« オランダ サイバーセキュリティ評議会 役員および事業主のためのサイバーセキュリティガイド (2025.08.14) | Main | IPA 情報セキュリティ白書 2025 »

2025.09.10

カナダ 通信保安庁 年次報告書 2024-2025 (2025.06.27)

こんにちは、丸山満彦です。

 

Five Eyesの一角であるカナダの情報機関通信保安庁 (Communications Security Establishment Canada: CSE) の報告書っていままで読んでいなかったと思ったので紹介...

CSEは通信保安庁法(CSE法)により次の5つの任務があるということです。

・foreign signals intelligence ・外国信号情報活動
・cyber security and information assurance ・サイバーセキュリティおよび情報保証
・active cyber operations ・積極的サイバー作戦
・defensive cyber operations ・防御的サイバー作戦
・technical and operational assistance to federal partners ・連邦機関パートナーへの技術的・運用的支援

 

情報機関というのは、自らの情報を隠したがりますが(もっともな理由がある場合も多いのですが...)、ただ、国民の税金で活動している組織であるので、このように活動内容の概要だけでもしっかりと国民につたえていくことは重要だろうと思います。

そして、全ての活動は記録し、時間がたち秘密保持をする必要がなくなった段階で情報を公開していくということが不適切な業務執行の抑止の上でも重要なことなのだろうと思います。

 

● Government of Canada - Communications Security Establishment Canada

・2025.06.27 Communications Security Establishment Canada releases annual report for 2024 to 2025

Communications Security Establishment Canada releases annual report for 2024 to 2025 カナダ通信保安庁(CSE)は、2024年から2025年までの年次報告書を発表
News release ニュースリリース
Ottawa, Ontario – June 27, 2025 オンタリオ州オタワ – 2025年6月27日
Today, the Communications Security Establishment Canada (CSE) released its unclassified Annual Report for 2024 to 2025. The report contains an overview of activities conducted by CSE and its Canadian Centre for Cyber Security (Cyber Centre) from 2024 to 2025. Highlights include: 本日、カナダ通信保安庁(CSE)は、2024年から2025年までの非機密扱いの年次報告書を発表した。本報告書には、2024年から2025年にかけてCSEおよびカナダサイバーセキュリティセンター(サイバーセンター)が実施した活動の概要が記載されている。主な内容は以下の通りである:
・defending Canada from hostile state activity and advancing the country’s strategic, economic, security, defence and foreign policy interests ・敵対的な国家活動からカナダを防衛し、戦略的・経済的・安全保障・防衛・外交政策上の国益を推進
・working with domestic and international partners to support Arctic security and sovereignty ・国内および国際的なパートナーと連携し、北極圏の安全保障と主権を支援
・supporting the Joint Operational Intelligence Cell (JOIC) to strengthen border security and implement the Border Action Plan ・国境警備強化及び国境行動計画の実施に向け、合同作戦情報室(JOIC)を支援
・contributing threat intelligence and guidance to the Government of Canada’s newly released National Cyber Security Strategy (NCSS) ・カナダ政府が新たに発表した国家サイバーセキュリティ戦略(NCSS)に対し、脅威インテリジェンス及び指針を提供
・providing foreign signals intelligence and cyber security expertise to defend Canada’s critical infrastructure and build national cyber resilience ・カナダの重要インフラ防衛及び国家サイバーレジリエンス構築に向け、外国信号情報及びサイバーセキュリティ専門知識を提供
・launching the CSE Artificial Intelligence Strategy to advance and support CSE’s mission ・CSEの使命推進・支援のため、CSE人工知能戦略を始動
・supporting independent oversight and the work of CSE’s external review bodies ・独立した監視体制とCSE外部審査団体の活動を支援
・building a strong, diverse and healthy workforce at all levels in the organization ・組織全体において強力で多様性に富み健全な人材基盤を構築
Quotes 引用
"The government’s investment in CSE reflects the importance of CSE’s mandate and the organization’s impact on the national landscape. CSE has a strong history of delivering on what matters most: protecting Canadians and safeguarding Canada. As the cyber threat landscape and defence of Canada continue to evolve, the government is committed to ensuring that CSE can continue to help protect Canadians, its prosperity, sovereignty and support Canada’s intelligence priorities." 「政府によるCSEへの投資は、CSEの使命の重要性と国家全体への影響力を反映している。CSEは最も重要な課題——カナダ国民と国家の防御——を遂行する確固たる実績を有している。サイバー脅威の状況とカナダの防衛が進化し続ける中、政府はCSEがカナダ国民、その繁栄、主権を防御し、カナダの諜報優先事項を支援し続けられるよう確約する。」
- The Honourable David McGuinty, Minister of National Defence - デイビッド・マクギンティ国防大臣
"National security is a team sport, and CSE is proud of the relationships we have built with other government departments, all levels of government and stakeholders and allies across the globe. At a time when the world faces an increasingly complex threat landscape—cyber threats, economic security threats, violent extremism, foreign interference, disinformation campaigns and more—I feel reassured knowing that our talented and skilled CSE team is working around the clock to help Canada confront these challenges head-on." 「国家安全保障はチームスポーツであり、CSEは他の政府機関、あらゆるレベルの政府、世界中の利害関係者や同盟国と築いてきた関係を誇りに思っている。サイバー脅威、経済安全保障上の脅威、暴力的な過激主義、外国の干渉、偽情報キャンペーンなど、世界がますます複雑化する脅威環境に直面する中、才能と技能に富んだCSEチームが24時間体制でカナダがこれらの課題に正面から立ち向かうのを支援していることを知り、私は安心している。」
- Caroline Xavier, Chief of CSE - キャロライン・ザビエル、CSE長官
Quick facts 主な実績
・In 2024 to 2025, CSE produced 3,385 foreign intelligence reports to alert and inform the Government of Canada about foreign-based threats and global events affecting Canada. ・2024年から2025年にかけて、CSEはカナダ政府に対し、国外発の脅威やカナダに影響を与える世界的動向を警告・情報提供するため、3,385件の外国情報報告書を作成した。
・In 2024 to 2025, CSE’s Cyber Centre responded to 2,561 cyber security incidents affecting federal institutions (1,155) and critical infrastructure partners (1,406). ・2024年から2025年にかけて、CSEサイバーセンターは連邦機構(1,155件)及び重要インフラパートナー(1,406件)に影響を与えた2,561件のサイバーセキュリティインシデントに対応した。.
・The Cyber Centre published 7 major unclassified threat assessments to increase Canada’s cyber resilience and keep Canadians informed. ・サイバーセンターは、カナダのサイバーレジリエンス強化と国民への情報提供を目的として、7件の主要な非機密脅威評価報告書を公表した。
・CSE produced 85,000+ documents in support of the Public Inquiry into Foreign Interference. ・CSEは、外国干渉に関する公的調査を支援するため、85,000件以上の文書を作成した。
・The Cyber Centre issued pre-ransomware notifications to over 300 Canadian organizations to provide early warning to potential victims a ransomware incident. ・サイバーセンターは、ランサムウェア被害の潜在的な被害者への早期警告を提供するため、300を超えるカナダ組織に対しランサムウェア事前通知を発行した。
・CSE conducted 1,371 supply chain risk assessments in 2024 to 2025 to help increase cyber resilience across the federal government. ・CSEは2024年から2025年にかけて、連邦政府全体のサイバーレジリエンス強化を支援するため、1,371件のサプライチェーンリスクアセスメントを実施した。
・CSE responded to over 200 media inquiries, including 19 interviews, 3 news conferences and 15 parliamentary appearances. ・CSEは200件以上のメディア問い合わせに対応し、うち19件のインタビュー、3回の記者会見、15回の議会出席を行った。
・In 2024 to 2025, CSE received 12 Ministerial Authorizations to carry out foreign cyber operations. ・2024年から2025年にかけて、CSEは外国サイバー作戦実施のための大臣認可を12件受けた。
・CSE’s total authorities for 2024 to 2025 were just over $1 billion. ・CSEの2024~2025年度の総認可は10億カナダドル強であった。
・CSE has 3,841 full-time employees, growing by 6% since last year (3,529 in 2023 to 2024). ・CSEの常勤職員数は3,841名で、前年比6%増加(2023~2024年度:3,529名)。

 

 

・2025.06.27 Communications Security Establishment Canada Annual Report 2024-2025

・[PDF

20250909-84103

 

目次...

Who we are and what we do 私たちの使命と活動
Our mandate 私たちの使命
Minister’s foreword 大臣のまえがき
Message from the Chief 長官からのメッセージ
2024 to 2025 by the numbers 2024年から2025年までの数値
CSE is identifying, mitigating and responding to foreign threats CSEは外国の脅威を特定し、緩和し、対応している
How aspects of the CSE mandate work together: an example CSEの使命の各側面が連携する例
Collecting, analyzing and disseminating foreign signals intelligence 外国の信号情報(SIGINT)の収集、分析、普及
Conducting foreign cyber operations 外国サイバー作戦の実施
Publishing cyber threat assessments サイバー脅威アセスメントの公表
Protecting Canada’s democratic institutions and critical infrastructure カナダの民主的機構と重要インフラの防御
Responding to and preventing cyber incidents サイバーインシデントへの対応と予防
Providing support and expertise to global events 国際的イベントへの支援と専門知識の提供
CSE is innovating and evolving CSEの革新と進化
Promoting the responsible use of artificial intelligence 人工知能の責任ある利用の促進
Improving classified infrastructure and services 機密インフラとサービスの改善
Fostering innovation and partnerships through open sourcing オープンソース化を通じたイノベーションとパートナーシップの促進
Conducting research and strengthening research partnerships 研究の実施と研究パートナーシップの強化
CSE is empowering and reaching Canadians CSEはカナダ国民への情報提供とエンパワーメントを推進
Finding new ways to educate Canadians カナダ国民への新たな教育方法の模索
Expanding outreach activities アウトリーチ活動の拡大
CSE is growing and learning CSEは成長と学習を継続
Improving our hiring, recruitment and outreach activities 採用・人材募集・アウトリーチ活動の改善
Prioritizing inclusivity in everything we do あらゆる活動における包括性の優先
CSE is transparent and accountable CSEは透明性と説明責任を堅持
Maintaining our commitment to transparency and accountability 透明性と説明責任へのコミットメント維持
Supporting the Public Inquiry on Foreign Interference 外国干渉に関する公的調査への協力
Endnotes  脚注

 

 

 

Communications Security Establishment Canada Annual Report 2024-2025 カナダ通信保安庁 年次報告書 2024-2025
Who we are and what we do 組織概要と活動内容
The Communications Security Establishment Canada (CSE) is Canada’s cryptologic agency, responsible for foreign signals intelligence, cyber security and foreign cyber operations. It is a standalone agency reporting to the Minister of National Defence. カナダ通信保安庁(CSE)は、外国信号情報、サイバーセキュリティ、外国向けサイバー作戦を担当するカナダの暗号機関である。国防大臣に直属する独立機関である。
CSE includes the Canadian Centre for Cyber Security (Cyber Centre), which is Canada’s operational and technical lead for cyber security and information assurance. As part of CSE, it provides leading-edge advice and services to help prevent cyber incidents and keep critical services up and running. CSEにはカナダサイバーセキュリティセンター(サイバーセンター)が含まれ、同センターはカナダのサイバーセキュリティ及び情報保証における運用・技術面での主導的役割を担う。CSEの一環として、サイバーインシデントの防止と重要サービスの継続的運用を支援するため、最先端の助言とサービスを提供している。
CSE has a workforce of 3,841 full-time, permanent employees. CSE’s total authorities for 2024 to 2025 were in excess of $1 billion. This report is an unclassified summary of CSE’s activities from April 1, 2024, to March 31, 2025. Unless otherwise stated, “this year” refers to the 2024 to 2025 fiscal year. CSEの常勤職員数は3,841名である。2024年から2025年にかけてのCSEの総予算権限は10億カナダドルを超えました。本報告書は、2024年4月1日から2025年3月31日までのCSE活動に関する非機密要約である。特に断りのない限り、「本年度」は2024~2025会計年度を指す。
Five Eyes ファイブ・アイズ
CSE is a proud member of the Five Eyes, the world’s longest-standing and closest intelligence-sharing alliance. The Five Eyes include the signals intelligence and cyber security agencies of Canada, Australia, New Zealand, the United Kingdom (UK) and the United States (US). CSEは、世界で最も歴史が長く緊密な情報共有同盟であるファイブ・アイズの誇りある一員である。ファイブ・アイズには、カナダ、オーストラリア、ニュージーランド、英国(UK)、そして米国の信号情報機関およびサイバーセキュリティ機関が参加している。
Our mandate 任務
CSE’s mandate is detailed in the Communications Security Establishment Act (CSE Act) and has 5 parts: CSEの任務は『通信保安庁法(CSE法)』に詳細に規定されており、以下の5つの分野から構成される:
・foreign signals intelligence ・外国信号情報活動
・cyber security and information assurance ・サイバーセキュリティおよび情報保証
・active cyber operations ・積極的サイバー作戦
・defensive cyber operations ・防御的サイバー作戦
・technical and operational assistance to federal partners ・連邦機関パートナーへの技術的・運用的支援
This report showcases how our work this year made Canadians safer. 本報告書は、本年度の活動がカナダ国民の安全にどのように貢献したかを示す。

 

Foreign signals intelligence 外国信号情報
CSE is able to collect foreign signals intelligence through the use of advanced techniques CSEは高度な技術を用いて外国信号情報を収集する
We acquire information from or through the Global Information Infrastructure located outside Canada, including by engaging with foreign entities located outside of Canada. カナダ国外に所在するグローバル情報インフラから、またはこれを通じて情報を取得する。これにはカナダ国外所在の外国事業体との連携も含まれる。
Technical and operational assistance 技術・運用支援
CSE assists federal law enforcement and security agencies, the Canadian Armed Forces and the Department of National Defence. CSEは、連邦法執行機関・保安機関、カナダ軍、国防省を支援する。
We use advanced techniques to support partners’ activities, including cyber operations for government-authorized missions. 高度な技術を用いて、政府認可ミッションのためのサイバー作戦を含む、パートナー機関の活動を支援する。
Active cyber operations 能動的サイバー作戦
CSE interferes with foreign online efforts that threaten Canada. CSEは、カナダを脅かす外国のオンライン活動を妨害する。
We take online action to degrade, disrupt, influence, respond to, or interfere with foreign online efforts and capabilities as they relate to international affairs, defence or security. 国際情勢、防衛、安全保障に関連する外国のオンライン活動や能力を、弱体化、妨害、影響、対応、干渉するためにオンライン上で行動を起こす。
Defensive cyber operations 防御的サイバー作戦
CSE disrupts foreign cyber threats targeting important Canadian networks by taking online action. CSEは、重要なカナダ国内ネットワークを標的とする外国のサイバー脅威に対し、オンライン上で行動を起こすことで妨害する。
We defend systems of importance to the Government of Canada. カナダ政府にとって重要なシステムを防御する。
Cyber security and information assurance サイバーセキュリティと情報保証
CSE defends important Canadian networks. CSEは重要なカナダ国内ネットワークを防御する。
We provide advice, guidance and services to protect important networks across the country, federal institutions, and electronic information and infrastructures of importance to the Government of Canada. 全国的な重要ネットワーク、連邦機構、およびカナダ政府にとって重要な電子情報・インフラを保護するための助言、指導、サービスを提供する。

 

 

|

« オランダ サイバーセキュリティ評議会 役員および事業主のためのサイバーセキュリティガイド (2025.08.14) | Main | IPA 情報セキュリティ白書 2025 »

Comments

Post a comment



(Not displayed with comment.)


Comments are moderated, and will not appear on this weblog until the author has approved them.



« オランダ サイバーセキュリティ評議会 役員および事業主のためのサイバーセキュリティガイド (2025.08.14) | Main | IPA 情報セキュリティ白書 2025 »