Googleはサイバーレジリエンスを強化するために非アクティブなアカウントを削除しています。
使用されていないアカウントは重大なセキュリティリスクとなり、サイバー脅威に対して脆弱になります。
世界経済フォーラムの「グローバルリスク報告書2023」は、サイバー犯罪とサイバー不安定性を、現在および将来において世界の主要リスク上位10位に挙げています。
開いたまま使用されていないオンラインアカウントはどうなるのでしょうか。世界有数のテクノロジー企業の一社は、そうしたアカウントの停止を開始しました。
Googleは個人アカウントの削除を開始しました。2023年12月初めの時点で非アクティブとみなしたアカウントが対象です。アカウントに2年以上サインインされていない場合、そのアカウントとその内容が削除される可能性があります。これには、そのアカウントに関連するメール、文書、写真などが含まれます。
例えばアーカイブとして、定期的に使用せずにアカウントを保持している人は、なぜ単に開いたままにしておけないのかと疑問に思うかもしれません。
その答えは、使用されていないアカウントは重大なセキュリティリスクだからです。
悪意のある脅威
Googleによると、長期間使用されていないアカウントは侵害される可能性が高くなります。
非アクティブアカウントのポリシーに関するブログ記事で、同社は次のように述べています。 放置されたアカウントは、2段階認証が設定されている可能性がアクティブなアカウントより少なくとも10倍低く、また、ユーザーのセキュリティチェックを受ける機会も少なく、侵害された可能性のある古いパスワードに頼っていることも多くあります。
このため、これらのアカウントは、フィッシング詐欺や個人情報の盗用を含むスパムや脅威に対して脆弱なままです。
こうしたサイバー犯罪はますます巧妙化し、急速に増加しています。例えば、Microsoftの最近の報告書では、パスワードベースの攻撃が10倍に増加し、2023年には前年と比べて1秒あたり1万1,000件の攻撃に達したことが分かりました。
全体として、推定によるとサイバー犯罪は2025年までに世界経済に年間10.5兆ドルの損失をもたらすとされています。そのため、世界経済フォーラムの「グローバルリスク報告書2023」が、サイバー犯罪とサイバー不安定性を、現在および将来において世界の主要リスク上位10位に挙げていることは驚くことではありません。
業界全体の課題
この課題に取り組んでいる大手テクノロジー企業はGoogleだけではありません。MicrosoftやFacebookなどは、例えば、ユーザーに対してアカウントへの定期的なログインを求める独自のポリシーを持っています。Twitterとして知られていたXは、今年初めに、数年間まったく活動のないアカウントを削除すると発表しました。
この発表は、「デジタルライフ」の所有権をめぐる議論を呼び起こし、一部のユーザーは、亡くなった愛する人のアカウントとそれに伴う思い出を失うことを懸念しました。Googleの発表については、この方針によって歴史的に重要な動画クリップが失われる可能性があると指摘する声もありました。同社は、YouTube動画のあるアカウントは削除しない方針だと明らかにしています。
専門家は今後さらに多くのデータ削除ポリシーが続くと予想しており、MIT Technology Reviewがそう伝えています。
世界のサイバーセキュリティの課題に、フォーラムはどのように取り組んでいるのでしょうか？
サイバーセキュリティセンターは、リーダーが集まり、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供します。増大する相互接続されたデジタル世界において、理解と信頼の構築に注力しています。
分野横断的な協力と知見の共有を通じて、センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に対処できるよう支援しています。
サイバーレジリエンスの構築
未使用アカウントの削除には、セキュリティ以外にも、そのすべてのデータを保存することによる環境負荷の削減など、他の利点もあるかもしれません。デジタル技術は気候変動の影響に対処するうえで不可欠な存在です。しかし、そのフットプリントは現在最大で温室効果ガス排出量の4%を占めており、欧州委員会によると、これも考慮しなければなりません。
しかし、Googleは、セキュリティが非アクティブアカウントポリシーの中心にあると述べています。このポリシーは個人アカウントに焦点を当てており、学校や企業などの組織のアカウントには影響しません。同社のポリシーは、ユーザーを脅威から守るために同社が投資している他のツールや技術を補完するものです。
こうした投資は、サイバー犯罪への継続的な防御において不可欠となります。サイバー犯罪は、管轄権の問題などの要因により、「比較的安全で利益性の高い」犯罪者向けのビジネスモデルとなっていますが、世界経済フォーラム サイバーセキュリティセンターは指摘しています。
同センターは、安全なデジタル変革を可能にするため、業界や分野を横断してサイバーレジリエンスを高めることの重要性を強化する取り組みを行っています。これには、体系的なサイバーセキュリティの課題に対処するための官民連携の行動を推進することが含まれます。
セキュリティのヒント
サイバーセキュリティの課題と動向は、毎年発表される世界経済フォーラムのグローバル・サイバーセキュリティ・アウトルックでも検証されています。最新版は2024年1月に発表される予定です。本報告書には、世界が脅威にどのように対応しているか、また経営者が自社の運営を守るために何ができるかについての調査が含まれています。
しかし、サイバー攻撃の86%は盗まれた認証情報を利用しています、パスワード管理システムメーカーのNordPassによると、今すぐ私たち全員がパスワードを守るために取れる簡単な手順があります:
1. 定期的にパスワードを変更する
2. 大文字と小文字、数字、記号を組み合わせた20文字以上のパスワードを使用する
3. 誕生日、名前、一般的な単語など、推測されやすい情報は避ける
4. 古いパスワードを再利用しない、また複数のサイトで使用しない。
ところで、使用していないアカウントを確認し、本当に保持する必要があるかどうかを判断するのも賢明かもしれません。
