サイバー犯罪者は、サイバーセキュリティと情報の完全性に関わる脅威の両方をますます活用しており、両分野は密接に結びついている。
情報の完全性を守る取り組みは、サイバーセキュリティで日常的に活用されている脅威インテリジェンスの実践から学ぶことができる。
一方、サイバーセキュリティは、情報の完全性を強化するために用いられている心理的プロファイリングを取り入れるとよい。
今日の相互につながった世界では、デジタルシステムは経済や社会の機能に欠かせない。しかし、複雑で遍在するサイバー脅威にさらされている。企業や政府がこうしたシステムへの依存を深めるにつれて、サイバー上の混乱が及ぼし得る影響は大幅に拡大している。
同時に、偽情報や誤情報がますます広がり、あらゆる分野で情報源への信頼を損なっている。情報の完全性をめぐるこの危機は、AIなどの技術進歩や、社会・経済・政府機関の安定に正確な情報が不可欠な時期に起きている。
この二つのテーマはいずれも、世界経済フォーラムのグローバル・フューチャー・カウンシル・ネットワークが取り組んでいる。共通する課題は何か。また、デジタル経済への信頼を築くため、一貫したアプローチをどう確立できるだろうか。
情報の完全性とサイバーセキュリティには、どのような共通点があるのか。
デジタル領域では、情報の完全性とサイバーセキュリティは同じリスクの連続体に位置している。特定の脅威アクター（犯罪者であれ国家であれ）が、しばしば同一のキャンペーンの一環として、両方の攻撃戦略を組み合わせていることを示す証拠が増えている。脅威アクターの視点から見ると、デジタル技術の利用者に認知攻撃を仕掛ける者も、技術そのもの（すなわち基盤となるハードウェアやソフトウェア）を直接標的にサイバー攻撃を行う者も、金銭的または政治的な目的において同じ成果を狙っている場合が多い。これに対し、情報の完全性に取り組む人々は、特定の利用者層が特定の誤解を招く言説に影響されやすい理由など、心理的要因に焦点を当てる傾向がある。一方、サイバーセキュリティの専門家は一般に技術に重点を置く。両者とも、真に効果的な防御には双方を包括する全体的なアプローチが必要だと認識している。
共有できるベストプラクティスは何か。
過去数十年にわたるサイバーセキュリティ分野の経験から、効果的な被害軽減には、潜在的な被害者を守る対策と、脅威アクターの活動を妨害する措置との適切なバランスが必要だと分かっている。サイバーセキュリティ脅威インテリジェンス（CTI）は、この二つのアプローチをつなぐ要である。防御側が進行中の攻撃を特定し、次の動きを予測できるようにするとともに、上流にさかのぼって攻撃者自身の活動を妨害し、抑止する機会ももたらす。
CTIは、敵対者の「戦術、技術、手順」に関する成熟した理解に基づく、確立された能力となっている。キルチェーンや攻撃フレームワークの概念により、防御側は次の動きを予測し、先手を打って反撃できるため、より高度な被害軽減戦略を構築できる。情報の完全性に取り組む分野でもCTIのアプローチが現れつつあるが、実践はまだ十分に発展しておらず、サイバーセキュリティで磨かれてきた手法から恩恵を受ける余地がある。脅威アクターがすでに技術的攻撃と認知攻撃を組み合わせていることを踏まえれば、なおさらである。
これに対して、情報の完全性をめぐる取り組みの多くは、被害者の心理に焦点を当てている。何が人々を偽情報や誤情報に影響されやすくするのか。その影響されやすさを減らし、オンラインで接する情報をより見極められるようにするには何ができるのか。人間的要因の理解はサイバーセキュリティの実践にも深く関わるが、ある人々が他の人々より影響されやすい理由を掘り下げる心理分析は、さらに発展させる余地がある。より脆弱な人々を対象にサイバーセキュリティ意識向上研修を強化することも、一つの解決策となり得る。
調査によると、情報の完全性に取り組む分野では、イデオロギーまたは政治的動機に基づく脅威や、公共の安全と民主的プロセスへの影響に焦点が当てられてきた。しかし、犯罪者が詐欺や恐喝を行うために認知攻撃をより多く利用し、AIの進歩を活用して、ビジネスメール詐欺やプッシュ決済詐欺などの従来型犯罪を一段と強化していることを示す証拠が増えている。ここでもサイバーセキュリティと情報の完全性を切り分けることは有益ではなく、両方の知見を組み合わせたアプローチが価値を発揮する。
これらの分野をどう結びつけるのか。
サイバーセキュリティと情報の完全性に取り組む人々の能力と知見を結集すれば、社会のデジタル領域への依存が深まることで生じる脅威を、より効果的に軽減できる。
世界経済フォーラムは、世界的なサイバーセキュリティ課題にどう取り組んでいるのか。
サイバーセキュリティ・センターは、リーダーが集い、変化するサイバーリスクとそのシステム全体への影響を理解するための、信頼できるプラットフォームを提供している。相互接続がますます進むデジタル世界において、理解と信頼の構築に取り組んでいる。
分野横断的な連携と知見の共有を促すことで、同センターはパートナーがサイバー・レジリエンスを強化し、集団的な対応を要する課題に取り組むのを支援している。
脅威アクターが同一のキャンペーン内で技術的攻撃と認知攻撃をどのように組み合わせているかを理解し、領域全体を通じて円滑に機能する脅威インテリジェンス共有のエコシステムを構築するため、さらなる取り組みが必要である。サイバーセキュリティ分野で開発された攻撃フレームワークは、認知攻撃の手法をより広く考慮できるよう拡張する必要がある。一方、サイバーセキュリティ分野は、情報の完全性に取り組む人々が実施してきたセグメンテーション調査から学び、特に影響されやすい人口統計学的・社会経済的集団を特定すべきである。そうすることで、より的を絞った早期の介入策を開発し、認知に基づく攻撃から人々を守ることができる。
世界経済フォーラムのグローバル・フューチャー・カウンシル・ネットワークは、この連携を前進させるための貴重なプラットフォームとなる。
