人は互いに対話するとき最もよく働く。情報システムや現代のインフラも同様である。今日、企業、組織、政府は高度に相互接続されており、インターネットの力によって移動性と柔軟性を備えた情報のネットワークに依存している。私たちはデータそのものと同じくらい、データの移動性に依存しており、それを地理や時差を越えて共有する能力にも依存している。人と組織は、相互接続性、柔軟性、そしてインターネットによって繁栄する。
コンピュータネットワークはこうしたニーズに応じて進化し、より複雑で、より多くの侵入経路を持つようになった。ネットワークへの出入り口は複数あり、ユーザーは世界中のどこからでもリモートで接続し、一度に数千人と迅速に情報を共有できる。これらはすべて、効率的なビジネス環境にとって極めて重要である。しかし、それらのネットワークを守るセキュリティは、同じ速度では進化してこなかった。セキュリティを保証することができない相互接続された世界に適応した新たなアプローチが必要である。状況は絶えず変化しており、脅威は発生するたびに対処しなければならない。
従来型のアプローチ
高度なシステムを段階的に構築するにつれ、私たちはコンピュータネットワークを悪意ある侵入者に対する要塞とみなす傾向があった。十分に高い壁を築き、十分に強固な錠を購入すれば、安全だと考えてきたのである。しかし今では、この従来型のアプローチは、今日の動きの速い知能的な攻撃者を防ぐには、もはや十分ではないと認識している。企業とその情報ネットワークは中世の城のようなものではない。内部と外部を問わず、他のネットワークやユーザーからなる複雑なエコシステムの中に存在し、侵入経路も複数ある。それこそが、その優れた点であり、強みなのである。
ネットワークを人体にたとえるならば、サイバー攻撃はウイルスにたとえられる。皮膚は保護的な外層としてかなりうまく機能するが、すべてを防ぐことはできない。ウイルスのDNAは巧妙で、自らの生存のために変異し進化する方法を心得ている。しかし、いったん体内に入ると、ウイルスは同じく巧妙な免疫システムに遭遇する。このシステムは絶えず学習し、脅威を検知することができる。滅菌されたガラスの箱の中で生きることは、機能する社会的存在としての人間にとって選択肢ではなく、現代の企業にとっても選択肢ではない。身体の自己防衛機構は生物学の偉大な驚異の一つであり、同時に非常に実践的でもある。私たちは、現代のシステムが脅威を打ち破るためにどのように適応しなければならないかの例として、人体を用いるべきである。ウイルスは必ず侵入してくることを、私たちは知っている。問題は、侵入されたときに、どうやって打ち負かすかである。
不確実な世界
すべての情報を「保護」しようとする目標は非現実的である。勝機を得るためには、ネットワークも身体と同様に、その時々に危険にさらされている情報基盤の部分を理解し、そこに焦点を当てることによって防御されなければならない。私たちは、環境から学習し、繰り返し起こる問題を回避するとともに、新たな問題に対処する、サイバー「免疫システム」の導入を始める必要がある。
インターネットのあらゆる恩恵を享受し続けるなかで、私たちはネットワーク内の振る舞いに焦点を当て、個人レベルと集団レベルの双方で、正常な振る舞いと異常な振る舞いを区別する、より不確実な世界へ移行する必要がある。「Enterprise Immune System」のような新しい技術は、厳格な規則や確実性ではなく、確率と経験に基づいて機能する。この仕組みは、ネットワーク内の異常な活動について即座に洞察を提供するもので、データの周囲にさらに高い壁を築くことにとどまらず、活発な組織の水面下で起きている、知りえない、それでも「奇妙な」事象を理解する助けとなる。
脅威の状況への適応
企業は、セキュリティを達成し維持すべき完璧な状態としてではなく、進化する脅威の状況に適応しながら、自己評価と情報に基づく行動を継続的に行うプロセスとして捉えなければならない。
企業の評判、財務、業務に対して今日存在する脅威は、制御不能に陥って見出しを飾ることがないよう、絶えず抑制されていなければならない。そのためには、受け入れられる脅威と、深刻な被害をもたらす可能性のある脅威とを切り分けることが極めて重要である。したがって、優れたサイバーセキュリティの必要性の中核にある真の課題は、発見、すなわち、事前に、本当に重要な脅威を把握することにある。
エドワード・スノーデンが私たちに一つ示したとすれば、それは攻撃から安全でいられる方法は存在しないということである。サイバーセキュリティへの継続的なアプローチは、継続的なサイバー脅威がビジネスを行ううえで避けられない一部であることを受け入れる。攻撃者は外にいるだけでなく、多くの場合、「内側」にもいる。すなわち、ネットワーク内、ノートパソコン内、さらにはオフィスビル内にもいるのである。顔の見えないグローバルな脅威が激化するなか、サイバーセキュリティは世界中の政府や企業にとって最優先のグローバルな課題となった。
しかし、防御の仕組みを内在化する新たな技術を取り入れることで、私たちは、身体がそうするように次の大規模なウイルスを撃退する免疫システムを開発でき、同時に現代生活に完全に参加し続けることができる。
お読みになりましたか？
量子コンピューティングは私たちに何をもたらすのか？
スマート超小型センサーは、テクノロジー分野の次の大きな潮流となるのか？
脳疾患から私たちを救うかもしれない「ヘアネット」
「Technology Pioneers 2015」の全詳細は こちらからご覧いただけます。
著者：ニコル・イーガンは、ダークトレース（Darktrace）の最高経営責任者（CEO）で、世界経済フォーラムの テクノロジー・パイオニアです。
画像：デジタルデータの大容量保存に使用されるロボット式テープライブラリ。2013年8月13日、ベルリンのKonrad-Zuse Centre for applied mathematics and computer science（ZIB）で撮影。REUTERS/Thomas Peter。
