技術とサイバーシステムの結びつきが強まるなか、どこで起きた事象も広範囲に影響を及ぼしうるようになっています。
技術を利用するすべての人を議論の対象に含めることで、サイバー犯罪の影響を大幅に抑えることができます。
サイバー犯罪アトラス（Cybercrime Atlas）の取り組みは、サイバー脅威の制圧に向けて世界のリーダーを結集し、サイバー犯罪を体系的に阻止するための要衝を特定するものです。
技術とデジタル経済が日常生活においてますます不可欠な役割を果たすなか、サイバーセキュリティは今や世界的に重要な課題となっています。世界経済フォーラムは「グローバルリスク報告書2023」において、今後2年間および10年間の世界の主要リスク上位10項目の一つとして「広範なサイバー犯罪とサイバー上の脆弱性」を挙げています。ただし、この課題への対応は、世界経済フォーラムにとって、それよりはるか以前からの最重要課題の一つでした。
世界経済フォーラムのサイバーセキュリティセンターは、設立されました。6年前のことで、フォーティネット（Fortinet）が創設パートナーとして参画し、システム上のサイバーセキュリティ課題に対処するため、官民による世界規模の取り組みを推進しています。その後、民間企業、公的機関、学術界、法執行機関から世界のリーダーを集めた主要な取り組みを数多く展開し、研究の推進、重要な知見の共有、現在および将来のサイバーリスクの特定と対応を行っています。
フォーラムは世界的なサイバーセキュリティ課題にどのように取り組んでいますか？
サイバーセキュリティセンターは、進化するサイバーリスクとそのシステム上の影響を理解するため、リーダーが集う信頼できるプラットフォームを提供しています。相互につながりを深めるデジタル世界において、理解と信頼の構築に注力しています。
セクターを超えた協働と知見の共有を可能にすることで、センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
サイバー犯罪に立ち向かうため世界のリーダーを結集
サイバー犯罪アトラスは、フォーティネット、マイクロソフト、ペイパル、サンタンデール、世界経済フォーラムが共同で立ち上げた取り組みで、発表されました。フォーラムの2023年年次総会で発表されたもので、サイバーセキュリティ企業、国内外の法執行機関、学術アナリスト、グローバル企業が協力し、サイバー犯罪の全体像を把握する取り組みです。重要な脅威インテリジェンスを共有し、犯罪組織の活動、構造、ネットワークに関する知見を得ることで、世界のリーダーを結集してサイバー脅威に対抗します。これは官民の協力によってのみ可能なことです。
その結果、サイバー犯罪活動のデータベースが絶えず進化・拡大しており、関係団体は、プロファイルやサイバー上の指紋に基づいて脅威行為者を特定し、犯罪活動を関連付けて追跡し、積極的に狙われている脆弱性を特定し、国境を越えた犯罪者の追跡を強化できるようになっています。この取り組みはサイバー犯罪を体系的に阻止するための要衝を特定するもので、数兆ドル規模にまで拡大しているサイバー犯罪産業への対処において大きな前進となります。
サプライチェーンリスクの評価
これはほんの始まりにすぎません。技術とサイバーシステムの結びつきが強まっているため、どこで起きた事象も広範囲に影響を及ぼしうるのです。サプライチェーン事業者への攻撃は、世界中の企業とその顧客に影響を及ぼす可能性があります。重要インフラ事業者が侵害されると、影響は金銭的損失にとどまらず、人々の安全と幸福を深刻な危険にさらすおそれがあります。
同時に、サイバー犯罪者は、企業や政府を標的とするための足場を作るため、脆弱な個人や民間が所有するシステムを狙っています。そのため、サイバーに対する意識向上とサイバーセキュリティは、今やすべての人の責任となっています。課題は、企業、政府、学術機関、そして一般市民を含めたすべての人の水準を引き上げる方法をどう見いだすかです。
対話の裾野を広げる
まず、より広範な対話を始める必要があります。その対話には市民のリーダーも含め、こうした広範な課題を特定し、その解決に向けた取り組みを立ち上げ、支援することが求められます。このアプローチは二本柱で進める必要があります。第一に、基本的なサイバー衛生とセキュリティのベストプラクティスを一般市民に広めなければなりません。サイバーセキュリティはすべての子どもの教育の一部となる必要があります。同時に、サイバーに関する意識や教育の水準がさまざまな利用者を、サイバー犯罪者から自らを守れるよう迅速に引き上げる仕組みが必要です。第二に、人々が日常的に使用するアプリケーション、機器、技術から、サイバーリスクを効果的に取り除く設計を行わなければなりません。セキュリティは事後的に付け加えるのではなく、最初からあらゆるものに組み込まれる必要があり、それによって重要な保護機能が利用者から見えないかたちで機能するようにすべきです。
世界経済フォーラムは、こうした対話を開始し、さらに推進し続けるのにふさわしい場です。また、事業分野、政府、国際機関を横断する世界の専門家で構成されるプラットフォームやグループを設立し、これらの課題に取り組み、集団的なアイデアを具体的で効果的なサイバーセキュリティの変革へと結びつけることを目指しています。技術を利用するすべての人を対象に議論と戦略を広げることで、サイバー犯罪の影響を、個々の利用者にとどまらず、世界のデジタルエコシステム全体にわたって大幅に抑えることができます。
