4月、トレンドマイクロは性的脅迫（セクストーション）に関する調査報告書を発表しました。これは、サイバー犯罪者がインターネット利用者の私的で不適切な画像や動画を入手し、それらを人質に取って、要求が満たされるまで手放さない手口を指します。7月に目を移すと、物議を醸す不倫・出会い系サイトAshley Madisonへのハッキングが確認されています。サイバー犯罪者は、同サイトを利用する不倫当事者のデータを少しずつ流出させると脅して混乱を引き起こし、最終的に同サイトとその姉妹サイト「Established Men」は閉鎖に追い込まれました。
time.comの記事は、この手口を「ハッキング2.0」と呼び、この新たな手法はデータそのものではなく、その文脈が重要であると述べています。クレジットカード情報などの盗んだデータから金銭を得るには多くの手間がかかるため、サイバー犯罪者は、金銭以上のものを失う恐れのある人々から、より多くの報酬を得られることに目をつけています。したがって、Ashley Madisonのハッキングのように、評判や家庭を破壊し得る、実際に破壊してしまった事件は、そのハッキングを実行したチーム（The Impact Team）にとって金脈となります。
さて、Ashley Madisonに対する道徳的な評価はさておき、誰も自分の個人情報を誘拐され、身代金を要求されることを歓迎しないのは確かでしょう。しかしサイバー犯罪者は狡猾であり、金額を十分低く抑えれば、金銭以上のものを失う恐れのある人々はむしろ支払いに応じると知っています。今回の件では、Ashley Madisonのハッカーは利用者に対し、19ドルを支払えばサイト上の全情報を消去するが、支払わなければ情報を流出させるという最後通告を突きつけました。しかし当然ながら、サイバー犯罪者を信用できるという保証は一切ありません。
データ・キッドナッピングは、私のビジネスにどのような影響を与えるのでしょうか？
time.comによると、企業のセキュリティチームの状況を悪化させている新たな現実があります。それは、近年、金融データの保護に多額の投資が行われており、最も価値の高いデータの強化に資金が投じられているということです。そのため、クレジットカードは守られている一方で、電子メールサーバーは取り残されている可能性があります。しかし、さまざまな文脈の個人データがサイバー犯罪者の交渉材料となるにつれ、この状況は徐々に変わっていくでしょう。
Ashley Madisonは、この手口で標的とされた企業の一例にすぎません。別の例は、被害者にデータの復号のための支払いを強要するマルウェアCryptolockerです。同マルウェアは、小規模な住宅所有者や企業から、最初の2か月だけで2,700万ドルを得ました。さらに、2014年12月のSonyへのハッキングでは、サイバー犯罪者が企業の電子メールを盗み出し、同社に恥をかかせました。ハッキング2.0において、サイバー犯罪者があなたの金銭を盗む必要はありません。必要なのは、あなたにとって価値のあるデータだけなのです。
これは、経営幹部が自社にとって本当に価値のあるデータとは何かについて、誠実な評価を行うべく尽力しなければならないことを意味します。そのうえで、ある文脈で盗まれても重要でないように見えるが、別の文脈で盗まれれば大惨事となるデータを守るために、賢明な投資を行う必要があります。結論として、今やすべての企業は、身代金要求や恐喝のシナリオに備えて計画を立てなければなりません。
では、今どうすべきでしょうか？
隠密性の高いセキュリティ方針に加えて、企業は自らを適切に守るために、データ誘拐および恐喝に関する方針を整備する必要があります。これは、堅牢な事業向けセキュリティソリューションに加えて必要なものです。例えば、従業員、ひいては企業そのものは、従業員のモバイル端末にTrend Micro Security 10を導入することで恩恵を受けられるでしょう。Trend Micro Security 10は、Windows 10に完全対応した、最近発表されたセキュリティおよびプライバシーツールです。
新バージョンのセキュリティ機能は、使い方が簡単である一方、従業員のデータに対して最先端の保護を提供し、最適なパフォーマンスで提供されます。これにより、ユーザーは企業ネットワーク上で、今日の進化する脅威環境から守られながら、安全に接続し、オンラインで安心して活動できます。本ソフトウェアは、個人用および業務用の両方のデバイスにおいて、個人情報の露出や、データ窃取およびその他の悪意あるオンライン脅威の影響を受けやすくなることからの保護機能を備えます。
Trend Micro Deep Discoveryも、企業にとっての選択肢の一つです。同製品は、今日のステルス型の標的型攻撃をリアルタイムで検知、分析し、それに対応します。その後、Deep Securityが自動化された、極めて拡張性の高いクラウドセキュリティを提供します。しかし実際にすべきことは、貴社のあらゆるセキュリティ要件に合わせてカスタマイズされたセキュリティソリューションについて、トレンドマイクロの専門家に相談することです。あらゆる形態のサイバー犯罪と同様に、予防は治療に勝るものであり、データ誘拐の被害に遭ってから、ハッキング2.0に対応しようと待つべきではありません。
本記事は、 Mail & Guardianとの協力により掲載されたものです。掲載は、世界経済フォーラムによる見解の支持を意味するものではありません。
Agendaの最新情報を追うには、 週刊ニュースレターを購読してください。
著者：Ihab Moawadは、トレンドマイクロの地中海・中東・アフリカ地域担当副社長です。
画像：ワルシャワでコンピューターのキーボードを打つ男性。REUTERS/Kacper Pempel/Files
