2023年8月、国連は、東南アジアで少なくとも22万人が人身売買され、オンライン詐欺の運営を強いられていたと報告しました。
これらのサイバー奴隷の被害者の多くはミャンマーとカンボジアの出身ですが、アフリカやラテンアメリカといった遠方から誘い込まれた人々もいました。
世界経済フォーラムのサイバー犯罪対策パートナーシップのメンバーがサイバー犯罪アトラスイニシアチブを立ち上げ、サイバー犯罪者のエコシステムをより深く理解することを目指しました。
2023年8月、国連は、東南アジアで少なくとも22万人が人身売買され、オンライン詐欺の運営を強いられていたと報告しました。犯罪者は、多くの国で若い卒業生や専門職人材に提供される乏しい雇用機会につけ込んでいます。犯罪者は、高品質な仕事を約束して人々を海外へ渡航させ、その後、脅迫や身体的な強制によってオンライン詐欺師としての労働を強制します。被害者は、東南アジアのサイバー犯罪者が運営するオンライン詐欺拠点で働くことを強いられています。
これらのサイバー奴隷の被害者の多くはミャンマーとカンボジアの出身ですが、アフリカやラテンアメリカといった遠方から誘い込まれた人々もいました。同様に、詐欺の被害者は世界中に分布していました。
サイバー技術を使った詐欺や恐喝だけでも十分に深刻ですが、物理的な影響をもたらす犯罪的なサイバー攻撃も増加しています。ある国で人身売買の被害者がノートパソコンに縛り付けられ、別の国の市民を騙すことを強いられるという二重の被害、または病院へのランサムウェア攻撃による影響であれ、サイバー犯罪市場の形態の変化により、従来型の組織犯罪がオンラインの世界から現実社会へと手を広げやすくなりました。
サイバー犯罪はなぜ増えているのか？
サイバー犯罪は、合法的なオンラインビジネスが大きく成長したのと同じ理由で拡大してきました。インターネットによって犯罪者は国境を越えてシームレスに活動でき、いつでも、どこでも、大規模に被害者の市場にアクセスできます。また、インターネットは犯罪者が自らの身元、所在地、規模を隠すことも助けています。
同時に、犯罪者は合法的な市場で目にするものを真似もします。ビデオ通話からプロジェクト管理、顧客サービスツールに至るまで、利用しやすい製品を企業に提供するサブスクリプション型の「ソフトウェア・アズ・ア・サービス」の登場を考えてみてください。同様に、犯罪者にも独自の「サイバー犯罪のサービス化」があります。経験豊富なサイバー犯罪者が、他者によるサイバー犯罪の実行を支援する利用しやすいツールや知識を販売しています。これにより、効果的なオンライン詐欺師になるために必要なコストと技能水準が下がり、より多くの犯罪者がサイバー犯罪市場に参入して、ランサムウェア攻撃を実行できるようになっています。その攻撃は、企業を倒産に追い込み、生計を破壊することもあります。
サイバー犯罪への対抗が難しいのはなぜか？
サイバー犯罪への対抗が難しい理由は、その増加率だけではありません。サイバー犯罪は、ほぼ常に国境を越えた事象であり、犯罪者は逮捕のリスクを減らすため、外国の被害者を標的にします。
国境を越えた攻撃は、法執行機関が国家の境界によって制約されるため、サイバー犯罪への対応を困難にしています。さらに問題を複雑にしているのは、多くの国がサイバー犯罪に対抗するための警察の能力構築をようやく始めたばかりであることです。
「サイバー犯罪者は戦場での優位性を持っています。攻撃は防御より容易であり、防御にはより多くの努力と資源が必要だからです。したがって、官民が協力して、集団的なサイバー脅威インテリジェンスと検知情報の共有、セキュリティと技術、そして連携したインシデント対応の仕組みを構築しなければなりません。力を合わせ、協力のための具体的な窓口を作ることで、サイバー犯罪との戦いにおいて決定的な転換を実現できます。」
Hazel Diez Castaño、Banco Santander 最高情報セキュリティ責任者（CISO）
企業は国境を越えて行動でき、その多くはサイバーセキュリティや捜査に関して高い専門性を持っています。しかし、インターネットが生み出す膨大なデータ量により、多くの企業にとって悪意ある活動をビッグデータのノイズから切り分けることは困難です。
原則として、組織は通常自社の企業境界内で業務を行っています。そのため、民間部門のいずれの企業も、自らを標的とする犯罪者のより広範な活動について、体系的な知識や洞察を欠いています。サイバー犯罪活動の全容を把握できなければ、それらに対抗することは困難です。
サイバー犯罪と戦うために何ができるのか？
サイバー犯罪者は、サービス提供者、開発者、仲介者、資金提供者、エンドユーザーからなる緩やかにネットワーク化された連鎖の中で、ますます活動するようになっています。結局のところ、コーディングからマネーロンダリングまですべてに精通した専門家になることは困難です。サイバー犯罪がより多くの犯罪者にとって魅力的になるにつれ、単一のグループがサードパーティのツール、専門家、サービス、インフラからなるサプライチェーン全体から独立して作戦全体を遂行することはまれになっています。
こうした犯罪的なエンドユーザーとサイバー犯罪サービス提供者のネットワークは、つながった世界をより予測不可能で敵対的なものにする「闇の効率性」を生み出しています。しかし同時に、それらはサイバー防御側にも機会をもたらします。複雑なサプライチェーンを持つあらゆる企業と同様に、犯罪ネットワークの適切な地点における小さな混乱でも、大きな撹乱をもたらす可能性があります。
サイバー犯罪と戦う最も効果的な方法は、協力し合うことです。各分野、企業、組織は、脅威エコシステムに関して異なる知見、悪意あるインフラを妨害するスキルセット、そして犯罪者に責任を負わせる能力を持っています。私たちはこれらの強みを活用し続けなければならず、サイバー犯罪アトラスはまさにそれを実践しています。”
Amy Hogan-Burney、ゼネラルマネージャー兼副法律顧問（サイバーセキュリティ政策・保護担当）
サイバー犯罪アトラス
サイバー犯罪者が活動する余地を狭めるためには、犯罪の生息環境と、犯罪エコシステムが異なる種類の活動間にどのように依存関係を生み出しているかを理解する必要があります。文字通り、物事を地図に描く必要があるのです。
サイバー犯罪の全体像の理解と分析能力を高めるため、世界経済フォーラムのサイバー犯罪対策パートナーシップのメンバーがサイバー犯罪アトラスイニシアチブを立ち上げ、2023年1月にサイバー犯罪エコシステムへの理解を深めることを目指しました。
世界経済フォーラムがこのプロジェクトの事務局を務め、Fortinet、Microsoft、Paypal、Banco Santanderが支援しています。その他の組織も、時間、専門知識、能力の現物寄付を通じてこのイニシアチブを支援します。
Fortinet の FortiGuard Labs で最高セキュリティストラテジスト兼脅威インテリジェンス担当グローバル副社長を務める Derek Manky は、サイバー犯罪アトラスの背景にある考え方を次のようにまとめています：「世界的なサイバー犯罪組織を妨害するには、官民および産業界の間で強固で信頼できる関係と協力に基づく、グローバルな取り組みが必要です。信頼に基づく広範な国際協力は、専門知識と情報の双方向の交換を重視しており、実践的なプロジェクトは変化と行動に影響を与えるうえで極めて重要です。
「サイバー犯罪の関係者を取り巻くことに注力し、そのエコシステムにおける可能な限り多くの地点で、包括的かつ協調的な妨害の機会を特定することが重要です。サイバー犯罪アトラス・イニシアチブは実際の影響をもたらすことを目指すものであり、サイバー犯罪の世界において妨害の連鎖を生み出すための協調的な取り組みです。これにより、サイバーセキュリティコミュニティ全体がより強靭になり、世界規模でサイバー犯罪を阻止する効果を高めることができます。”
サイバー犯罪エコシステムの地図化
サイバー犯罪アトラス・イニシアチブは、本質的にはサイバー犯罪に関するデータベースです。「データベース」という言葉が人の心を躍らせることはめったにありませんが、情報を相関させ組み合わせることで得られる洞察は、サイバー犯罪能力の着実な低下を後押しする可能性があり、その上に築かれる協力関係は、より大きな衝撃をもたらす行動の基盤となりうるものです。
メンバー間の協力を支援するため、Atlasは、オープンソースの調査と一般に入手可能な資料から始めて、共有ナレッジベースの構築に注力しています。これには、分析者が犯罪エコシステム全体の理解に関連すると判断しうるあらゆる情報が含まれます。
共同で活動することで、サイバー犯罪アトラス・コミュニティはこれを活用して、サイバー犯罪エコシステムを理解し、妨害し、攻撃の悪影響を軽減することができます。このビジョンにおいて、サイバー犯罪アトラスは、時間をかけてサイバー犯罪グループの活動を理解するための共有知識の源となります。対象は、犯罪の戦術、技術、プロセス、脅威行為者のインフラ、マネーロンダリングの仕組み、犯罪者の身元などです。
サイバー犯罪アトラスのプロジェクトは、協働することで大きな成果を生み出せることを示しています。可視性を確保することは、サイバー犯罪エコシステムとインフラの妨害を助ける取り組みにおける重要な第一歩です。可視性の向上は、より成功したサイバー犯罪の捜査、摘発、訴追、有罪判決に役立ちます。また、犯罪エコシステムの脆弱性を戦略的に特定して標的とする機会ももたらします。
