政府にはサイバー犯罪に対応するための資源も迅速さもない。ほとんどの場合、企業にはこの問題に注力する動機が欠けている。消費者はオンラインでの安全を自ら守るべきだと考えているが、大半は対処するための知識や意欲を持っていない。
ユーザーや企業を守るために何ができるのか。そして誰が主導すべきなのか？
今日のコネクテッドな生活
世界人口の半数がオンラインにつながり、増え続けるデジタルフットプリントを残している。米国人のおよそ89%、欧州人の70%が毎日インターネットを利用しており、世界のインターネット普及率は急速に上昇し続けている。調査会社ガートナーは、2020年までに消費者向けIoTデバイスが200億台を超えて利用されると予測している。
独自調査によると、米国の家庭にはすでに平均して17～18台のデバイスがあり、その数は今後数年間で増えると予想される。パークス・アソシエイツの調査では、ブロードバンドを利用する米国の世帯の32%が少なくとも1台のコネクテッドデバイスを所有し、50%が翌年にスマートホームデバイスを購入する意向を示している。
実際、今日の私たちはあらゆるものが高度につながっていると、サイバーセキュリティ企業Secureworksの最高技術責任者、ジョン・ラムジーは述べる。
「今日、人は身体に二、三十個のセンサーを身につけています。現代の車には500個、現代の住宅には600個、現代の飛行機には6,000個のセンサーが搭載されています。これらすべてが情報を生み出しているのです。」
ここ数年、IoTの利用は指数関数的に増加してきたが、IoTの普及規模とデバイス間の相互運用性によって安全性の低い環境が生まれ、個人データが漏えいしやすくなっている。
プライバシーの問題
データ侵害は、より頻繁に、より深刻に起きるようになった。世界経済フォーラムの『グローバルリスク報告書2018』は、かつて大規模と見なされていたサイバー攻撃が、今日では日常的なものになったと結論づけている。ハッカーの対応はより俊敏になっている。脅威はますます巧妙化し、ハッカーは機敏さを増して先端技術を活用しており、機械学習などを用いて攻撃を仕掛けている。
近年、企業によるユーザー情報の扱いをめぐって、数多くの問題が浮上している。ユーザーの同意なく政治的・経済的な目的で個人データが処理されており、その例がケンブリッジ・アナリティカのスキャンダルだ。IBMは、5,000万件を超える記録が関わるデータ侵害の損失額は3億5,000万ドルと推計している。
According to the 世界経済フォーラムによると、サイバー攻撃とデータ詐欺は、発生可能性が最も高い世界的リスクである。ユーロバロメーターもこの結論を裏付けており、欧州人の87%がサイバー犯罪を重要な課題と捉えている。
During the 2017年のG20サミットでは、世界の首脳がデジタル技術への信頼の必要性を強調した。これには、消費者保護、知的財産権、透明性、安全性が含まれる。
政府の対応は遅い
欧州連合（EU）は、一般データ保護規則（GDPR）を通じてユーザーのプライバシーをめぐる議論を主導しており、欧州のエンドユーザーデータを保護する強固な法的基盤を築いている。
米国では、デバイスのプライバシー法は業界、州、データの種類によって異なる。最近、カリフォルニア州は新法を施行し、州レベルでIoTのセキュリティを規制している。テクノロジー業界のリーダーは一方で、連邦レベルのプライバシー法を求めており、プライバシーを人権と見なし始めている。
IoTデバイスメーカーは、こうした新法に従い、「設計段階からのプライバシー保護」を確保する必要がある。しかし、この対応には、すべてのメーカーが対処できるとは限らない金銭面・技術面の課題が伴い、その結果、ユーザーのデータが常に安全とは限らない。
ユーザーの期待
オンライン上の脅威に対する認識が高まるにつれ、デジタルセキュリティに対する消費者の姿勢が変化していることが、調査で示されている。最近の報告によれば、コネクテッドな消費者が懸念する主な問題は、個人データの安全性だ。
According to the エコノミスト・インテリジェンス・ユニットによると、ユーザーの93%が、プライバシーとセキュリティを最も懸念する事柄の一つに挙げている。ユーロバロメーターは、欧州委員会に代わって世論調査を実施しており、人々の86%がサイバー犯罪の被害に遭うリスクが高まっていると考えていることを明らかにした。
消費者は、IoTデバイスを価値ある資産としてだけでなく、プライバシーへの脅威とも見なし始めている。デバイスのセキュリティはプライバシー侵害につながり得るリスクとなっており、消費者の脅威に対する認識も高まっている。
A report by 『エコノミスト』の報告書によると、IoTデバイス所有者の75%が、デバイスのプライバシー機能を「非常に重要」と評価している。2018年11月に実施されたCUJO AIによる調査では、2,600人を超える顧客の77.5%が、自分のデバイスへの不正アクセスを懸念していた。Gigyaによると、消費者の73%がIoTデバイスのセキュリティを「非常に懸念している」または「懸念している」と回答している。
プリンストン大学が最近実施した調査では、明らかになったデバイス利用者は、「電球やサーモスタットのように音声や映像を記録しないデバイスのプライバシーリスクに懐疑的である」。
こうした問題に今後確実に対処できるよう、消費者は次世代のコネクテッドデバイスに何を期待するか、話し合い始めている。
データセキュリティの責任は誰にあるのか？
今日、データプライバシーの責任を誰が負うのかについて、合意はない。責任は自分たちにあると考える消費者もいるが、この複雑な問題への対処には政府や企業のほうが適していると考える人もいる。
According to PwCによると、消費者は企業に自ら進んでデータを保護することを期待している。消費者の92%は企業がデータ保護に積極的に取り組むべきだとし、82%は企業による個人データの利用を政府が規制すべきだと考えている。また72%は、消費者を守るには政府より企業のほうが適していると考えている。
According to Gigyaの報告書によると、一方で、人々の63%は自分自身にデータの責任があると考え、19%はブランドに、18%はユーザー保護を政府が主導すべきだと考えている。
Research by GDMAの調査は異なる結果を示している。回答者の38%は消費者にデータの責任があると答え、15%は政府が対応を強化することを期待している。企業や組織が責任を負うべきだと考える人はわずか5%だ。
しかしGDMAの報告書によると、この問題には消費者、政府、ブランドによる共同の取り組みが必要だと考える人は35%に上る。エコノミスト・インテリジェンス・ユニットの報告書では、調査対象者の31%が、デバイスメーカーやサービスプロバイダーに政府と協力し、プライバシー基準を遵守することを期待している。
消費者は自らを守れていない
多くのインターネットユーザーは、自分のデータセキュリティに最終的な責任を負うのは自分自身だと考えている。しかし、ユーロバロメーターの調査によると、オンラインで基本的な予防策を講じている人は半数に満たない。約45%はウイルス対策ソフトをインストールするか、既存のソフトを更新している。39%はウェブサイトに提供する情報量を制限し、35%は送信元が分かる場合にのみメールを開いている。
パスワードの安全性については、状況はわずかに改善する程度だ。Gigyaの報告書によると、オンラインアカウントで使うパスワードが7個以下の人は70%に上る。ユーロバロメーターは、過去12か月間に少なくとも1つのオンラインサービスのパスワードを変更した人は62%だったと結論づけている。
それでも、コネクテッドな消費者は予防策をさらに講じ始めている。個人レベルでも政府レベルでも十分なプライバシー保護とセキュリティが確保されていないなか、プライバシーと利便性のどちらを優先する価値があるのか、考え始めている。
オンラインサービスの利用をやめたり、IoTデバイスの購入をよく考えたりして、情報の共有を避け始めたユーザーもいる。ユーロバロメーターによると、ユーザーの87%はオンラインで個人情報を開示するのを避け、39%はウェブサイトに提供する個人情報を減らした。回答者の10人に1人は、オンラインバンキングの利用を完全にやめている。
コネクテッドなユーザーはデータプライバシーとセキュリティの価値を理解している。しかし、この課題への対処には、政府、企業、ユーザーが一体となって取り組む必要がある。
