本記事は Techonomyとの協力により掲載されています。
インターネットは犯罪の新たなフロンティアであり、しかもますます利益の上がるフロンティアとなっている。
Ponemon Instituteが2015年に実施した「Cost of Cyber Crime」調査の対象企業のうち、コンピュータへのハッキングにより米国の組織が被る平均コストは、年間1,540万ドルという驚くべき額に上る。業界の専門家は、多くのセキュリティインシデントが報告されておらず、実際の額はさらに大幅に多い可能性があると考えている。コンピュータがほぼあらゆる場所で使用され、ウェブアドレスがグローバルビジネスの共通語となっている今日において、デジタル領域を守る使命はかつてないほど重要になっている。
個人、組織、国家の各次元で情報セキュリティを考えるにあたっては、攻撃者が誰であり、どのようにして成功を収めているのかを理解し、それに対抗する解決策を生み出すことが重要である。
ハッキングのエコシステムは、その広がりと高度さにおいて目を見張るものがある。もはや不正な個人や不満を抱く若者に限られるものではない。組織犯罪は20年以上前にサイバー犯罪の機会に着目し、複雑で専門化された経済圏を築き上げてきた。ハッキングツールを開発して法外な利益を得て販売するグループもあれば、ツールを購入して組織を攻撃し、貴重な資産を盗んだり、攻撃の停止と財産の返還を求めて標的を脅迫したりするグループもある。さらに、盗まれた資産を無数のデジタル通貨を通じて洗浄することだけを目的とするグループも存在する。これは悪人たちにとって極めてよく機能する経済なのである。
残念ながら、事態はさらに悪化している。問題は犯罪組織だけの話ではない。国家は、電力網や銀行システムなどの標的を混乱させる能力を持つサイバー兵器を備蓄している。政治活動家やテロリストも、デジタル手段を用いて敵を破壊しようとする取り組みにおいて、重要な役割を担っている。
サイバー犯罪の経済は活況を呈している。ある企業は最近、最新版iOSに対する単一の遠隔悪用可能な脆弱性に対し、100万ドルを支払った。こうした脆弱性は、高度に洗練されたマルウェアへと変換される。このマルウェアは、数か月、あるいは数年にわたってひそかに稼働し、静かに複製を繰り返し、ホストから資源を消耗させ、あるいは大規模攻撃の最適な時期を待つことがある。
善玉側がこうした高度な脅威のリスク軽減に取り組む姿を考えると、その課題は絶望的ではないものの、情報セキュリティの専門家が戦略を根本から見直すことを必要としている。コンピュータウイルスが年に数件ほどのペースで出現し、データの価値も比較的低かった時代には、予防的な解決策に注力することを考えていた。
自動車までもがハッカーの攻撃を受ける世界において、脅威の絶対数はこのアプローチを圧倒している。賢明な投資先は、攻撃への対応において組織をより機敏かつ知的にすることへと向かっている。攻撃の検知をより迅速に行い、被害の範囲を封じ込め、迅速な復旧を実現することは、サイバーセキュリティ態勢を改善する大きな可能性を秘めている。先進的な組織はより積極的になり、侵害の兆候や特定の脆弱性を「ハンティング」し、それらが顕在化する機会を得る前に対処を講じている。
情報セキュリティの専門家にとって注目すべき分野は、いくつか進化を続けている。インシデントの検知をより迅速に行うこと、攻撃の最終目的を理解すること、そして生存性を確保するための創造的な解決策を見出すことが、注目を集めている。多くの企業が脅威インテリジェンスに投資している。これは、活動中のハッキンググループについてより深い洞察をもたらすだけでなく、どの企業を標的としているかを予測することさえ可能にする。また、組織が保有するほぼすべてのコンピュータに対してセキュリティ分析を行い、侵害を示唆する相関関係のある活動を見つけるために、ビッグデータの利用も増加している。
プロアクティブなセキュリティを向上させる最も有望な方法の一つであり、はるかに広く活用されるべきものは、セキュリティインシデントに関する情報共有である。
今日、侵害を受けた組織が、特定の義務的な報告要件がない限り、そのことについて沈黙を守るのは極めて一般的である。情報セキュリティチームが私設消防団として、自社の火災は消し止めるが、隣家が焼け落ちるのを傍観しているという比喩は的を射ている。インシデントの共有は、特定の高度なマルウェアの個別事例によって最初に攻撃された企業にとっては、あまり有用ではないかもしれない。しかし、インシデント情報を受け取った後続の各組織は、深刻な問題に優先順位をつけて対応できるようになるため、莫大な恩恵を得ることになる。100万ドルでiPhoneのバグを購入する者たちは、その脆弱性が相当に長い有効期間（半減期）を持ち、数千回の攻撃にわたって収益化できることを見込んでいる。インシデント共有は悪人たちの経済を混乱させる一方、善玉側には、ハッキングがライフサイクルのより早い段階で進行中に捕捉するための実用的なインテリジェンスを提供する。
インシデント共有という概念は強力だと考えるが、構造化された方法で実施されなければならない。共有を行うコミュニティは、参加者の審査を行い、その身元を保護しなければならない。私が勤務するRackspaceは、インシデント共有の課題に取り組むことにコミットしており、最近、Cloud Security Allianceとともに、クラウドプロバイダー向けのサイバーインシデント共有センターの設立に向けた取り組みの議長を務めることに合意した。
私たちは、競合他社と協力し、セキュリティインシデントの情報共有を次世代の情報セキュリティ戦略の一般的な一部とし、インターネット犯罪の地下経済に対する大きな混乱要因とするための取り組みを主導していくことを見込んでいる。現時点では、この地下経済は私たちが協力できないことによって利益を得ている。
掲載は、世界経済フォーラムによる見解の支持を意味するものではない。
Agendaの最新情報を追うには、 毎週のニュースレターを購読してください。
執筆者：Brian Kellyは、Rackspaceの最高セキュリティ責任者である。
画像：本イラストレーション写真では、コンピュータ画面の前で手がシルエットとして浮かび上がっている。REUTERS/Pawel Kopczynski。
