2020年がサイバーセキュリティの転換点となる理由

• 新興国でインターネット利用者が増えるにつれ、サイバー先進国が経験してきたのと同じ偽情報やサイバー攻撃の課題が生じる。

• これまで以上に多くのデータが作成・収集され、その保護を目指す政策の取り組みが一層急務となる。

• ビジネスで成功するリーダーは、強固なサイバーセキュリティ文化を築く必要がある。

2020年も、第4次産業革命が推し進める、あらゆるものがつながる環境とデジタル化の流れは続く。しかし、新たな接続やテクノロジーが社会経済の進歩を支える一方で、こうしたイノベーションに対する、またそこから生じるサイバー攻撃やリスクは、頻度も影響も増大する。

最適なサイバーセキュリティとデジタルへの信頼を確保するため、リーダーがどのように適応して適切な戦略を採用し、効果的なパートナーシップを築けるかを見ていこう。

テクノロジー

新たなテクノロジーと新たな利用者が、2020年のサイバーリスクを変えていく。2020年に5Gネットワークが登場すると、デバイスと人々の双方が利用できる範囲は大幅に広がる。より高速で、使いやすく、利用可能な地域も広いブロードバンドは、コネクテッドデバイスやユビキタスコンピューティングから、仮想現実・拡張現実、人工知能に至るまで、あらゆる技術の開発と普及を促す。

一方、新興国では利用者が増加する。機器やネットワークの価格が高く、これまでインターネットを利用できなかった人々も、安価なデバイスや接続プランでオンラインにアクセスできるようになる。これにより、遠隔地の地域社会に教育がもたらされ、銀行口座を持たない人々や銀行サービスの利用が限られていた人々は初めて金融サービスを利用できるようになり、小規模農家は気象情報や作物価格を入手できるようになる。同時に、サイバー先進国で見られたものと同様の偽情報や操作、サイバー犯罪、詐欺ももたらされる。

こうしたネットワークの発展に伴い、これまで以上に多くのデータが作成・収集され、その保護を目指す政策の取り組みが一層急務となる。データの国境線は引かれ続ける。規制を順守する企業は、顧客から収集するデータや顧客に関するデータについて、より責任ある対応を求められる。同時に、情報共有がますます難しくなることで、商業、学術、さらには政府の取り組みにおける連携能力が萎縮するおそれもある。

このような状況では、暗号化をめぐる争いが再燃し、頂点に達する可能性が高い。テクノロジー企業は、自社システムへのバックドアを求める政府の要請に、ますます抵抗しにくくなるからだ。立場によっては、こうした措置は法執行機関に犯罪捜査に欠かせない能力を与える一方、すべての人の保護を弱めることになる。あるいは、その両方が起きる。

社会と慣行が根本から再編されるなか、2020年には量子コンピューティングでも飛躍的な進展が見られるだろう。実用的な商用化は今年中には実現しないものの、こうした進展によって実用化が早まり、データを暗号化して保護する全く新しい方法をテクノロジーに考案させることになる。その結果、従来のデータ保管資産がリスクにさらされる。

ビジネス戦略

こうしたテクノロジーの重要性を踏まえると、「サイバー戦略はビジネス戦略である」という格言は、2020年以降、強く響くだろう。新たな10年を迎えるにあたり、ビジネスリーダーの68%が、自組織が直面するサイバーセキュリティリスクは高まっていると考えている。

この課題に対処し、リスクに対応するには、データの責任ある利用と組織のレジリエンスを確保するための新たな知識、プロセス、ツールをリーダーが活用すべきだ。新たなリーダー人材を取締役会や経営幹部に迎えること、リスク評価やリスク軽減の選択肢を改善すること、協力の新たな論理を取り入れることなど、リーダーはパートナーシップやツールを活用し、サイバーセキュリティに関する責任を果たせる。

サイバーセキュリティとデータガバナンスに関わるリスクは、今や最重要課題として、最高監査責任者や企業の取締役会に認識されている。この新たな常態は、2020年に転機を迎える可能性が高い。サイバーセキュリティをめぐる不確実性が事業業績に影響し始めるか、CEOやビジネスリーダーがこのリスクを管理する方法を編み出すかのいずれかだ。成長を実現できる企業は、サイバーセキュリティを必要不可欠なものと捉え、財務や人事などの他の基本的な経営課題と同等のものとみなす可能性もある。

2020年以降、成功するリーダーは、まだ実践していない場合、マネジメントと戦略の双方におけるベストプラクティスを取り入れ、強固なサイバーセキュリティ文化を築くだろう。また、企業のサイバーセキュリティ対策がどこで効果を発揮しているかを評価・把握するための、より高性能なツールも利用できるようになる。これには、企業全体のセキュリティ指標や評価を、より正確で具体的に示すツールも含まれる。これは時宜にかなっており、その必要性も高まっている。信用 格付け機関や保険会社、さらには政府の規制当局が、組織のサイバーセキュリティ態勢を、全体的な健全性と存続可能性を判断する不可欠な要素として評価し始める可能性が高いためだ。

しかし、超接続された世界では、どの企業も単独では成功できない。ビジネスリーダーは、イノベーションと進歩を守るため、民間・公共の両部門で適切な協力者やパートナーを見つける必要がある。

地政学と協力

適切なパートナーシップを見極めることは、来年、容易にも困難にもなる。サイバーセキュリティが、国家、地域、国際社会に大きな影響を及ぼす重要課題として注目度と重要性を高めるにつれ、各国のリーダーは関連する問題について立場を示し、明確にすることを求められ、より情報に基づいた議論が促される。政府やビジネスのリーダーがサイバー空間に関する政策上の立場を策定し、公に表明するにつれて、潜在的な協力相手を見つけることも容易になるだろう。同様に、サイバー関連の取り組みの急増も、ついに飽和点に達する。包括的な取り組みであるサイバー空間における信頼と安全のためのパリ・コールやサイバー専門知識に関するグローバル・フォーラムは勢いを増し、サイバー関連の取り組みは、重複しがちな活動が急増する現在の段階から、連携を強化し、基盤が弱く持続不可能な取り組みを整理する段階へと移行し始める。

しかし、世界的な連携・協力の取り組みが広がるにつれて、分裂や分極化の可能性も高まる。来年は、国連の後援の下にある2つの機関、すなわち政府専門家グループ（GGE）とオープンエンド作業部会（OEWG）が並行するプロセスを進め、世界規模でのサイバーセキュリティへの取り組み方について、異なる見解に至る可能性がある。異論もあるものの、サイバー空間における既存の国際法と規範の適用可能性については、合意が引き続き広がり、固まっていくだろう。

一方、サイバー犯罪法制の分野では、より大きな亀裂が予想される。国際的なサイバー犯罪に関するブダペスト条約があるにもかかわらず、一部の国々が国連で新たなサイバー犯罪条約の交渉を長年試みてきたが、2020年に前進する見通しだ。さらに、サイバーセキュリティや情報通信技術に関する国際規範とガバナンスの形成において、民間部門やその他の非政府主体が果たす非公式な役割は、今後も拡大する。

各国政府は、特に民間部門との連携に関して、国家的なサイバーセキュリティの取り組みを担う専門組織をさらに設置する。能力構築への投資も増加し、焦点は研修や教育にとどまらず、知識、技能、サービスを統合した持続可能なサイバーセキュリティ環境を構築する、より包括的な地域・地方の取り組みへと移っていく。

新たな法案や既存措置の改正を通じてサイバーセキュリティに対処する国や自治体の法律・規制も増加する。規制制度間の整合性を高めるべきだとの声は引き続き強まるものの、管轄区域ごとに異なる立法のペースや複雑さ、サイバーセキュリティ要件の根幹をめぐる議論が続いているため、当面この点に大きな変化はないだろう。地政学的情勢の不安定さが続くことで、この遅れはさらに増し、サイバー脅威は絶えず変化する環境を悪用するよう進化していく。

今年は、テクノロジーの新たな大規模展開と実用化がサイバーリスクを深刻化させ、あらゆる企業、政府、個人に影響を及ぼす転換点となる可能性が高い。こうした多くの課題が変化し続けるなか、2020年は、世界経済フォーラムのサイバーセキュリティとデジタルへの信頼の未来を形作るためのプラットフォームなどのリソースを通じて、官民のあらゆる関係者がより優れた戦略を採用し、世界規模で効果的に協力する機会となる。より安全で、よりレジリエントで、より信頼されるデジタル世界を築くために。