サイバー犯罪の活動は、国境を越えて効率的に機能する経済へと進化しており、犯罪者同士の協力は、それを防ぐために築かれた仕組みの対応速度をしばしば上回っている。
有望な解決策が現れつつある。協力を強化し、より広範な社会層を動員して、規模を拡大しながら安全にサイバー犯罪を妨害できる新たなインセンティブモデルを構築することである。
コミュニティによる情報収集、官民パートナーシップ、報奨付きの通報制度は、サイバー犯罪の経済構造を攻撃者の側から遠ざける助けになり得る。
サイバー犯罪は急速に拡大しており、世界中の市民、企業、政府に深刻な影響を与える高コストの脅威である。サイバー犯罪による被害は大きいと推定されており、年間で数兆ドルに上るとされる。さらに、わずか数年で倍増するとの予測もある。
サイバー犯罪の活動は、国境を越えて効率的に機能する経済へと進化しており、犯罪者同士の協力は、それを防ぐために築かれた仕組みの対応速度をしばしば上回っている。人工知能（AI）も参入障壁を下げており、攻撃者が高速かつ大規模に攻撃キャンペーンを調整することを可能にしている。
従来の事後対応型のアプローチでは対応が追いつかなくなっている。公共、民間、市民社会を含む世界のコミュニティは今、重大な問いに直面している。敵対者が制度よりも速く革新できる環境において、どのようにしてシステム全体での抑止力を構築するのか、という問いである。
これは単なる技術的な問題ではない。有望な解決策が現れつつある。協力を強化し、より広範な社会層を動員して、規模を拡大しながら安全にサイバー犯罪を妨害できる新たなインセンティブモデルを構築することである。コミュニティによる情報収集、官民パートナーシップ、報奨付きの通報制度は、サイバー犯罪の経済構造を攻撃者の側から遠ざける助けになり得る。
サイバー犯罪の拡大は、システムにおける構造的な不均衡を露呈している
今日のサイバー犯罪者は、ランサムウェア集団、「サービスとしてのサイバー犯罪（Cybercrime-as-a-Service）」市場、そして専門化された「企業」を通じて活動しており、それによって低リスク・高利益と世界的な到達範囲を手にしている。これらの犯罪組織には、偵察、初期アクセスの仲介、資金洗浄、個別に調整されたマルウェアの開発といった役割が分担されている。
一方、防御側は、自発的な協力、限定的な情報共有、そして国境を持たないデジタルシステムに必ずしも適合しない各国の法的枠組みに頼ることが多い。同時に、法執行機関は管轄上の制約に直面しており、民間部門の組織は帰属情報を常に共有できるわけではなく、多くの潜在的なパートナーは十分に参加するための資源を欠いている。
その結果、サイバー犯罪の経済構造と、それを妨害する世界のコミュニティの能力との間の格差は広がり続けている。
協働モデルは現れつつあるが、規模を拡大する必要がある
それにもかかわらず、近年の出来事は重要な進展を示している。マルチステークホルダーによる連合は、協調的な取り組みが、単独で行動するいかなる主体よりも効果的に犯罪インフラを特定し、解体できることを示してきた。官民のタスクフォース、国境を越えた作戦、共有の分析プラットフォームは、逮捕、インフラの摘発、そしてサイバー犯罪ネットワークの可視化の向上につながっている。
これらの成果は、サイバー犯罪がいかなる単一の機関や分野によっても阻止できない一方で、情報の共有、共通の枠組み、そして官民の資源の連携によって、効果的な妨害が可能であることを示している。
そうした取り組みの代表的な例が、世界経済フォーラムのサイバークライム・アトラス（Cybercrime Atlas）であり、これはサイバー防御者のコミュニティとして、サイバー犯罪の状況に関する新たな知見を生み出し、サイバー犯罪ネットワークを特定することで、サイバー犯罪活動の体系的な妨害を支援し、さらにエビデンスに基づく提言を作成することでオンライン環境をより安全なものにしている。
しかしながら、多くの協働イニシアチブは依然として自発的な参加に依存しており、組織や個人が長期にわたって貢献し続けるための明確かつ持続的なインセンティブを欠いている。現在の課題は、単にパートナーシップを立ち上げることではなく、それらが十分な資源を備え、拡張可能で、長期的な効果を持つように設計されていることを確保することである。
次の段階として、インセンティブ主導の協力が不可欠である理由
どの分野においても、インセンティブの仕組みは一貫して行動を形づくることができる。サイバー犯罪者はこの点をよく理解している。彼らの経済モデルは、途切れることのない人材供給、短期間での高利益という見込み、そして罰を受けるリスクが低いという認識に依存している。
一方、防御側はこれまで、インセンティブの仕組みを十分に活用してこなかった。通報の窓口は遅く、利用しにくく、あるいは専門家集団に限られていることが多い。市民や倫理的ハッカーは、安全に情報を共有する方法が分からず、また、プレッシャーを受けている組織は、情報共有の価値を認識していても、その優先度を下げてしまうことがある。
幸いなことに、この格差に対処するため、インセンティブに基づく新たな協働モデルが登場しつつある。これらのアプローチは、個人やコミュニティが不審な活動を安全に報告できるようにし、検証された情報を法執行機関へ届けるための拡張可能な経路を構築し、サイバー犯罪活動が結果を伴う可能性を高めることで抑止力を強化し、インセンティブを長期的なレジリエンスに結びつけることで参加を持続させることを目指している。
その一例が、サイバー犯罪報奨金制度の開発である。この制度により、市民、研究者、組織は、サイバー犯罪活動に関する情報を安全かつ匿名で提供することができる。専門家による検証や法執行機関との協力と組み合わせることで、こうした報奨金は孤立した観察結果を協調的な妨害へとつなげ、悪意ある行為が結果を伴う可能性が高いというシグナルを送ることができる。
地域の知見から世界的な行動へ
地域による通報は、物理的な犯罪の防止において長く役割を果たしてきた。この手法をサイバー犯罪に応用することで、新たな可能性が開かれる。専門家による分析や体系的な捜査チャネルと組み合わせれば、コミュニティ主導の情報は、レジリエンスを生み出す原動力となり得る。
ただし、こうしたモデルの成功は三つの要素に支えられている。第一に、人々が報復、法的な不確実性、あるいは身元の露出を恐れることなく名乗り出られるよう、信頼できる匿名の通報の仕組みが必要である。第二に、専門家による分析が、未加工の情報を実行可能な情報へと変換・検証する必要があり、人間の専門知識を自動化やAIが支える形が求められる。最後に、検証された情報が国境を越えたものを含め、捜査、逮捕、起訴につながるよう、法執行機関との強固なパートナーシップが不可欠である。
このモデルは、世界の安全保障におけるより広範な潮流を反映している。すなわち、コミュニティはもはや保護の受動的な受益者でいることは許されず、集団的な防御における能動的な参加者でなければならないということである。
体系的な妨害に向けた道筋
サイバー犯罪は、技術的な課題であると同時に、世界的な公共政策および経済上の課題にもなっている。国際的な対話から浮かび上がる教訓は明確である。すなわち、協力は自発的な協調から、実効的な抑止力を生み出し、サイバー犯罪者に行動の責任を一層問うことができる、構造化された拡張可能な仕組みへと発展しなければならない。
報奨付きの通報は、官民の情報パートナーシップおよびコミュニティとの連携と組み合わせることで、有望な次の段階を示している。こうしたモデルは、サイバー犯罪者の運用コストとリスクを高めることによって、攻撃者と防御者の間の非対称性を是正する助けとなり得る。ただし、成功させるためには、包括的で、透明性が高く、エビデンスに基づき、既存の法的枠組みや国際的な取り組みを補完するものでなければならない。
サイバー犯罪が進化し続ける以上、私たちの集団的な対応も進化しなければならない。サイバー・レジリエンスの未来は、技術革新と人的ネットワーク、コミュニティの知見、そして社会を大規模に動員するインセンティブを活用する我々の意思にかかっている。
サイバー犯罪には国境がないが、より強靭で説明責任のあるデジタル環境を構築する我々の能力にも国境はない。インセンティブを活用し、コミュニティ主導で進める協力は、防御者の側に立ってサイバー犯罪の経済構造を変え始めるための具体的な方法を提供する。
