サイバー犯罪のエコシステムには相互依存する多数の関係者が存在し、それが犯罪者に規模の経済をもたらしています。
サイバー犯罪の活動は隠密性が高いため、情報と透明性を高めることが対策の助けになります。
エコシステムの共有マップは、サイバー犯罪の防御担当者、検察官、立法担当者、捜査官が計画を立て、意思疎通を図り、効果的に連携するのに役立ちます。
「グローバル・サイバーセキュリティ・アウトルック2026」で指摘されているとおり、グローバル・サイバーセキュリティ・アウトルック2026、サイバーセキュリティは、エスカレートする脅威、地政学的な分断、そして拡大する技術格差に対応して加速しています。
世界のサイバー犯罪による被害額は年間数兆ドルを超えると予測されており、ランサムウェア、詐欺、違法なデジタルサービスが急速に産業化するなか、連携した抑止の必要性はかつてないほど高まっています。
しかし、サイバー防御の担当者がしばしば孤立して活動している現状において、サイバークライム・アトラスは、専門家と組織をつなぐプラットフォームを提供し、個々の取り組みの効果を増幅させるとともに、サイバー犯罪活動のより協調的で体系的な抑止を可能にします。
サイバー犯罪は、犯罪活動のあらゆる段階で、取引、連携、専門化、相互依存を行う多様な関係者から成る、広大で複雑なエコシステムへと発展してきました。
犯罪グループは大規模で、世界中に分散しており、複雑な技術基盤と資金洗浄の仕組みに支えられています。しかし、その活動の実態に関する知見は断片的なままであり、多くの場合、個々の組織や国の内部に閉じ込められているため、防御側は全体像を把握できずにいます。
同時に、対応も分散しています。サイバー犯罪は国境を越えるものですが、法執行機関や産業界の取り組みは、国境や限られた連携によってしばしば制約されています。このエコシステムは犯罪者に規模と収益性の向上をもたらし、サイバー犯罪の急速な拡大を可能にしています。
サイバークライム・アトラスは、世界経済フォーラム サイバーセキュリティセンターがホストする取り組みであり、サイバー犯罪ネットワークについての共有理解を構築し、より協調的な行動を可能にすることで、こうしたギャップの解消に貢献しています。
同プロジェクトは、サイバー犯罪エコシステムのオープンソースのマップであるCosmos（コスモス）を公開しました。このツールはサイバークライム・アトラスのウェブサイト で利用でき、サイバークライム・アトラスのコミュニティによって開発されました。主導はOrange Cyberdefenseで、Universitat de Girona、Scitum、TrendAIが協力しています。
防御担当者、立法担当者、検察官、捜査官は、この共有の「マップ」を活用して、エコシステムとその構成要素の統一的な全体像を把握し、計画を立て、意思疎通を図り、効果的に連携し、最終的にはサイバー犯罪との闘いに勝利することができます。
サイバー犯罪の抑止には連携が必要
サイバー犯罪の複雑さから、それを理解しやすい事象や段階に分解することを目的とした枠組みが数多く生まれてきており、多くの 有用な モデル すでに 存在しています。
研究者や実務家は、問題のさまざまな側面を理解するために、類型論、分類体系、オントロジー、犯罪スクリプト、サイバー・キルチェーンを活用しています。
しかし、これらのアプローチが、犯罪プロセスとそれを可能にする広範なエコシステムの双方を包括的に示す単一の統合的な視点を提供することは稀です。並行して、サイバー犯罪エコシステムの広範で多様な構造は、ソーシャルネットワーク分析や、さまざまな機械学習の手法を用いて分析されてきました。
しかし、個々のサイバー犯罪プロセスを、統合的かつ実用的な方法で、より広範なネットワーク化されたサイバー犯罪エコシステムの中で包括的に理解できる単一の枠組みは存在しません。
大規模なサイバー犯罪の抑止には複数の組織間の連携が必要ですが、各組織は同じ概念を異なる用語で表現することが多く、意思疎通を困難にしています。
サイバー脅威への統一的な対応は、共有された定義に依存します。サイバー犯罪の分類体系とオントロジーは共通言語を生み出し、組織が脅威について迅速かつ一貫してコミュニケーションを取り、特定し、分類することを容易にします。また、すべての関係者がサイバー事象を一貫して記述することを確保することで、インシデント報告の効率化にも役立ちます。
データの正規化は、この考え方をさらに発展させ、異なるシステムからの情報を一貫した形式にまとめます。脅威データは多くの情報源から、多様な形式で得られるため、正規化によって比較と活用が可能となり、より効果的な分析、共有、協調的な行動が実現します。
個々の脅威や攻撃手法への理解は大きく進展してきましたが、依然として重大なギャップが残っています。それは、これらの要素がシステムとしてどのように組み合わさっているかを理解する、共有されて実用的な方法がないことです。これがなければ、サイバー犯罪への対策は分断され、対症療法的になるおそれがあります。
サイバー犯罪ネットワークの可視化
サイバークライム・アトラス「コスモス」は、サイバー犯罪エコシステムへの理解における現在のギャップを埋めるために設計されました。このマップは、多様な関係者、プラットフォーム、技術、市場がどのように結びつき、相互作用して、被害者に危害を加える行為を実行しているかを示します。
形式的なオントロジーに基づいて構築されており、統一された定義とカテゴリーを備え、オープンソースの原則とコミュニティによる協力を通じて拡張することができます。
こうした理由から、サイバークライム・アトラスは、世界初のオープンソースのサイバー犯罪エコシステム・ナレッジグラフと考えられるものを開発し、公開しました。これは、サイバー犯罪グループ、ツール、インフラ、およびそれらの関係性を結びつける対話型マップです。
このリソースは、産業界、法執行機関、学術界、市民社会の専門家を含む、サイバークライム・アトラス・コミュニティのボランティアによる、数か月にわたる高度に協働的な取り組みを通じて構築されました。
Cosmosには現在、9つの中核カテゴリー、229の特定された要素（サイバー犯罪グループ、ツール、サービス、インフラなど）、そして、これらの要素が相互に作用し、互いを支えている様子を示す849の結びつきが含まれています。
これにより、誰が、何が関与しているかだけでなく、それらがどのように結びついているかを示す、サイバー犯罪エコシステムの構造化された全体像が得られます。重要なのは、このデータセットが動的であるよう設計されており、新たな情報が提供され、コミュニティの理解が深まるにつれて、拡張・進化していくことです。
本マップは、研究者、ジャーナリスト、捜査官、政策立案者、さまざまな分野の実務家など、専門家と非専門家の双方の利用者を想定しています。
可視化を進めることは、より効果的な抑止に向けた第一歩です。
サイバークライム・アトラスのコミュニティとそのパートナーは、この新たな取り組みの最初のバージョンを公開できることを誇りに思っています。Cosmosは、現時点で私たちが理解しているサイバー犯罪の全体像を示すマップを提供します。また、より広範なコミュニティに対して、このマップの構築、改善、活用に参加し、サイバー犯罪との闘いに役立ててもらうことを呼びかけています。
本報告書の作成に貢献した、サイバークライム・アトラス・コミュニティの研究者、捜査官、エンジニア、専門家の皆様に、心より感謝申し上げます。運用上のセキュリティ上の理由から、名前を公表することはできませんが、ここで共有する知見は、サイバークライム・アトラス・コミュニティに参加する以下の組織の専門家が共同研究を通じて得たものに基づいています。調査はOrange Cyberdefenseが主導し、Universitat de Girona、Scitum、TrendAIが協力しています。
