• 犯罪組織は、パンデミック中の脆弱性を突くためにランサムウェアを利用している。
• ランサムウェア攻撃は、経済的損失と人的被害の双方をもたらす。
• 65の企業、非営利団体、政府機関が連携し、ランサムウェア対策タスクフォースを結成した。
新型コロナウイルス感染症（COVID-19）の影響が世界に今なお及ぶ中、悪意ある主体は世界的な混乱に乗じようと取り組みを強めており、その成功の度合いはさまざまである。ランサムウェアを用いて産業、商業、教育、そして人命を脅かし、地政学的な境界を越えて多大な成功を収め、多大な被害をもたらしてきた犯罪組織ほど大きな成果を上げた者はいない。
世界経済フォーラムの会員は、犯罪者が被害者のIT網上のデータを暗号化するマルウェアを展開し、身代金（多くの場合は暗号資産の形で）が支払われるまで被害者がそのデータにアクセスできないようにするという、ランサムウェアの仕組みをよく理解している。しかし、この活動がどれほど広範に広がっているか、そしてその被害が金銭的損失をはるかに超える点で、いかに破壊的であるかについては、多くの人が気づいていない。
被害を受けた組織が支払う身代金の平均額は、COVID-19の時代に倍以上に膨らみ、昨年は312,493ドルに達した。2021年版Unit 42ランサムウェア脅威レポートによる。これらの数字は経済的な実態の一部を示しているにすぎず、システムの停止と復旧にかかる費用は、身代金の支払額を上回ることも少なくない。そして人的な被害はさらに深刻である。ランサムウェアは病院、教育機関、政府の機能を有効に働かなくさせ、あるいは数日から数週間にわたって完全に停止させることもある。
ランサムウェア攻撃の最中、IT管理者はデータの復旧と業務の再開に苦慮することが多く、その間、従業員は手が空いてしまう。一方で、経営幹部は身代金を支払うか、復旧プロセスを経て持ちこたえるかをめぐって社内で激しい議論を重ねる。その間にも、病院の患者は化学療法の投与を受けられなくなり、手術は延期される。物流事業者はCOVID-19ワクチンを届けられない状況に陥る。子どもたちは学びの機会を失う。そして自治体や地域の行政は基本的なサービスを提供できなくなる。
社会へのこうした被害こそが、世界の指導者が行動しなければならない理由である。
幸いなことに、指導者たちはすでに行動に移している。65を超えるソフトウェア企業（長年の、そして激しく競合する企業も含む）、サイバーセキュリティ企業、米国および欧州諸国の政府機関、非営利団体、学術機関が、この陰湿な脅威に取り組むために力を合わせている。この取り組みの名の下にランサムウェア対策タスクフォース（RTF）として、これら業界のリーダーたちは、適切に資源を投入して実施されれば、ランサムウェアが社会に及ぼす影響を速やかに低減させうる、明確で体系的な提言群を策定した。
ダボスに集まったことのある人なら、その名前に馴染みがあるだろう。マイクロソフト、アマゾン ウェブ サービス、パロアルトネットワークス、Rapid7、マカフィーなど、ほんの一部を挙げるだけでも数多い。これらの企業は、見せかけの馬ではなく実際に働く馬として貢献しており、いずれの一企業、一業界、あるいは一政府だけでも単独では抑えきれないほど蔓延した問題に対し、協力して取り組んでいる。彼らがそのような集団的な認識に至ったという事実は、この取り組みの規模の大きさを雄弁に物語っている。
タスクフォースの提言は、最近発表された報告書「ランサムウェアへの対策：行動のための包括的枠組み」に掲載されており、ランサムウェア犯罪者の抑止と彼らのビジネスモデルの破壊のために、政府、企業、非営利団体が取りうる行動を示している。報告書は、タスクフォースの構成員が米国との強いつながりを持つことから、その提言の多くを米国政府に向けているが、同時に、これらの攻撃の拡大を食い止めるため、グローバルで協調的な取り組みの一環として、他の各国政府や産業にも協力を呼びかけている。
これらの取り組みの主な目的は、ランサムウェア犯罪者を抑止すること、組織が攻撃に備えて防御できるよう支援すること、ランサムウェアを高収益なものにしている慣行を損なうこと、そしてランサムウェア攻撃により効果的に対応することである。
81ページに及ぶ報告書には多数の提言が含まれており、ここですべてを挙げることはできないが、RTFは包括的な枠組みの根幹をなす、重要かつ緊急の5つの施策を特定している。
1. 国際的な外交機関および法執行機関は、ランサムウェアを優先課題と位置付け、包括的かつ資源を投入した戦略を実行しなければならない。その戦略には、国家がランサムウェア組織に安全な避難場所を提供することを防ぐための措置を含むべきである。
2. ホワイトハウスは、民間産業および他国政府とより緊密に連携しながら、ランサムウェアに対抗するため、積極的かつ持続的で、情報に基づく「政府全体」の作戦を調整すべきである。
3. 政府は、サイバー対応および復旧のための基金を創設し、企業やその他の組織に身代金の支払いを報告させ、組織に対して支払いの前に代替策を検討することを義務付ける必要がある。
4. 国際社会は、組織がランサムウェア攻撃に備え、対応できるよう支援する、単一で広く採用される「ランサムウェア枠組み」の策定に向けた取り組みを調整すべきである。
5. 政府は暗号資産セクターをより厳格に規制し、取引所、キオスク型端末、店頭取引デスクが、顧客確認（KYC）、マネーロンダリング対策、テロ資金供与対策に関する法律を含む既存の規制を確実に遵守するようにしなければならない。
これらの措置が一体として施行されれば、即時的かつ長期的な利益がもたらされ、ランサムウェアはもはや金銭的利益を得るための容易で安全な手段ではないことを、サイバー犯罪者に示すことになる。
世界経済フォーラムはサイバーセキュリティにおいて何を行っているか
サイバーセキュリティセンターは、指導者が集い、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供している。同センターは、ますますつながりを深めるデジタル社会において、理解と信頼の構築に重点を置いている。
セクターを越えた協働と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組めるよう支援している。
世界経済フォーラムのサイバー犯罪対策パートナーシップにおける現在の取り組みにより、会員はこれらの勧告の多くの実施を主導する有利な立場にある。実際、世界経済フォーラムの会員は、そのために特有の強みを持ち、この戦いを支援する手段と影響力を備えている。RTFの報告書は、グローバルな対話の出発点であるべきであり、私たち全員を脅かす問題を軽減するため、世界が力を結集する契機となるべきである。
