この記事は2021年5月28日に更新されました。
最近の攻撃は、米国の国際援助機関の電子メールシステムに対するもので、その接続を利用して、同機関の世界中の人道支援団体のパートナーや関係者のネットワークへの侵入をさらに試みたものです。これは、ますます強力になる悪意あるハッカーと、公益団体や人道支援団体との間の非対称性を示しています。デジタル攻撃を利用して人権擁護者や市民社会団体を沈黙させる動きは、増大する脅威となっています。
同様に、庇護希望者やその他の脆弱な人々は、個人情報をますます多く提供することを、自らを保護する機関に対して求められており、そうした人々を支援する人権団体自体がサイバー攻撃の標的となっています。
サイバー攻撃の加害者は、これらの団体を被害者に近づくための入口とみなしています。ある重大なメッセージングアプリの脆弱性の発見は、人権団体を標的として使われた、こうした悪意ある行為の一例にすぎませんが、深刻な警戒材料となっています。
法執行機関や国際機関はこうしたデジタル攻撃の防止に努める必要がありますが、市民社会のリーダーたちは、自組織と、保護や支援を求めて訪れる人々の安全を確保するために、今すぐ行動を始めることができます。
残念ながら、多くの組織にとって、サイバーセキュリティに優先順位を付けて資金を確保することは困難です。サイバーセキュリティの費用は、あらゆる組織にとって制約要因となることが非常に多く、脆弱な人々を守る組織は、資源が限られており、ネットワークのセキュリティに資金を充てることができません。さらに、多くの組織は、ネットワーク保護、データセキュリティ、より一般的なサイバーセキュリティといった「バックオフィス」の課題よりも、直接的なサービスや成果の創出に資源を集中させています。
公共サービスを担う機関がセキュリティ侵害を受けた場合、脆弱な人々の生活に深刻な影響が及ぶ可能性があります。しかし、これらの組織には、大企業と同じようにサイバーセキュリティに資金を充てるだけの資源がありません。
そのため、今こそプロボノ型のサイバーセキュリティ・モデルを導入する時が来ています。同時に、非営利団体、人権団体、そしてその資金提供者が一丸となって、市民社会の基盤を守り、その資金を確保することの重要性を認識する必要があります。
最初の一歩は、人権団体が無料または割引価格で利用できるサイバーセキュリティのアプリケーションやサービスを認識し、その範囲を広げることです。他分野におけるプロボノの取り組みが、良いモデルとなり得ます。
一般的に法制度と結び付けられる弁護士や法律事務所は、法の支配、すなわち社会の正義に とって極めて重要な問題に関わるため、沈黙や不作為に委ねることができない案件について、無償でプロボノ案件を引き受けています。こうした取り組みは、刑事事件から社会正義まで、個人の保護から社会的・政治的規範の擁護まで多岐にわたります。これらはすべて、法の支配が正義にかなった社会と強固な社会制度を支えるために機能することを目指しています。
サイバーセキュリティは、法の支配と同様に公共財であり、他の多くの便益を支えています。私たちの経済や社会制度を支えるデジタルネットワークの安全性は、保護と発展が必要な不可欠な要素です。さらに、強固なサイバーセキュリティの技術、実践、文化は、民主的な政策提言、個人のプライバシー、効果的なジャーナリズム、犯罪や虐待の被害者の保護を支えています。
効果的なプロボノ型サイバーセキュリティの文化を築くため、企業や組織はこれらのサービスをできる限り利用しやすいものにすべきです。つまり、サイバーセキュリティの公共財を支えるために設計されたプログラムは、a) 存在し、かつ b) それを必要とする主体がすぐに利用できるものでなければなりません。
すでに、公益に資する組織が割引価格または無料で利用できる優れたプログラムが存在しています。例えば、数十年にわたり、Electronic Frontier Foundationは、その政策提言活動に加えて、非営利団体に無料のセキュリティツールを提供してきました。
民間セクターでも同様の取り組みが増えています。例えば、Symantecは長年にわたり、非営利団体のデータ保護を支援するソフトウェア寄贈プログラムを提供しています。CloudflareはProject Galileoを運営し、芸術、人権、市民社会、民主主義を擁護・推進する組織が運営する、リスクにさらされている公益目的のウェブサイトに対して、分散型サービス拒否（DDoS）攻撃からの無料の保護を提供しています。
Microsoftは、米国の政治キャンペーン組織などを、なりすましから守るためのAccountGuardというサービスを提供し、偽情報の経路を制限しています。同様に、Security Scorecardは、「人権、社会正義、民主主義、経済的平等、動物福祉、地域社会との関わりに重点を置く非営利団体」に対し、同社のセキュリティ格付けプラットフォームへのアクセスを、そのProject Escher。
こうした優れたプログラムが存在するにもかかわらず、市民社会組織のリーダーは、それらを見つけることが難しかったり、そのようなプログラムが自組織に必要であることにすら気づいていなかったりすることが非常に多いのが現状です。認知度は重要です。多くの公益組織の使命はサイバーセキュリティと直接関係がないため、サイバーセキュリティ事業者には、これらのプログラムを周知する責任があります。
少なくとも、プロボノ・サービスという広く理解されている言葉を採用することで、サイバーセキュリティの初心者が検索エンジンで簡単に調べた際にも、これらのプログラムが見つかりやすくなります。サービス自体の創設（あるいは無料または低価格の選択肢の開発）を超えて、プロボノ型のサイバーセキュリティには大規模な「販売」活動は必要なく、むしろ認知度と周知活動について少し考えるだけで十分です。
公益組織が、サイバーセキュリティに関して何が必要かを把握できるようにすることは、より大きな課題です。サイバーセキュリティの失敗が広く報道され、経営幹部や管理職に具体的な結果をもたらしている民間企業においてさえ、サイバーリスクをどのように軽減すべきかについては、依然として多くの混乱があります。
非営利団体やその他の公益組織では、通常、意思決定者を導くための時間、資源、公開情報が少なくなっています。だからこそ、このような組織のリーダーに対する能力開発が極めて重要です。世界経済フォーラム、そのサイバーセキュリティセンター、そして主要企業やインターネットの権利を擁護する団体のパートナーは、この知識のギャップを埋めるために取り組んでいます。
組織がサイバーセキュリティを確保するために何を必要としているかを理解し、技術や教育をどこで見つけられるかを知ることは必要ですが、それだけでは十分ではありません。市民社会や政策提言団体が、デジタル基盤を支えるための内部資源を持たない限り、無料であるか否かにかかわらず、そうした製品やサービスを活用することはできません（そして、すべてが無料であるわけではありません）。
ここでの問題の一端は、寄付者が、サーバー、エンドポイント、その他の技術が組織の使命の遂行にいかに不可欠であるかを理解せずに、直接サービスに資金を提供することを好み、インフラのための資金を確保しないことが多い点にあります。
インフラのセキュリティは、使命の重要な一部でありながら、しばしば見過ごされがちな要素です。敵対的な国家において少数派の危機的状況にある集団を守ることに取り組む組織を例にとってみましょう。その組織が保護対象の個人を特定し、連絡を取り、追跡する仕組みがサイバー攻撃者によって侵害された場合、被害者は二重の危険にさらされます。まず抑圧者によって、次に「守る側」のセキュリティ不備によって、意図せずして再び危険にさらされるのです。同様に、情報提供や教育を目的として設立された組織であっても、DDoS攻撃によってその使命全体が破壊されかねません。
だからこそ、寄付者は、人権を保護する主体が、制度を不安定化させたり、支援対象の人々に危害を加えたりすることを狙う悪意ある行為者から、自らを守る能力を備えている必要があると認識すべきです。
サイバーセキュリティ事業者が、プロボノの取り組みを通じて多様で意味ある目的に貢献できると認識し始めているように、寄付者もまた、デジタル基盤が組織の使命を果たす上で不可欠であると認識すべきです。
人権の保護と推進は、世界中の多くの熱心で効果的な組織が担っている重要な責務です。デジタル時代において、これらの組織はすべて、人々のデータの管理者としての新たな責任を負っており、悪意ある攻撃者から自らのシステムのサイバーセキュリティを確保しなければなりません。したがって、テック企業、市民社会、寄付者といったすべての関係者が、公益のために、自らの強みと資源をプロボノで共有することが求められています。
