンでの海兵隊の活動を支援するためにレッドチームが派遣されました。しかし残念なことに、作戦を指揮する海兵隊の大佐はレッドチームの調査結果と分析を無視しました。例えば、レッドチームは、アフガニスタンの農家が重税を課されるアヘン栽培からキヌア栽培へ移行することで利益を得られることを発見しました。ところが大佐は、キヌアのほうがはるかに効率的に栽培できるというレッドチームの調査結果があったにもかかわらず、小麦の栽培を主張したのです。
専門知識を持ちながらも、レッドチームの努力は無視され、存在意義を失ってしまいました。これは残念ながら、レッドチームにとって共通のテーマです。それでも彼らは、さまざまな安全保障分野で強力なツールとなる可能性を秘めています。詳しくは次の章で見ていきましょう。
CIAをはじめとする情報機関はレッドチームを切実に必要としている
私たちは信じたくないかもしれませんが、スパイの生活はガジェットや華やかさ、カーチェイスばかりではありません。CIAとはむしろ、最も優秀で聡明な科学オタクたちが力を合わせ、政府高官が正しい判断を下すのに役立つあらゆる情報を収集する組織なのです。
しかし、情報機関でさえ間違いを犯します。最も重要な情報成果物は「国家情報評価（NIE）」で、特定の国や地域に関するデータを収集し、対応する傾向を明らかにします。このデータは極秘扱いで、一握りの影響力のある政策立案者だけがアクセスできます。しかし、その情報の重要性にもかかわらず、国家情報評価は数十年にわたり誤った、ミスリーディングな結論を出し続けてきました。
例えば1949年、CIAは「ソ連が原子爆弾を製造できるのは最も早くて1950年」と自信を持って述べた情報報告書を発表しました。しかし実際には、ソ連の研究者たちは報告書が発表されるずっと前から核実験を行っていたのです。
ある意味で、CIAは他の組織と変わりません。そこには階層があり、それが原因で優れた情報がしばしば見落とされてしまうのです。
例えば、1998年にタンザニアとケニアの米国大使館へのテロ攻撃が発生した後、CIAはオサマ・ビン・ラディンが犯人であると確信していました。一部の有力な米政府高官は極秘に軍事的報復を計画しました。内部の複数の関係者が反対したにもかかわらず、彼らはアル・シファ化学工場への爆撃を決定しました。高官たちは内部の助言を無視し、その爆撃は外交上の大惨事を引き起こしました。
CIAの情報とは裏腹に、その工場はビン・ラディンとは無関係であり、神経ガスを製造する能力もありませんでした。階層の上層部が、影響力の弱い情報将校たちの正確な助言を黙殺するのを防ぐためには、CIAは独立したレッドチームを設け、起こりうる問題を浮き彫りにさせる必要があるのです。
レッドチームによる安全保障の弱点への洞察は、更なるテロ攻撃の防止に役立つ
レッドチームは、安全保障上の穴を浮き彫りにし、市民をテロから守るためのより良い対策を提供することで、社会に多大な貢献ができます。もちろん、彼らの意見に耳を傾けてもらえた場合に限りますが。
9/11よりずっと前から、レッドチームは航空交通の安全性を検証するためにその戦略を活用していました。1996年の作戦では、レッドチームがフランクフルト国際空港のセキュリティを評価し、恐ろしい結果が明らかになりました。スーツケース爆弾を機内に持ち込む模擬試行60回のうち、失敗したものはゼロでした。深刻な危険を察知すべき空港スタッフは誰一人として気づかなかったのです。
レッドチームメンバーの一人は、手荷物係の制服とIDを入手し、自ら手荷物搬送ラインに配置されることにも成功しました。共犯者が爆弾装置の入ったバッグを預け、そのバッグが通過するタイミングをメンバーに知らせるという手口です。1996年のこれらの調査結果は、それに基づいて行動していれば航空安全に大きな違いをもたらしたはずでした。しかし結局、何も対策は取られなかったのです。
しかし、レッドチームの助言にタイムリーに対応したことで大きな成果につながったケースも確実に存在します。その一例が、携行型ミサイルに対する航空機の脆弱性です。イスラエルのボーイング757がアルカイダによって発射された2発のミサイルの標的になった後、米国土安全保障省は予防策の開発を決意しました。レッドチームが派遣されましたが、今回は聞き手の受け止め方がはるかに前向きでした。
レッドチームは、携行型ミサイル攻撃は特定の国の航空機を標的とする可能性が高いと想定しました。また、そのような攻撃には、空港の離着陸パターンに対する徹底的かつ検知されない監視が必要になります。
レッドチームは、JFK国際空港で航空機への攻撃を仕掛けるのに最も可能性が高い場所は、滑走路をよく見渡せるクイーンズ区の墓地からだと発見しました。国土安全保障省はこの調査結果を受け入れて脆弱性の解消に取り組み、テロリストの妨害努力をより効果的なものにしたのです。
レッドチーミングは民間部門にも導入され、意思決定と安全保障を支援している
なぜか企業は、セキュリティこそ手を抜けると考えがちです。確かに、セキュリティへの投資は短期的な利益を圧迫するかもしれません。しかし、ほころびを放置することは悲惨な結果を招きかねません。
2008年に放送されたリアリティ番組『タイガーチーム』のある回では、自動車販売店への強盗がいかに簡単かをレッドチームが実演しました。鍵のかかっていない天窓からオフィスを覗き見ることで、その販売店がどのIT企業のサポートを受けているかを突き止めたのです。
その後、レッドチームはそのIT企業のテクニカルサポートを装い、会社のサーバールームにアクセスして全車両のID番号を削除しました。最後には顧客を装い、防犯カメラが床を這う人物を捉えられないほど高い位置に設置されていることを確認しました。ここまで下調べを済ませれば、侵入そのものは朝飯前でした。
企業のオンライン上の存在は、物理的な本社よりも侵入が容易なことが多く、その被害も同様に深刻です。ディスカウント小売業のターゲットは2013年、その教訓を痛い目で学びました。ハッカーがシステムに侵入し、4,000万人以上の顧客のクレジットカード番号を盗み出したのです。
賢明な企業は、ITシステムの侵入に対する脆弱性をテストするために報酬を支払ってホワイトハットハッカーを雇うことで、このような大惨事を回避しています。こうしたデジタル版レッドチームメンバーは、たいてい企業のシステムへのハッキングがいかに簡単かをすぐに発見します。企業がレッドチームハッカーの助言を賢明にも受け入れれば、はるかに安全な未来が待っています。
レッドチーミングは、あらゆる組織に幅広いメリットをもたらします。しかし良いことばかりではありません。レッドチーミングには、変化する未来を含め、避けられない限界もあります。詳しくは最終章で見ていきましょう。
誰もがレッドチームメンバーになれるわけではない
自分の努力が認められ、称賛され、他人からねぎらいの言葉をもらうのが好きですか？ならば、レッドチームには加わらないことです。
レッドチームは決定権を持ちません。意思決定者に助言するだけです。その助言が採用された場合、成功の功績はレッドチームではなく意思決定者のものになります。これはほぼ常にそうで、米軍によるオサマ・ビン・ラディン捕獲作戦でさえ例外ではありませんでした。ビン・ラディンが厳重に警備されたパキスタンの豪邸に潜伏しているかどうかを判断するために、膨大なリソースが投入されました。
3つのレッドチームがデータを精査し、ビン・ラディンが中にいる確率をそれぞれ75%、60%、40%と算出しました。この食い違う推計にもかかわらずリスクを取って建物を急襲するかどうかを決断したのは、バラク・オバマ大統領でした。作戦が成功したとき、その功績はオバマ大統領に帰され、レッドチームの貢献ではありませんでした。
それでも、レッドチーミングの未来は興味深いものになりそうです。特に今後数十年で人間の労働が人工知能に置き換えられていく中で。すでに今日でも、レッドチームはコンピューターモデルや複雑なアルゴリズムを駆使して、ライバルが知られたくない情報を暴き出しています。
ホワイトハットハッカーの専門家ラファエル・マッジは、レッドチームがセキュリティシステムの脆弱性を探る試みを支援するためのさまざまなコンピュータープログラムを開発してきました。「アーミテージ」はそのようなプログラムの一つで、レッドチームメンバーが共通のサーバーから即座に情報を共有しながら作業できるようにするものです。
マッジはまた、アーミテージ・プログラム内でレッドチームメンバーの活動をシミュレートする仮想ロボットを構築できるスクリプト言語「コルタナ」にも取り組んでいます。こうした開発は、今後レッドチーミングを驚くほど効果的なものにすることでしょう。
まとめ
本書の要点：
軍や安全保障の分野では、伝統的で階層的な意思決定構造が原因で、あまりにも多くの過ちが繰り返されてきました。レッドチームは、リーダーシップの判断やセキュリティ対策の弱点を見つけ出し、それらを強化する役割を果たします。
実践的なアドバイス：
レッドチームを活用して、あなたが下すべき最大の決断だけを検証しましょう。著者は、ホワイトハウスに対して、重要な決断を実行する前に招集できる臨時のレッドチームを設置することを推奨しています。そのチームは意思決定プロセス全体に関与していないため、より客観的に問題を見つめ、潜在的な落とし穴を発見できるでしょう。
あなたのチーム、企業、政府機関でも同じことを実践してみてください。
さらに読みたい方へ： 『超予測力』 フィリップ・E・テトロック＆ダン・ガードナー著
数十年にわたる研究と、政府資金による大規模な予測コンテストの結果に基づく『超予測力』(2015年)は、株式市場、政治、日常生活の変化を予測する際に、その精度を高める方法を解説しています。
