世界の多くの人々がインターネットに依存していますが、デジタル接続の拡大に伴い、攻撃やサイバー犯罪も同じように増加しています。
しかし、インターネットを支えているのは大手テクノロジー企業だけではありません。非営利団体やNGOからなるエコシステムが、インターネットの重要な部分や機能を構築し、保護しています。
Common Good Cyberイニシアチブは、インターネットのセキュリティ維持とサイバー犯罪対策に欠かせない組織が直面する資金調達の課題に取り組むことを目指しています。
村や都市を支えるインフラやビジネスの進め方から、互いのコミュニケーションや娯楽に至るまで、私たちは皆インターネットに依存しています。しかし、インターネットの利用拡大に伴い、攻撃やサイバー犯罪も同じように増加しています。
インターネットの障害は、迷惑なものから、費用のかかるもの、壊滅的なものまでさまざまです。大規模な2024年4月、身元調査会社National Public Dataで発生したデータ侵害により、米国の社会保障記録29億件が流出し、その後、集団訴訟が起こされました。
英国の医療サービスは6月に2度の攻撃を受けました。最初の攻撃は、病理検査サービス提供会社Synnovisを標的としたランサムウェア攻撃で、急性期外来の予約1,122件と予定手術46件が延期されました。続いて、ハッカーが患者とのやり取り3億件を網羅する記録を盗みました。記録の対象は国民保健サービス（NHS）でした。
7月には米国でも、AT&Tへのハッキングにより、通話やテキストメッセージの記録を含む数百万人の顧客の個人情報がダークウェブに流出しました。
こうした攻撃は誰にでも影響を及ぼします。インターネットは相互につながっているため、ある部分で起きた問題がそこだけにとどまることはまれで、遠く離れた領域にも容易に影響が及びます。
サイバーセキュリティが直面する課題
サイバーセキュリティには、いくつもの重大な課題があります。
第一に、サイバーセキュリティに責任を負う単一の組織はなく、増え続けるオンライン上のリスクに単独で対処できる立場にある組織もありません。その結果、経済的損失、不可欠なサービスの中断、さらには死に至るリスクがあるにもかかわらず、すべての人のサイバーセキュリティを確保するための進展や投資は限られています。
第二に、インターネットは、これまでのどのインフラとも異なる形で私たち全員をつないでいます。最も小さな組織のセキュリティ上の弱点が、最も大きな組織にも悪影響を及ぼす可能性があります。侵害された中小企業が、さまざまな方法で大企業への攻撃に利用されることもあるからです。
第三に、今日のデジタル上の問題には複雑な解決策が必要であり、コミュニティ全体がそれぞれの役割を果たさなければなりません。しかし、多くの関係者には役割を果たすための十分な体制がありません。例えば、ランサムウェアという脅威への対処には多くの関係者の行動が必要ですが、ほとんどの中小企業や一部の政府は、サイバー攻撃を抑える知識か、予防的なサイバーセキュリティに投じる資金のいずれかを欠いています。
こうした構造的な問題がサイバー犯罪を助長しています。サイバー犯罪は、データ侵害、ランサムウェア攻撃、詐欺を通じて巨額の利益を生み出すことがあります。誰もがインターネットを守る役割を果たせるようにする、新たなアプローチが必要です。
サイバーセキュリティのエコシステムを支える重要な組織
インターネットとは何かと一般の人に尋ねれば、おそらくApple、Google、Microsoftといった有名テクノロジー企業を挙げるでしょう。しかし、表舞台の裏では、こうしたウェブ大手も、インターネットそのものの重要な部分や機能を構築し、保護する非営利団体や非政府組織のエコシステムに支えられています。
これらの組織は、異なる技術を連携させる重要な技術標準を策定・保護し、業務を効率化し、生産性と信頼性を高めるオープンソースのコードやツールを提供しています。絶えず進化する脅威を監視し、支援や教育を行い、保護するために、たゆまず取り組んでいます。
こうした非営利団体は、サイバー犯罪に対するシステム全体の防御における要です。インターネットの重要な部分や脆弱な組織を保護し、脅威を特定し、場合によっては法執行機関を支援しています。
ある中小企業を考えてみましょう。その企業は、log4JやDjangoなどのオープンソースライブラリのコードを使い、製品をより速く、より低コストで開発しています。スタッフは、LibreOfficeなどのオープンソースソフトウェアを使って、運営コストを抑えています。
この中小企業は、Quad9を使って悪意のあるウェブサイトをブロックし、攻撃を受ければ数百万ドルの損失につながりかねないマルウェアなどを防いでいます。ウェブサイトはLet’s Encryptの証明書で暗号化され、ネットワークの脆弱性を把握して修正するため、The Shadowserver Foundationから無料のレポートを受け取っています。
この中小企業が頼りにするツールの多くは、非営利団体が運営または支援しています。何百もの非営利団体が、インターネットとその利用者全員のために、社会の中でも特に脆弱で資源の乏しい人々を含め、重要なサイバーセキュリティ機能を維持しています。
広く知られた名前ではありませんが、安全で機能するインターネットに欠かせない存在です。多くは最小限の人員やボランティアで運営され、寄付、助成金、スポンサーシップなど、いつ打ち切られてもおかしくない短期的な資金に頼る、きわめて乏しい予算で活動しています。
こうした非営利団体は、人々がオンラインでより安全に過ごせるよう取り組み、ひいてはサイバー犯罪の抑制につなげています。しかし、その仕組みは脆弱で、私たちの支援を必要としています。かつて地域の人々は、一人では不可能な仕事を成し遂げるために力を合わせました。一人の農家では納屋を建てられなくても、農家のコミュニティなら一日で建てられました。今のサイバーセキュリティも同じです。解決にあたって全員が役割を果たす必要のある、複雑な問題に取り組んでいるのです。
サイバー犯罪対策のためのグローバルな取り組み
Common Good Cyberは、より広範なインターネットに不可欠なサイバーセキュリティ機能に取り組む非営利団体や個人への資金提供を目指し、集団的な行動を推進するために2024年に始まったグローバルな取り組みです。
この取り組みは、Global Cyber Allianceが主導し、7つの非営利団体からなる事務局が推進しています。Common Good Cyberは、インターネットのセキュリティ維持に不可欠な組織が直面する資金調達の課題に取り組むことを目指しています。
世界的なサイバーセキュリティの課題に、フォーラムはどう取り組んでいるのでしょうか。
サイバーセキュリティセンターは、進化するサイバーリスクとそのシステム全体への影響を理解するためにリーダーたちが集う、信頼できるプラットフォームを提供しています。相互接続がますます進むデジタル世界において、理解と信頼の構築に重点を置いています。
分野を越えた連携と知見の共有を促すことで、同センターはパートナーがサイバー・レジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
この取り組みでは、さまざまな政府、国際機関、非営利団体、学術界、産業界のボランティアが、意見や支援、資金を提供し、Common Good Cyberを推進しています。つまり、専門知識と資源を結集してインターネットの基盤を強化し、誰もが利用でき、安全を保てるよう取り組んでいます。
私たち全員の安全は、一人ひとりの安全にかかっています。インターネットの保護は、地理的・分野的な境界を越えた共通の責任です。
オンラインで私たちの安全を守るためにたゆまず取り組む、サイバーセキュリティに特化した非営利団体に資金を提供することで、私たちは力を合わせ、日々の暮らしを支え、経済的繁栄を促し、世界の平和を確かなものにする、より強固なインターネットを築き、維持できます。
より強固なインターネットを共に築くための支援方法については、commongoodcyber.orgで詳しくご覧いただけます。
