市民に対するサイバー攻撃の多くは報告も計測もされておらず、その規模、パターン、影響について理解する上で重大なギャップが生じています。
個人を狙った攻撃は標的が高度に絞り込まれ、心理的な動機に基づき、複数の領域にまたがっていますが、産業界や政策立案者からは別個の問題として扱われています。
これらの脅威を把握し追跡するための共通のモデルが必要です。それにより効果的な予防策を設計し、プラットフォームの説明責任を強化し、デジタル経済に対する構造的リスクを低減することができます。
大手ブランドや重要国家インフラがサイバー攻撃を受けると、それは全国的なニュースになります。政府は会合を開き、規制当局は対応に動き、サイバーセキュリティ業界も一斉に動員されます。一方、シングルペアレントが貯金を騙し取られたり、10代の若者の親密な画像が同意なく共有されたりしても、対応は分断され、遅く、そして多くの場合まったく行われません。
多くの人にとって、大規模な攻撃を優先することは理にかなっているように思えます。しかし、より大きな全体像があります。個人を狙った攻撃は大規模に発生しており、特に長期的に見れば、その累積的な影響は社会にとって壊滅的なものとなる可能性が高いのです。オンラインでのやり取りに対する信頼が失われた状況で、私たちは経済や公共サービスをどのようにデジタルで運営していくのでしょうか。
個人と家族が取り残されています。英国では、被害者のほぼ70%が警察に届け出ていません。オンライン犯罪を警察に届け出た人のうち、約98%が「それ以上の措置なし」という判断を受け、有意義な対応がないまま事件は終結し、87%は即座に事件が終結しています。大半の人にとって、届け出は行き止まりなのです。
この状況は世界中で見られます。犯罪は変化し、テクノロジーを取り込んできました。しかし、刑事司法制度や被害者支援の分野はそうなっていません。
その影響は壊滅的です。被害者は、精神的健康、オンライン上の自信、身体的健康、日常生活を送る能力に深刻な影響が出たと報告することがよくあります。多くの人にとって、それは命を失うことにつながっています。
命に関わる知識のギャップ
世界中で、毎年数億人もの個人が被害に遭っています。しかし、私たちが把握できているのは、これらの攻撃の実態や仕組みのごく一部にすぎません。
その結果、計測の根本的な欠陥が生じています。規模、パターン、被害者の特徴に関する正確なデータがなければ、効果的な予防策を設計すること、資源を適切に配分すること、支援サービスを構築すること、あるいは市民にかかる真の負担を反映した政策を立案することは不可能です。
個人に対するサイバー攻撃は、組織に対する攻撃の単純に小規模な版ではなく、性質そのものが根本的に異なります。企業への攻撃が技術的な脆弱性を突くのに対し、個人への攻撃は圧倒的に心理的なものです。ビッシング（音声によるフィッシング）の電話は信頼につけ込みます。ロマンス詐欺のキャンペーンは感情的な愛着を操ります。親密な画像の悪用は羞恥心を武器にします。これらは人間の問題であり、現在のサイバー・フレームワークでは提供されていない、人間中心の対応を必要とします。
人工知能やその他の技術により、個人を標的とする手口は急速に進化しています。私たちは、個人を後回しにし、一人で対応させ続けるわけにはいきません。
個人を狙った攻撃がどのように展開するかについての理解は、ホットライン、銀行、研究者、法執行機関、プラットフォームの安全対策チームの間で断片化したままです。それぞれが孤立して活動しており、生成されるデータが比較・統合されることはほとんどありません。その結果、新たなパターンを特定することができず、被害者のプロファイルに応じた助言を調整することもできず、介入が効果を上げているかを測定することもできず、被害に遭う前に人々へ警告を届けることもできません。
市民を守るための指針
オンライン犯罪の被害者に対する支援と成果を飛躍的に向上させるためには、まず脅威を真に理解し、効果的な対応がどのようなものかを裏付ける必要があります。
攻撃フレームワークは、サイバーセキュリティ業界が敵対者を理解し、防御する方法を大きく変えてきました。これらは、攻撃者の戦術と手法を網羅した公開型・構造化されたカタログを提供し、企業、政府、セキュリティベンダーによって世界中で利用されています。脅威の記述、検知、軽減の方法を標準化することで、脅威情報に基づく防御の基盤となってきました。
今こそ、個人に対しても同じことを行うべき時です。
強力な「市民向けサイバー攻撃フレームワーク」は、個人がオンライン上で被害を受けうるあらゆる方法を検討し、さまざまな攻撃の種類がどのように交差するかを分析するものです。攻撃パターン、加害者の戦術・技術・手順を体系化するだけでなく、エビデンスに基づく対応手法を示し、これらの攻撃が個人とその生活に与える真の影響を明らかにするものでなければなりません。
このフレームワークは、オンラインプラットフォームや新技術の「設計段階からのセキュリティ」を推進しうる共通のツールとなるでしょう。政府の政策に焦点を当て、最前線のサービスが効果的に対応するための指針となります。また、関連する公教育プログラムの形成にも役立つでしょう。
業界として、これを正しく実現できれば、被害に遭う個人を減らせるだけでなく、重要システムをデジタルで運用するための継続的な取り組みにも、前向きな影響を与えることができます。
