ISPは、サイバー犯罪の最前線に立つ独自の立場にあります。
通信企業グループが、ISP向けの一連の原則を策定しました。
これらの原則は、ISPがサイバー犯罪による世界的な影響をどう軽減できるかを示しています。
重要な国家インフラの保護において、インターネットサービスプロバイダー（ISP）が果たす役割を無視することはできません。サウジ・テレコム・カンパニー（stc）グループのナセル・スライマン・アル・ナセルCEOは、先日のサイバーセキュリティ会議で次のように述べました。「サイバーリスクはビジネス上の課題です。特定の一部門だけの責任ではありません。最も安全な企業とは、全員が認識を持ち、知識を備え、警戒を怠らない企業です。」
毎日、平均してstcの顧客の端末8,497台がマルウェアに感染しており、危険なドメインへのアクセス要求が平均13,000,000件発生しています。すべてのISPは、世界のオンライン・エコシステムで独自の役割を担っています。また、インターネット通信の運び手という有利な立場にあるため、犯罪行為を発生源で阻止できることも少なくありません。顧客や重要なサプライチェーンと協力して、優れた慣行の導入を促すこともできます。
世界の通信企業グループは、サイバー犯罪の根本原因に取り組み、大量に発生するオンラインの脅威から消費者を守ることを目指す取り組みで、世界経済フォーラムと協力してきました。stcは、この取り組みとインターネットサービスプロバイダーのための原則の策定に協力できたことを喜ばしく思います。この原則は、今年の世界経済フォーラム年次総会（ダボス会議）で発表されます。
私たちが策定した原則は、フィッシングメール、分散型サービス拒否（DDoS）攻撃、気づいていないユーザーの端末へのマルウェア配布など、無差別に大量発生する犯罪への対処を目指しています。こうした攻撃の影響は非常に大きくなる可能性があります。フィッシング、スミッシング、ソーシャルエンジニアリング攻撃は、現在、組織の85%が経験しており、stcグループは平均して1日に70回、DDoS攻撃を受けています。
この原則は、通信事業者が世界的なサイバー犯罪の影響を軽減するうえで効果を発揮できる、次の4つの重要な方法を示しています。
1) ISPは、既知の攻撃から顧客を初期設定で保護し、同業者と協力することで効果を発揮できます。つまり、ISPは自社のネットワークが犯罪行為に利用されていると把握した場合、その影響が顧客に及ばないよう断固として行動すべきです。この原則を策定した作業部会は、攻撃への防御における協力の重要性も認識しました。既知の脅威に関する情報を共有することで、犯罪者の活動を食い止め、攻撃の試みをより迅速に阻止できます。
2) ISPは、自社の顧客全体だけでなく、より広い範囲で、攻撃への対処方法に関する認識を高め、理解を深める役割を担っています。この取り組みの参加者は、自社や他の組織が認識向上とスキル構築を支援するさまざまな方法を紹介しました。stcは、常時監視センターからメールセキュリティツールまで、顧客がオンラインの脅威から自らを守るためのさまざまな対策を提供しています。
3) ISPは、サプライチェーンを通じて適切な行動を促す役割を担っています。特に、消費者にハードウェアを提供するベンダーは、攻撃を仕掛ける際の簡単な侵入口となることが少なくありません。通信インフラも、侵害を避けるために強化する必要があります。この取り組みに参加する他の事業者と同様、stcは堅牢なサプライチェーン管理プロセスを設けています。各サードパーティー供給業者に厳格なセキュリティ審査を実施し、サイバーセキュリティ要件を順守させ、サイバーセキュリティ監査を受けさせています。
4) この原則は、インターネットプロトコルの本質やオンライン通信のルーティングを損なおうとする攻撃の防止に、ISPが貢献できる、より技術的な方法も示しています。このため、stcは機械学習の手法を導入し、顧客を狙う不正行為の試みをリアルタイムで検知・防止できるようにしています。通信事業者やISPが提供するサービス上で発生する不正行為による潜在的な損失は、327億ドルと評価されています。
これらの原則の策定を通じて、サイバー犯罪者の活動を困難にし、世界のオンライン・エコシステムを保護するうえでISPが果たす重要かつ積極的な役割への認識を高めることを目指しています。この原則が、世界各地で透明性と一貫性を保ちながら採用される方法について、サービスプロバイダーと政府の対話を促すことを期待しています。
現在、ISPが行動を起こす動機は、財務面や規制面の要因と必ずしも一致していません。最終的には、ISPが自らの有利な立場を生かしてオンラインセキュリティに実質的な変化をもたらし、サイバー犯罪者の活動を困難にするとともに、悪意ある行為の利益を減らす方法について、最高幹部レベルで議論を促したいと考えています。
世界経済フォーラムはサイバーセキュリティにどのように取り組んでいるか
サイバーセキュリティセンターは、指導者たちが集まり、変化するサイバーリスクとそのシステム全体への影響を理解するための、信頼できる場を提供しています。相互接続がますます進むデジタル世界において、理解と信頼の構築に重点を置いています。
分野横断的な協力と知見の共有を可能にすることで、同センターはパートナーのサイバーレジリエンス強化を支援し、集団的な対応が必要な課題に取り組みます。
今後開催されるグローバル・サイバーセキュリティ・フォーラムでは、サウジアラビア王国の国家サイバーセキュリティ庁が主催し、二聖モスクの守護者であるサルマン・ビン・アブドゥルアジズ・アル・サウード国王の後援のもと、stcがこれらの課題の一部をさらに詳しく検討します。また、透明で開かれたインターネットを確保し、容易に防止できるさまざまなオンラインの脅威から世界を守る方法について、プロバイダーと政府の対話を始めます。
サウジアラビアがG20議長国に就任する2020年2月に開催されるグローバル・サイバーセキュリティ・フォーラムには、政府関係者、企業の経営幹部、国際機関、専門家コミュニティや学術界から集まるその他の主要な関係者が一堂に会します。参加者は協力して、すべての人にとって安全で、レジリエンスがあり、繁栄するサイバー世界の構築を目指す、世界的なサイバーセキュリティのロードマップを作成するため、対話、行動、取り組みを促進し、その重要性を高めることを目指します。
