機密情報を安全に共有する能力は、サイバーセキュリティ・コミュニティを特徴づけるものです。
プライバシー強化技術（PETs）は、データ共有に伴う課題を克服する重要な手段として注目されています。
これらの技術の導入は、必要かつ緊急のパラダイムシフトをもたらすでしょう。
サイバーセキュリティは、今日、世界が直面する課題の中でも、システム全体にとって極めて重要なものの一つです。わずか10年余りの間に、ネットワークや技術の保護を中心とする主に技術的な領域から、世界的に重要な戦略課題へと変貌を遂げました。世界的に重要な課題へと。サイバーセキュリティは、デジタル面でレジリエンスを備えた社会の柱です。しかし、サイバーセキュリティ・コミュニティは今、世界規模で進む技術、規制、そしてより広範なシステムの急速な変化に伴う課題に直面しています。
関係者間のインテリジェンス共有は、サイバーセキュリティ・コミュニティを特徴づけるものであり、同コミュニティが共有する最も重要な課題の一つでもあります。急速に変化するデジタル環境のあらゆるサイバー脅威を、単独の関係者が持続的に特定し、対処することはできません。世界経済フォーラムは最近、報告書を発表しました。この報告書では、集団的なセキュリティの構築に向けて対処すべき、サイバー情報共有を妨げる7つの大きな障壁を特定しています。複雑さを増す規制環境への対応、信頼やプライバシーをめぐる課題、そして組織が適切なツール、能力、スキルを利用できるようにすることなどです。
より良い情報共有と効果的な協働を促進する方法を模索しているのは、サイバーセキュリティ業界だけではありません。同様の圧力は、医療や金融サービスなど他の分野でも高まっています。技術はこうした課題への解決策をもたらします。技術・政策コミュニティの多くは、解決策として人工知能（AI）や機械学習に注目していますが、プライバシーとセキュリティを守りながら共有を可能にするプライバシー強化技術も、利用しやすくなり、その理解も広がっています。これらは情報共有だけでなく、企業により広範な価値をもたらす大きな機会となります。
プライバシー強化技術
プライバシー強化技術（PETs）は、より良い情報共有のパラダイムを実現する必要性に伴う課題を克服する重要な手段として注目されています。民間部門と政府機関の連携を深めることで、組織間のサイバーレジリエンスを高め、サイバー犯罪者に対する集団的な行動を後押しできます。
プライバシー強化技術（PETs）は、プライバシーとセキュリティを守りながら情報共有を可能にします。
開発と利用可能性の双方における近年の進歩により、変革をもたらす可能性のあるPETsは、データ保護とプライバシーの要件を順守し、企業リスクを管理しながらデータ共有の利点を実現できると、経営幹部に確信を与えます。その方法は、基礎となるデータそのものを共有することなく、分析と知見の共有を可能にすることです」。これにより、現在の情報共有モデルにおける主な障壁の一つを乗り越えられます。
信頼の欠如を克服し、プライバシー規制や法的義務も満たせるため、これらの技術は今後、情報共有においてますます重要になります。こうした要件を満たすには、システム内の機密データへの不正アクセスや、そこから機密データを推測しようとする悪意ある試みを防ぐ保護措置が必要です。現在、これらの技術への注目は、コンプライアンス要件の厳しい業界である金融サービスや医療、を中心とした事例研究に集まっていますが、PETsが可能にする次の3つの新たな能力により、サイバー調査における連携にも変革をもたらす可能性があります。
1. 安全な連合型データ分析：組織は、基礎となるデータを明かすことなく、暗号化されたデータをAIや分析担当者に分析させることができます。
2. 安全なデータ連携：複数の組織が暗号化データを提供し、分散型の共同分析や調査を行えます。
3. 安全な検索：組織は、検索内容の詳細を明かさずに、暗号化したクエリを互いのデータベースに送信できます。
サイバーセキュリティと金融犯罪のコミュニティにとって、これは官民合同の調査を可能にし、集団的な行動を促せるという点で重要です。こうした技術を使えば、データを直接共有することなく、高い保証水準と完全性を保ちながら、異なる組織や法域におけるデータや調査の機会を特定できます。
サイバーセキュリティやサイバー犯罪の事例で、より効果的な合同調査を促進できるか評価するため、新たな実証事業を特定する取り組みがさらに必要です。規制当局や政府機関、特にサイバーセキュリティ調査を監督する機関は、PETsの導入を加速するため、その適用、利用、展開に関する指針を示す必要があります。
より広い観点では、第三者のデータセットに対して暗号化クエリを処理できるこの能力により、情報共有と協働が促進され、事業価値の創出につながります。民間企業にとっては、自社組織内の法域や部門の壁を越えて共有データを保護できることに加え、第三者と機密データを安全に共同利用できることにより、規制や法的障壁によって現在制限または禁止されているさまざまな事業機会が開かれます。
世界経済フォーラムはサイバーセキュリティにどう取り組んでいるか
サイバーセキュリティセンターは、リーダーが集い、進化するサイバーリスクとそのシステム全体への影響を理解するための、信頼できるプラットフォームを提供しています。相互接続がますます進むデジタル世界で、理解と信頼を築くことに重点を置いています。
分野横断的な協働と知見の共有を促進することで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応が必要な課題に取り組むことを支援しています。
テクノロジーが築く情報共有2.0
情報共有2.0が必要なのは、機密性の高い世界のデータ資産のセキュリティとプライバシーを協働によって確保する新たな世界に合わせ、共有のあり方を適応させる必要が明らかだからです。サイバーセキュリティの脅威や金融犯罪が劇的に増加し、COVID-19危機に伴う課題も生じている現在の激動する世界情勢において、この必要性はいっそう明白です。
解決策は単純ではありません。規制当局に加え、官民双方のリーダーによる集中的かつ協調的な取り組みが必要です。しかし、PETsの進歩により、情報共有のあり方を見直すためのツールが整いつつあります。この分野の認知度と導入を高める取り組みを続けることが、持続可能な変化を促す鍵です。情報共有2.0への移行は、これまで行ってきたことをより良く行うだけの方法ではありません。データ資産のセキュリティとプライバシーを優先する協働を可能にし、私たちの関わり方を変えるパラダイムシフトとなる進歩です。
