インターネットは、プロトコル、データ、コードが複雑に寄せ集まったもので、その仕組みを本当に理解しているのは、ごく限られた技術マニアだけです。それでも、ワールドワイドウェブがわずか30年前に誕生した当時、誰も想像できなかったほどの規模で、私たちの日常生活に浸透しています。
新しい技術やアプリケーションが目まぐるしい速さで登場しており、手元にある多彩な新サービスに追いつこうとしているのは消費者だけではありません。セキュリティの専門家も、新しい機器とその用途がもたらす影響を把握し、それらが利用者に対して悪用されたり、悪意ある目的に使われたりしないよう取り組んでいます。
新しい技術の悪用を防ぐ取り組みが進む一方で、インターネット自体の根幹をなす技術アーキテクチャも、攻撃やその機能を損なおうとする者たちが新たな手段を探すなか、ますます脅威にさらされているようです。
今年1月、米国国土安全保障省は「緊急」セキュリティ警報を発し、連邦政府の民間機関に対し、インターネットのドメイン記録に関するログイン認証情報を保護するよう促しました。この警報は主要メディアではほとんど注目されませんでしたが、実際にはインターネットの基盤アーキテクチャの将来の安全性について、重大な疑問を提起しています。その後の報告で、マイクロソフトは攻撃者が「すでに数億ドルの損害をもたらした。過去2年間に200社のコンピューターネットワークから機密データを盗み、情報を消去したことで」と推定しました。
DNSとは何か、なぜ重要なのか？
ウェブページを見たいとき、私たちは次のようなアドレスを入力します。www.weforum.org（ドメイン名とも呼ばれます）。その裏側では、ドメインネームシステム（DNS）と呼ばれる仕組みが、この名前をインターネットプロトコル（IP）アドレスと呼ばれる一連の数字に変換します。これによりコンピューター同士が相互に識別できるようになり、ドメインネームサーバーを介して、入力した名前をIPアドレスに対応付けます。
この仕組みがなければ、インターネット上で目的の場所を見つけるのはかなり難しくなります。そのためDNSは、インターネットのアーキテクチャを構成する重要な要素です。DNSの管理は、DNSの安定性と安全性の確保を目指す、世界規模のマルチステークホルダー型非営利組織であるICANN（インターネット上の名前と番号の割り当てを行う組織）が調整・運営しています。
これは容易な任務ではなく、最近のセキュリティ警報が示すように、ますます困難になっています。一部の悪意ある攻撃者が、インターネット上の通信を乗っ取り、悪意ある可能性のあるIPアドレスへ転送することで、ドメインネームシステムを操作し始めているためです。これは一般に「中間者攻撃」と呼ばれます。たとえば、消費者を偽の銀行ウェブサイトへ誘導し、気づいていない消費者からログイン情報などの金銭やデータを不正に得るために、こうした攻撃がよく使われます。
世界が協力してインターネットの安全を守るためにできる3つのこと
インターネットの中核をなすこの要素の安全性について重大な疑問が生じていますが、手立てがないわけではありません。この種の攻撃を防ぐ技術はすでに存在しますが、課題はそれらを適切に導入することです。ICANNは、DNSをはじめ、インターネットの中核アーキテクチャを構成する他の重要な要素をより安全にする方法を話し合うため、一連の協働イベントを開催しています。実行できることは次の3つです。
インターネットサービスプロバイダーは、運ぶインターネット通信が正しく転送されるよう、DNSセキュリティ対策を標準で導入できます。これにより、数百万人の顧客を保護できる可能性があります。
企業は基本的なセキュリティ対策を導入し、通信事業者にもDNSセキュリティ対策に加え、安全なメール送信を可能にする機能を備えるよう求めるべきです。
ハードウェア提供事業者も、DNSセキュリティを製品に組み込むことで役割を果たせます。これにより、ハードウェア自体の脆弱性を突いた攻撃を防ぐことができます。
インターネットの安全性は、最も弱い部分の強さに左右されます。官民双方にとって、基本を確実に押さえ、すべての人のためにインターネットの安全性を高めるべく協力することが利益になります。世界経済フォーラムは、ICANNによるDNSセキュリティ推進の取り組みを支援し、すべての人にとってインターネットをより安全なものにすることに尽力しています。
