オンライン世界を取り巻く絶えず変化する脅威を説明するため、ほぼ毎日のように数多くの事実やデータが公表されています。こうした情報は圧倒的な量であることが多く、一般の人々や企業がそのメッセージにほとんど慣れきってしまうほどの悲観的な状況を描き出しています。
実際に捜査され、起訴されるサイバー犯罪者の数に関する統計は衝撃的です。英国では、警察が次の件数を記録しました 735,098件の詐欺およびサイバー犯罪（2017年3月までの12か月間）（入手可能な数値がある最新の年です。）しかし、そのうち10％未満（71,133件の報告）しか捜査されず、起訴されたのはわずか8,214人、つまり事件の1％未満でした。これは、多くの法執行機関におけるサイバー犯罪への対応能力が新興段階にあり、常に進化するサイバー犯罪の活動に追いつくのに苦労しているという、世界的な傾向を反映しています。
私たちの視点から見た良いニュースは、個人や世界経済に深刻な損害を与えている攻撃の多くが、それほど防ぎにくいものではないということです。サイバー犯罪者はしばしば、ダウンロードが容易なオンラインツールを利用し、その破壊的または詐欺的な効果を最大化する方法を段階的に解説したガイドを活用しています。敵対者が必ずしも高度に訓練されたコンピューターの達人であるとは限りません。実際、インターネット上で大きな混乱を引き起こすための参入障壁は、多くの場合、私たちが思うほど高くはないのです。
攻撃の経済構造を変える
世界経済フォーラム「サイバーセキュリティ・デジタルトラスト・プラットフォーム」は、官民セクター間の連携を促進し、攻撃そのものの経済構造を変えることを目指しています。具体的には、攻撃に対する「参入障壁」をはるかに強固なものにし、攻撃に対する罰則をより厳しくすることで、摘発される可能性とその代償が、得られるかもしれない利益を上回るようにすることを目指しています。サイバーセキュリティ企業FireEyeの言葉を借りれば：「攻撃者は、メールを盗んだことや、暗号資産の一定額を脅し取ったことで逮捕されるのではないかと恐れながら目覚めているわけではない。」
BTと世界経済フォーラムは、Global Cyber Allianceおよびその他多数のパートナーの協力を得て、通信事業者が、オンライン活動を可能にしているネットワークそのものの保護において果たす役割を検討する取り組みを主導しています。このアプローチにより、これまでこのレベルで試されたことのない方法で、こうした広範な問題の一部に対処することが可能になり、世界のサイバーセキュリティに真の変化をもたらす可能性があります。
大量発生するサイバー犯罪に対処する新たなアプローチ
攻撃者がネットワークに侵入してサイバー攻撃を実行するための主な侵入ポイントは3つあります。第一は、ルーターなどのハードウェアです。そこに脆弱性があると侵入口となり得ます。第二はソフトウェアの脆弱性です。誤ったコードや悪意のあるコードの問題に対抗するため、パッチを頻繁にインストールする必要があることは、読者の皆様もご存じでしょう。第三はインターネットトラフィックそのものの流れです。悪意のある目的を達成するため、さまざまな方法で操作されることがあります。
通信事業者は、インターネットをすべての人にとってより安全な場所にするため、これらすべての分野で取るべき行動があり、また取るべきです。
この取り組みは、BTが英国で行ってきた成功した取り組みを基盤とし、人々の日常生活に影響を及ぼす大量発生型の攻撃への対策を進めることを目指しています。政府および業界のパートナーと連携しながら、BTは毎月1億件以上のマルウェア接続の試みを阻止しており、英国の他のISPとも協力して、悪意のあるドメインに関する情報を共有し、それに基づいて対応しています。
この取り組みは、世界の他のISPにも責任ある行動を取るよう促すことを目指しており、大量発生型攻撃の防御やオンラインエコシステムの保護に大きな影響を与える可能性があります。ISPが、実質的な効果を生み出し顧客を守るために実施できる活動の種類をよりよく理解できるよう、一連の原則を策定中です。
こうした原則の策定と公表を通じて、ISP間で、またISP相互の間で、より高い責任ある行動を生み出すための対話を促したいと考えています。また、効果が著しく高いにもかかわらず、まだ重要なものとは認識されていない対策についても、取るべき行動を促したいと考えています。犯罪者は、現在、犯罪者側に有利に偏っているリスクと報酬の比率によって動機づけられています。攻撃者が成功しにくくなるよう協力して取り組むことで、その比率を変え、世界中のより安全なデジタルエコシステムの構築に役立つでしょう。
