本記事は The Hillとの協力により発表されたものです。
今秋は、国内外でサイバーセキュリティとプライバシーに関するニュースが相次いだ。オバマ大統領と習近平国家主席が発表した米中サイバー合意は、米国企業に対する増加するサイバー攻撃をめぐる二国間の緊張に対処するうえで重要な第一歩である。ほぼ同じ時期に、暗号技術への政府義務付けによるバックドアをめぐる長年の国内論争は、オバマ政権が企業にユーザーデータの復号を強制する法律を求めない決定を下したことで、和らいだ。これら両方の重要な進展は真空の中で起きたものではなく、企業、政府、オンラインの市民の間の信頼を再構築するという広範な課題、そして犯罪的攻撃に対する国家および世界経済の安全保障の強化という課題と密接に結びついている。
セキュリティ侵害によって生じる被害の拡大を踏まえ、世界最大級の経済大国である中国と米国は、サイバー手段による知的財産の窃取を実行せず、また意図的に支援しないことで合意した。この合意が着実に履行されれば、国際的なサイバーセキュリティ規範の確立につながることが期待される。米国または中国の領域を起点とする企業への悪意ある攻撃は、多層的な政府間協力を通じた二国間調査の対象となる。サイバーインシデント用のホットラインは、両当事者間の迅速な連携を促進するための、より広範な執行の仕組みの中の一つの連絡経路として機能する。
過去に中国側の約束が欠けていたことから、これらの合意の見通しについて疑問が提起されるかもしれないが、両国の政治的意思だけが、この米中合意がどれほど成功するかを左右する要因ではない。合意の執行を支えるため、侵入に関する情報を保有する民間企業は、報告された攻撃に効果的に対処できるよう、当該データをそれぞれの政府へ速やかに提供する意思を持つ必要がある。10月27日、上院は長く議論されてきたサイバーセキュリティ情報共有法（CISA）を可決した。同法は、米国企業が脅威指標を政府と共有するための手続きを確立することを目的としている。こうした法律の成立を試みたのは今回が初めてではなく、類似の提案は2012年と2014年に上院で可決されなかったが、その大きな理由はプライバシーへの懸念にあった。
電子フロンティア財団（Electronic Frontier Foundation）をはじめとする多くのセキュリティ専門家やプライバシー擁護団体は、CISAへの反対を強く表明してきた。政策立案者や技術業界は、ユーザー情報に対する適切な保護措置を欠いたまま、非常に広範な条件のもとで政府によるデータ収集を拡大するこの提案を退けるよう圧力を受けている。脅威情報と引き換えに、企業はデータが漏えいしたり不適切に共有されたりした場合の責任免除を与えられるが、これはプライバシーとセキュリティのコミュニティに強い警戒感を抱かせている。ここ数か月に数多くのデータ漏えいを経験し、その中には2,000万人を超える人々のデータが露出した、史上最大級の事案の一つであるOPMの件も含まれる。政府は、情報セキュリティにおいて優れた実績を維持できていない。民間セクターが共有したサイバーインシデント情報が漏えいした場合、その過程で個人データが侵害されたユーザーは、CISAに基づく責任免除のため、救済手段を持たない可能性がある。
こうして、技術企業は板挟みの状態にある。外国の犯罪的侵入の脅威への対抗において政府の支援から利益を得られる一方で、ユーザー情報を保護することも同様に重要であり、それは「デジタル経済、それを機能させるソフトウェアや技術への信頼、法の支配への信頼、そして個人の権利の尊重を促進する」ためである。当面、技術業界の多くは、悪意あるドメインやマルウェアのサンプルを含む脅威データの業界横断的な共有を可能にする、自前のプラットフォームを開発するか、他社のプラットフォームに参加する道を選んでいる。
世界経済にとって米中サイバー協力が重要であることを踏まえ、米国政府は、全面的な強力な暗号化の採用を含め、自らのセキュリティ実務を強化する必要がある。技術企業を交渉の場に引き入れるためには、外国の犯罪的攻撃への対処を目的として政府と共有されるユーザーの個人データが適切に保護されているという確信を、民間セクターが持つ必要がある。そのうえで、米国企業に対する脅威に対処するためのフォーラムを創設するという米中協力の約束は、企業がリスク指標を政府と共有することを検討するための、十分に強力なインセンティブとなる可能性がある。
オバマ政権が、技術企業にソフトウェアへの暗号バックドアの組み込みを義務付ける立法による解決策を断念した決定のタイミングは、注目に値する。この発表は、法執行のために暗号を弱めることがもたらす世界的な影響をめぐる公開討論が、特に米国において最高潮に達していた時期に行われた。世界的に著名な暗号研究者と大手技術企業は、米国の情報システムにおける強力なセキュリティを擁護するために手を組んだ。仮に技術企業が米国政府の利益のためにバックドアの導入を強いられていたなら、中国を含む外国政府が、世界的な商業ネットワークの大部分に対して同様のアクセスを要求する前例が、必然的に生まれていたことだろう。その結果、米国市民を含むすべてのユーザーが、データ漏えいや経済的損失にさらされやすくなっていたはずである。米国企業に大きな競争優位をもたらす知的財産は、外国からの攻撃や知的財産の窃取に対する国家防衛体制の主要な要素である強力な暗号によって保護されるとき、間違いなくより安全である。
国際的な金融、輸送、通信インフラを保護することに関しては、利害は真にグローバルなものである。データ漏えいは、世界全体で企業に年間3,000億ドルを超える損失をもたらすと推定されている。最近の報告書によれば、米国の電力インフラへの攻撃という最も極端なシナリオの下では、米国経済だけでもその損失が1兆ドルを超える可能性がある。数え切れないほどの注目度の高いデータ漏えい、国際的なサイバー合意、国内の立法の取り組み、そしてより高い暗号基準を求める公の提唱は、より広範な世界的安全保障の文脈の中で捉えられるべきであることは明らかである。
これらの要因はすべて、世界中の消費者、企業、政府の保護水準を引き上げる方向に収束している。政治的な議題や地政学的利害を超えて、経済を守る手段であり世界の安定化装置として、暗号ツールの導入を強化すべき時が来ている。普遍的に強力な暗号は強力な防御手段であり、国家またはnon-state actorsによって行われる悪意あるデータ漏えいから、民間セクターと市民を守る独自の能力を提供する。
本稿の掲載は、世界経済フォーラムによる見解への支持を意味するものではありません。
The Agenda の最新情報を追うには 週刊ニュースレターを購読してください。
執筆者：Joseph DeTrani氏は、非営利団体であるIntelligence and National Security Allianceの会長である。Mark Fields氏は、安全なコミュニケーション・プラットフォームであるWickr Incの最高経営責任者（CEO）であり、2015年に世界経済フォーラムによって Technology Pioneer に選出された。
画像：コンピューターのキーボードを打つ男性。REUTERS/Kacper Pempel/Files.
