10月はサイバーセキュリティ啓発月間です。
マルウェア、ディープフェイク、誤情報などのサイバーリスクは、サプライチェーン、金融の安定性、民主主義を脅かしている、と世界経済フォーラムの「グローバルリスク報告書2024」は警告しています。
それ以来、オリンピックから世界の金融機関に至るまで、あらゆるものがサイバー攻撃の標的となってきました。
「ピッグ・バッチャリング（豚の屠殺）」や「ゾンビコンピューター」からランサムウェア、米国選挙まで、2024年のサイバー犯罪とサイバーセキュリティに関して知っておくべき10のことをご紹介します。
1月、世界経済フォーラムの「グローバルリスク報告書2024」では、サイバーの不安定性が複数の時間軸にわたる世界的リスクであることが明らかになりました。マルウェア、ディープフェイク、誤情報などのサイバーリスクは、サプライチェーン、金融の安定性、そして民主主義を脅かしています。
同じ月、フォーラムの「グローバルサイバーセキュリティ見通し2024」は、「サイバー犯罪者が用いてきたのと同じ攻撃ベクトルが依然として使われており、新たな技術が悪質な活動への道を開いている」と警告しました。
それ以来、誤情報とディープフェイクがこれまで以上に遍在するようになり、時には著名人が関与し、重大な金融詐欺につながっています。また、オリンピックから世界の金融機関に至るまで、あらゆるものがサイバー攻撃の標的となってきました。
10月はサイバーセキュリティ啓発月間です。人工知能（AI）によって生成された偽情報や誤情報、そして高まるサイバーリスクに世界が取り組む中、2024年に知っておくべきグローバルサイバーセキュリティに関する主要な出来事と統計10項目をご紹介します。
1. ランサムウェアと米国選挙
先月、米国連邦捜査局（FBI）とサイバーセキュリティ・インフラセキュリティ庁（CISA）は、有権者を安心させるための共同の公共サービス告知として、「Just So You Know: Ransomware Disruptions During Voting Periods Will Not Impact the Security and Resilience of Vote Casting or Counting」を公表しました。
ただし、同告知は、過去の米国および海外の選挙において、「悪意のある行為者が、世論を操作し、選挙プロセスの信頼を損ない、または米国の民主的制度への信頼を低下させる目的で、サイバーインシデントに関する虚偽または誇張された主張を広めたり、増幅させたりしようとしてきた」ことにも言及しています。
さらに同告知は次のように続けています。「本報告書の発表時点で、FBIとCISAは、ランサムウェアを含むサイバー活動が登録有権者の投票を妨げたり、投票された投票用紙の完全性を損なったり、投票の集計や有権者登録情報の正確性に影響を与えたりしたという報告を把握していない。」
2. オリンピックを標的とした140件のサイバー攻撃
パリで行われたオリンピック競技の2週間の間に、フランス当局は140件を超えるサイバー攻撃を報告しましたが、いずれも競技を妨害することはありませんでした。
7月26日から8月11日までの間に、フランスのサイバーセキュリティ機関ANSSIは、AFP通信によると、影響の小さいセキュリティ事象119件と、悪意のある行為者が情報システムを標的とした22件のインシデントを記録しました。
ANSSIによると、攻撃は主に政府機関、スポーツ、交通、通信インフラに影響を及ぼしました。
さらに、8月初旬にはグラン・パレや他約40のフランスの美術館がランサムウェア攻撃を受けましたが、オリンピックのシステムには影響はありませんでした。
6月には、フォーラムがオリンピックが直面したサイバー脅威の「前例のない水準」について報告しました。
3. FBI、ゾンビコンピューターを摘発
5月、FBIは、マルウェアに感染していた約200か国にわたる1,900万台のコンピューターのネットワークを解体しました。
「ゾンビデバイス」は、総称して911 S5と呼ばれ、世界最大のボットネットを構成していたとみられています。運営者はこれらのデバイスへのアクセス権を販売し、世界中で数十億ドル規模の金融詐欺、個人情報の窃取、爆破予告、児童搾取素材へのアクセスを可能にしていました。
逮捕作戦の詳細については、当社の完全な報告記事をご覧ください。FBIはこれを「脚本から抜け出したような」ものと評しています。また、フォーラムのサイバーセキュリティセンターが、サイバー犯罪に対する官民の行動を推進するためにどのように取り組んでいるかについても詳しく紹介しています。
フォーラムは世界のサイバーセキュリティの課題にどのように取り組んでいるのでしょうか？
サイバーセキュリティセンターは、リーダーたちが集まり、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。相互につながりを深めるデジタル世界において、理解と信頼の構築に注力しています。
分野横断的な協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組めるよう支援しています。
4. 求む：400万人のサイバーセキュリティ専門家
世界はサイバー人材の大きな不足に直面しており、サイバーセキュリティセンターによると、世界全体でおよそ400万人のサイバー専門家が不足しています。同時に、ほぼ90%の組織が過去1年間に侵害を経験しており、その一部はサイバーセキュリティ人材の不足に起因すると考えられています。では、このギャップをどのように埋めればよいのでしょうか。
フォーラムの「戦略的サイバーセキュリティ人材フレームワーク」は4月に発表され、人材不足を解消するための多面的かつ協調的なアプローチを提唱しています。本フレームワークは、各分野においてサイバーセキュリティ人材の育成と育成支援に取り組む、官民の意思決定者にとっての参考資料として機能します。
5. 大規模なITシステム障害がサイバーレジリエンスの教訓に
7月、世界中の企業や政府が大規模なITシステム障害により混乱に見舞われました。この障害は、850万台のMicrosoft Windowsデバイスに影響を及ぼし、航空会社、銀行、放送事業者、医療機関、小売決済端末、現金自動預払機などに広範な混乱をもたらしました。この障害は、大手サイバーセキュリティ企業の一つであるCrowdStrikeのクラウドベースのセキュリティソフトウェアにおける欠陥のある更新が原因でした。
この出来事は、ますますデジタル化する世界におけるサイバーレジリエンスの重要性を改めて痛感させるものでした。執筆は、オックスフォード大学オックスフォード・マーティン・フェローのWilliam H. Dutton、および世界経済フォーラムのサイバーレジリエンス担当スペシャリストのLuna Rohlandです。
6. サイバー犯罪と奴隷制の関係
INTERPOLの事務総長であるJurgen Stockは、「グローバルサイバーセキュリティ見通し」の発表時に、サイバー犯罪と人身売買の関連性を強調しました。
「インターネット上の活動と人身売買との関連性は明確に見て取れる」と、同氏はフォーラムに語りました。
「社会で最も脆弱な人々は、多くの場合、メールやソーシャルメディアを通じて提示される求人に応じるよう誘われ、その後、被害者は奴隷状態に置かれてしまうのです。」
動画全編はこちらからご覧いただけます：
7. IMFが金融機関へのサイバー脅威に警鐘
金融セクターにおけるサイバー攻撃は世界の金融の安定性に深刻な脅威をもたらしていると、国際通貨基金（IMF）が5月に発表した報告書で警告しました。
過去20年間に報告されたサイバーインシデントのほぼ5件に1件が世界の金融セクターに影響を及ぼし、金融機関に120億ドルの直接的損失をもたらしたと、IMFの「グローバル金融安定報告書」は示しています。2020年以降、直接的損失は推定25億ドルに達しています。
「サイバー成熟度の観点から、金融機関は概ね先進的であると認識されているものの、サイバー攻撃の頻度と巧妙さが着実に増加していることに対しては、他のいかなるセクターとも同様に脆弱である」と、フォーラムのサイバーセキュリティセンターで業界・パートナーシップ責任者を務めるAkshay Joshiは述べています。
8. 「ピッグ・バッチャリング」詐欺が増加
3月、INTERPOLは「グローバル金融詐欺評価」を公表しました。同評価では、技術が「組織犯罪グループが世界中の被害者をより効果的に狙うことを可能にしている」ことが明らかになりました。
同評価によると、犯罪者は「ピッグ・バッチャリング詐欺」のような欺瞞的な手口をますます用いており、詐欺師は被害者の信頼を得てから金銭を奪います。
当社のブログをご覧ください。この用語の詳しい説明（屠殺に備えて豚を肥育することに由来）が掲載されています。
9. AIはサイバーセキュリティを強化できる
AIがディープフェイクの作成や偽情報の拡散に利用されていることや、サイバー攻撃の効果を高める可能性については、多くのことが論じられてきました。
しかし、これらの攻撃の影響は、AI技術を活用してサイバー防御能力を強化することで相殺することができます。執筆は、世界経済フォーラム・サイバーセキュリティセンターのリサーチ・分析スペシャリストであるGiulia Moschettaと、同センターのコミュニティリードであるJoanna Bouckaertです。
AIがもたらす利点を活用するには、そのアプリケーションが社会全体で公平かつ安全に展開されるよう、官民によるグローバルな協力が必要となります。
10. 世界で最も有害なサイバー集団を摘発
2月には、「オペレーション・クロノス」と呼ばれる国際法執行機関のタスクフォースが、世界の「最も有害なサイバー集団」であるLockBitを摘発しました。
この作戦の詳細はこちらでご覧いただけます。英国国家犯罪対策庁と米国FBIが主導したこの作戦により、同集団の活動と能力が明らかになり、2名が逮捕されました。
フォーラムの「サイバー犯罪アトラス」は、オープンソース調査を用いてサイバー犯罪ネットワークに関する実用的な知見を導き出すための、サイバー犯罪捜査官向けのプラットフォームを提供しています。
