サイバー犯罪は世界的に拡大する脅威であり、特に新型コロナウイルス感染症のパンデミック中に、違法なオンライン活動が増加しました。
法執行機関は、絶えず変化するサイバー犯罪への対処において、資源の不足、国境による制約、サイバー攻撃の過少報告などの課題に直面しています。
世界各地の法執行機関は、一般市民のサイバーセキュリティ意識を高め、ランサムウェアのパンデミックを防ぐため、協力しなければなりません。
サイバー犯罪は国境を問わない世界的な脅威です。法執行機関の活動が国境内に限られるなか、サイバー犯罪者はデジタル世界の無限の活動領域をほぼ処罰されることなく悪用しています。世界的なサイバー犯罪の深刻化を受け、法執行機関による世界規模の対応は、かつてないほど重要になっています。
より安全な世界の実現に向けて警察をつなぐというビジョンを掲げる政府間組織として、INTERPOL（インターポール）は2015年にグローバル・サイバー犯罪・プログラムを開始して以来、幅広いサイバー脅威を分析してきました。昨年、犯罪者や詐欺師が新型コロナウイルス感染症のパンデミック下でサイバー空間における人々の基本的なニーズや不安につけ込むなか、INTERPOLはサイバー脅威の規模と影響が飛躍的に拡大するのを目の当たりにしました。
課題への直面
とりわけ、ランサムウェア攻撃は標的にしました。各国政府や病院など、パンデミックとの闘いの最前線に立つ組織が攻撃されました。こうした重要な組織を攻撃することで、犯罪者は被害と金銭的利益の両方を最大化できました。実際、ランサムウェアはサイバー犯罪者にとって非常に魅力的で収益性の高いビジネスモデルとなっており、特に二重・三重の恐喝やランサムウェア・アズ・ア・サービス型のモデルが登場したことで、その傾向が強まっています。
新型コロナウイルス感染症のパンデミックは、サイバー犯罪者に新たな手口をもたらし、地域を問わず、さまざまな形態のオンライン犯罪を可能にしました。パンデミック中にインターネットの利用が急増し、企業がリモートワークの従業員やオンライン上の個人を保護する能力を上回ったことで、新たな脆弱性や攻撃対象領域の拡大が生じました。ランサムウェアに加え、オンライン詐欺、企業メールへの侵入の試み、違法なデータ収集活動、偽情報、そして世界的なパンデミックにつけ込むために転用された旧型マルウェアの再流行などが、現在の主な脅威となっています。
新型コロナウイルス感染症のパンデミックは、地域を問わず、サイバー犯罪者がさまざまな形態のオンライン犯罪を行う新たな手口をもたらしました。
チョン・ウギョン（INTERPOL）、ショーン・ドイル（世界経済フォーラム）
解決策を見つける
INTERPOLは2021年7月12日のランサムウェアに関するハイレベル・フォーラムで、呼びかけました。世界各地の警察とパートナーに対し、ランサムウェアのパンデミック化を防ぐために取り組むよう求めました。世界規模でサイバー脅威が進化し続けるなか、複数の管轄区域で証拠、容疑者、被害者を同時に特定するには、実用的な情報を安全かつ迅速に交換することが不可欠です。
ただし、サイバー犯罪の捜査には、「現実世界」の捜査には一般的でない課題があります。たとえば、攻撃が発生したことを法執行機関が直接把握するのは難しく、把握できたとしても通報率は低いのが実情です。英国では、2020年9月30日までの12か月間に当局へ報告されたのは、推定総犯罪件数のわずか1.7％でした。この過少報告の問題により、法執行機関は脅威を正確に評価し、効果的に対応する能力を制限されています。その結果、世界各地の多くの法執行機関でサイバー犯罪の優先度が下がり、状況がさらに悪化する可能性があります。
サイバー犯罪の捜査には、マルウェアのプロファイリング、ダークネットの追跡、暗号資産の分析など、どこでも利用できるわけではない専門技能や技術も必要です。その結果、法執行機関のサイバー対応能力や地域の処理能力に生じた格差を突いて、オンライン犯罪ネットワークや活動が摘発を逃れる可能性があります。
さまざまな連携方法のなかで、特に成功を収めてきた例の一つが、サイバー犯罪に関する世界規模の一般向け啓発キャンペーンです。
チョン・ウギョン（INTERPOL）、ショーン・ドイル（世界経済フォーラム）
慣れた領域を越える
こうした課題を認識し、世界の法執行機関は開かれた包摂的な姿勢を取るために取り組んできました。たとえば2019年、INTERPOL総会はゲートウェイを承認しました。これは、INTERPOLが特定の民間企業と情報を共有することを可能にする法的枠組みです。
こうしたパートナーは、さまざまな業界に及ぶ世界規模のサイバー脅威を明確に把握しています。そのためINTERPOLは、最新のサイバー犯罪データを受け取るとともに、最近の動向に関するパートナーの専門知識や技術支援を活用できます。こうしたパートナーシップの承認は、サイバー犯罪対策のために制度面・技術面の革新を受け入れる意思を示すものであり、法執行機関にとって新たな一歩です。
こうしたパートナーとのさまざまな連携方法のなかで、特に成功を収めてきた例の一つが、サイバー犯罪に関する世界規模の一般向け啓発キャンペーンです。INTERPOLは2019年からパートナーと毎年キャンペーンを実施し、その都度、世界中で750万人を超える人々に情報を届けてきました。今年は約90の加盟国が#JustOneClickキャンペーンに参加しました。
これらのキャンペーンは、世界の法執行機関がランサムウェアのパンデミック化を防ぐうえで直面する課題に、次の3つの方法で対処します。
1）最善の対策は予防
多くの場合、被害が発生する前に食い止めることが最善の結果につながります。しかし、サイバー犯罪の予防では、被害の軽減策や復旧策が常に利用できるとは限らず、最新の状態とも限りません。予防キャンペーンは、一般市民にサイバー衛生の実践を促し、たった1回のクリックでマルウェアがシステムに侵入し得ることを伝えられます。また、問題への理解が深まることで、サイバー犯罪の通報増加にもつながります。
2）パートナーシップが効果を高める
世界規模の啓発キャンペーンにより、法執行機関は、サイバー空間をより安全にするという共通の目標のもと、世界のサイバーセキュリティ・エコシステムを構成する多様な関係者と協力できます。この戦略的な連携は、効果的な協働を促し、予防のヒントを一般市民と共有する積極的な参加につながります。法執行機関のなかには、地域社会向けに予防キャンペーンの戦略を自主的に翻訳した組織もあることが分かっています。
3）分野を越えた協働が市民の信頼を築く
こうしたキャンペーンを通じて、分野を越えた連携が一般市民の目に触れます。それが関係を強化し、信頼の構築に役立ちます。世界経済フォーラムの「サイバー犯罪対策パートナーシップ・インサイトレポート」は、互いの取り組みが市民に認識されることを、パートナーシップ成功の重要な要素として挙げています。世界経済フォーラムとINTERPOLが共に生み出す相乗効果は、中立的な環境のもとで官民間の信頼をさらに高めます。
世界経済フォーラムは、高まるサイバーセキュリティの課題にどう取り組んでいるのでしょうか。
サイバーセキュリティ・センターは、進化するサイバーリスクとそのシステム全体への影響を理解するために、リーダーたちが集う信頼できるプラットフォームを提供しています。相互接続がますます進むデジタル世界において、理解と信頼の構築に重点を置いています。
分野を越えた協働と知見の共有を可能にすることで、センターはパートナーのサイバー・レジリエンス強化と、集団での対応が必要な課題への取り組みを支援します。
次の一歩を踏み出す
サイバー犯罪は世界の安全保障に重大な課題を突きつけ、デジタル経済の潜在力を損なっています。サイバー犯罪への世界的な対応を構築する取り組みに国際社会がより広く参加すれば、こうした問題の克服につながります。
場所や規模を問わず、あらゆる組織に積極的な予防文化を根付かせる必要があります。サイバー犯罪のリスクや軽減策に関する意識向上と、サイバー衛生の強化にさらなる投資を行うことで、将来的な予防効果も最大化できます。
法執行機関にとって、デジタル化は、国境や分野を越えて協力し、包摂的で開かれた取り組みを進める機会をもたらしました。この分野では意識向上や予防の取り組みが大きく進展した一方で、過少報告やサイバー対応能力・処理能力の格差など、課題も残っています。マルチステークホルダーによる取り組みも、こうした課題への対処に役立つでしょう。
