・パンデミック中にインターネット利用が増えたことで、サイバー犯罪に対する私たちの脆弱性が高まった。
・ほとんどの政府のサイバーセキュリティ戦略は、継続的な教育の重要性を見過ごしている。
・最も成功している国々は、長期的なサイバーセキュリティ行動計画と専門機関を備えている。
数十年にわたり、各国政府は国防のためにサイバーセキュリティ予算を増やしてきたが、インターネットへの依存が高まっているにもかかわらず、市民に十分なサイバースキルを教えるための投資は不十分だった。この姿勢が、サイバー攻撃を最も急速に増加している犯罪の一つにしており、その被害額は推定2017年に世界全体で6000億ドルに上った。
パンデミックの間、インターネットへの依存が高まったことで、状況はさらに切迫している。世界中の何百万人もの人々が、仕事、学校、健康、そして基本的なサービスのためにインターネットに頼っている。それでも多くの人々はリスクを理解しておらず、自分自身、コミュニティ、雇用主を守るためのスキルを欠いている。
サイバー時代の交通規則
政府は、自動車の運転をより安全にするために導入された戦略と同じ方法を用いて、サイバーセキュリティを改善する必要がある。政府が自動車にエアバッグやセンサーの搭載を義務付けるように、より安全なデジタル機器の製造を義務付けるべきである。ドライバーや同乗者がシートベルトの着用や交通規則の遵守を教えられるように、市民は安全にインターネットの高速道路を走行する方法を教えられるべきである。
当フォーラムのサイバーリスク・リテラシー・教育指数によると、正しい方向に進んでいる少数の国々があり、他国に最善の進め方を示すことができる。同指数は欧州連合を含む50の地域をランク付けしている。スイス、シンガポール、英国、オーストラリア、オランダは、強力な政府の政策、教育制度、研修への幅広いアクセス、そしてリスク低減に対する市民の支援により、上位にランクインした。
これまでのところ、ほとんどの政府のサイバーセキュリティ改善戦略は、あらゆる年齢層と社会的属性の市民に対する継続的なサイバーリスク教育の重要性を見過ごしている。多くの国が方針や意欲的な計画を公表しているが、実際の措置や、取り組みを完了させるための一貫した資金を伴うものは少ない。当指数において、サイバーリスク・リテラシーおよび教育目標に関する進捗を測定するための公開された指標を有していたのは、わずか8か国であった。
それでも研究によれば、サイバーセキュリティ上の問題の95%は人為的ミスにまで遡ることができるという。強力なパスワードの使用、フィッシング詐欺の識別、データがどのように収集され、デジタルIDがオンラインでどのように追跡されるかの理解といった基本的なスキルを教えることで、サイバーセキュリティと国民の安全を大幅に向上させることができる。
長期的な取り組み
上位にランクされた国々は、新たな政権が選出された場合でも、サイバーリスク・リテラシーへの取り組みが、より人気のある可能性のある課題へと移ってしまわないようにする方法を見出している。彼らは、プログラムとその進捗状況について国民に情報を提供し続けるなど、長期的な戦略と実践的な行動計画を策定することによってこれを実現している。
指数で1位となったスイスは、具体的な目標と透明性を優先課題としてきた。同国には、各省庁の責任と、国または州レベルでどのような法整備が必要かを明確にした、80ページに及ぶ包括的な実施文書がある。具体的な目標が設定され、説明責任を確保するためにタイムラインが割り当てられている。教育の取り組みは成果を上げているようだ。カスペルスキーとマイクロソフトのデータによると、スイス国民はマルウェアや感染に遭う可能性が最も低い国民の一つであることが示された。
より成功している国々は、幼稚園児から退職者まで、市民が必要とするサイバーリスク教育を確実に受けられるようにする責任を負う機関を設けている。指数で2位のシンガポールは、シンガポールサイバーセキュリティ庁を設立し、サイバー空間の安全とセキュリティを確保している。同国が市民への教育に大きく取り組んでいるのは、インターネット利用率が高く、世界的な金融センターが攻撃の危険にさらされているためである。同国のサイバーウェルネス講座は複数の学年にわたって実施され、サイバーいじめの理解など、社会的・実践的な安全対策に焦点を当てている。
デジタル上で脆弱な人々への教育
高齢者、移民、低所得者層などのリスクの高い人々を対象としたコンテンツの提供も、優先課題とすべきである。サイバーリスク教育はしばしば民間部門に任されているが、デジタルスキルが最も低い層である高齢者などの、十分なサービスを受けていない人々を見落とす可能性がある。特にコロナウイルスの流行中には、多くの人々がインターネットをより頻繁に利用しており、サイバー詐欺のリスクが高まっている。2018年には、60歳以上のアメリカのインターネット利用者が、オンライン詐欺により6億5000万ドルの損失を被った、アスペン研究所の報告書によると。
これとは対照的に、4位のオーストラリアは、数十万人の教師、生徒、保護者、地域団体を教育することができており、その中心となっているのはeセーフティ・コミッションであり、同委員会は国民のオンライン安全への対応に専念している。同委員会の取り組みは、通信、協力、法執行機関、福祉機関、メンタルヘルス団体にまたがる行動を結び付けている。2019年8月時点で、1万1000人以上の教師と47万5000人以上の生徒、保護者、地域団体がeセーフティのプログラムに参加していた。
政府はまた、教師の研修を改善し、教育資料がアクセスしやすく最新であることを確保することで、サイバーリスク教育の質を向上させる必要がある。指数で7位のエストニアは、2007年の大規模なサイバー攻撃を受けて、デジタル教育を優先した。この攻撃により、銀行、政府機関、メディアが数週間にわたって機能不全に陥った。このバルト海沿岸の国は、現在、世界で最も先進的なデジタル社会の一つとなっている。ほぼどこでも無料の無線インターネットが利用可能で、同国は実践的な目標に対する進捗を追跡するために定量的な指標を用いている。同国は2015年にすべての教育資料のデジタル化を開始し、コロナウイルス流行以前から、エストニアの学校の87%がオンライン学習を利用できるようになった。
未来へのサイバー投資
政府は、サイバーリスク教育が経済に与えうる好影響よりも、その費用に焦点を当てすぎることが多い。しかし、8位のイスラエルは、教育水準の高い人口と相互に結びついた機関が、より多くの雇用とより大きなイノベーションをもたらすことで、国民経済に大きく貢献できることを示している。同国は、ほとんどの国よりも早い段階でサイバーセキュリティ教育を優先し、子どもと若者の発達および教育の重要な節目において、サイバーリスク・リテラシーを評価している。この人的資源への投資は、サイバー関連のイノベーションと経済成長をもたらしている。
世界経済フォーラムはサイバーセキュリティに関して何を行っているか
サイバーセキュリティセンターは、リーダーたちが集まり、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供している。同センターは、ますます相互接続されるデジタル世界における理解と信頼の構築に注力している。
分野横断的な協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援している。
私たちがより高度なデジタル技術やデータ豊富な技術を活用するにつれ、組織、コミュニティ、そして私たち自身をサイバー犯罪から守る必要がある。企業はより安全な機器、インフラ、データ処理能力を構築すべきである。一方、政府は、すべての市民がオンラインで安全を保つために必要な教育を受けられるようにすることで、その役割を果たす必要がある。
