サイバー犯罪のエコシステムは、その範囲と高度さを急速に拡大している。
世界経済フォーラムの2024年年次総会（ダボス会議）において、サイバーセキュリティの専門家らは、サイバー防御側がどのように能力を高められるかを詳しく説明した。
「これは世界規模の問題であり、世界的に連携した対応が必要である」と、インターポール事務総長のユルゲン・シュトック氏はダボスで述べた。
専門家によると、サイバー犯罪者や悪意ある行為者がデジタル経済をますます悪用するなか、産業界、政府、法執行機関は、広大なサイバー犯罪のエコシステムに対応すべく懸命に取り組んでいる。
「世界の法執行コミュニティは、サイバー関連犯罪の膨大な件数に苦慮している」と、インターポール事務総長のユルゲン・シュトック氏は、スイス・ダボスで開催された世界経済フォーラム2024年年次総会において述べた。「犯罪統計は一方向にしか進んでおらず、それは増加である。世界の多くの地域で劇的に増加している。」
新型コロナウイルス感染症（COVID-19）のパンデミック期間中、サイバー犯罪は大幅に増加した。次の調査によると、2020年インターポール調査では、COVID-19の発生後、オンライン詐欺やフィッシングの件数が54%増加し、悪意あるドメインの登録は22%増加した。また、サイバー犯罪者によるランサムウェアや分散型サービス拒否（DDoS）攻撃の利用も大幅に増加した。
世界経済フォーラムは、世界的なサイバーセキュリティの課題にどのように取り組んでいるのか？
サイバーセキュリティセンターは、進化するサイバーリスクとそのシステミックな影響を理解するために、リーダーが集まる信頼できるプラットフォームを提供している。相互接続が進むデジタル世界において、理解と信頼の構築に注力している。
セクターを越えた連携と知見の共有を可能にすることで、センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組む支援を行っている。
今日においても、大規模で高度なサイバー犯罪が展開され続けている。2023年10月、Googleは、これまでに記録された中で史上最大のDDoS攻撃をブロックしたことを発表した。この攻撃は毎秒3億9,800万件のウェブページリクエストのピークに達していた。
「悪人たちは多くの点で善人たちよりも組織化されている」と、保険会社マーシュ・マクレナンの社長兼最高経営責任者（CEO）であるジョン・ドイル氏は、ダボスでさらに述べた。
ここ数か月、サイバー犯罪の標的は、英国図書館からオーストラリアの港湾施設に至るまで多岐にわたっており、標的となった企業や組織にとって被害コストもますます高額になっている。昨年の情報漏えいの世界平均コストは、IBMの最新調査によると445万ドルに達し、これは過去最高の水準である。
設計段階からのセキュリティと協力
ダボスでは、民間部門、法執行機関、学界のサイバーセキュリティ専門家が、サイバー防御側がサイバー犯罪の防止と対抗に向けて能力をどのように高められるかを詳しく説明した。
専門家によると、いわゆるセキュリティ・バイ・デザインは、サイバーレジリエンスを強化するうえで極めて重要である。セキュリティ・バイ・デザインの概念は、最も早い開発段階からサイバーセキュリティ・プロトコルをソフトウェアおよびハードウェア製品に組み込むことを含む。このアプローチにより、運用の各段階にセーフガードを組み込むことが可能となり、製品の開発と利用が進むなかでサイバーセキュリティの脆弱性が生じる可能性を抑えられる。
「デジタル公共インフラにとって、これはもはや不可欠なものとなった」と、インドの非営利技術団体NASSCOMの社長であるデバジャニ・ゴーシュ氏は、セキュリティ・バイ・デザインについて述べた。「いつかは侵害や攻撃が起きるものだから、レジリエンスを構築しなければならない。」
専門家によると、サイバー犯罪は本質的に国境をほぼ意識しないため、国際協力の強化もサイバー犯罪への対抗において極めて重要である。
「相互に支え合い、互いの公共インフラを守るための仕組みをどのように導入できるかを考え始める必要がある」と、オックスフォード大学のサイバーセキュリティ教授であるサディ・クリース氏は、ダボスで述べた。
私たちは皆、これが世界規模の問題であり、世界的に連携した対応を必要とすることを理解している。
インターポール事務総長、ユルゲン・シュトック
12月には、米国と欧州のサイバー機関が、新たな作業取り決め（Working Arrangement）の署名を通じて連携を強化した。欧州連合サイバーセキュリティ機関（ENISA）と米国サイバーセキュリティ・インフラセキュリティ庁（CISA）との間の協定には、ベストプラクティスの交換、能力構築措置、ならびに重要インフラシステムの保護に関する連携強化が含まれる。
声明において、EU外交・安全保障政策上級代表のジョセップ・ボレル氏は、この連携強化が「大西洋横断的な協力と、我々が世界的に直面するサイバーセキュリティの脅威の激化に対抗するための集団的レジリエンス」を強化すると述べた。
民間部門におけるサイバー格差
政府や法執行機関によると、企業もサイバー犯罪の抑制において重要な役割を果たしている。
「効果的な世界的枠組みを構築するには民間部門の支援が必要である。一国や一地域のレベルだけでは、その問題は解決できないからだ」とシュトック氏は述べた。「これは世界規模の問題であり、世界的に連携した対応を必要とすることを、我々は皆理解している。」
長年にわたり、専門家は企業に対し、より一貫性のあるサイバー戦略を策定し、サイバーセキュリティへの投資を行うよう促してきた。しかし、高額なコストや、ツールと専門知識の不足といった障壁により、多くの組織がサイバーレジリエンスを高める能力を制限されたままであり、特に中小企業（SME）の能力は限られている。
実際、世界経済フォーラムの『グローバル・サイバーセキュリティ・アウトルック2024』によると、2023年に最低限の実行可能なサイバーレジリエンスを維持していた組織の数は30%減少し、その減少の大部分を中小企業が占めていた。「多くの国のエコシステムの大部分を占めているにもかかわらず、中小企業はこの格差によって不均衡な影響を受けている」と報告書は指摘している。
とはいえ、フォーラムの報告書は、民間部門のリーダーの間でサイバーセキュリティへの認識が高まっていることも指摘している。「今日、取締役会におけるリーダーレベルでの認識はより広がっている」と、ソフトウェア企業スプランク社（Splunk Inc）の社長兼CEOであるゲイリー・スティール氏は、ダボスでさらに述べた。「率直に言って、これは5年前と比べても大きな前進だ。」
AIの影響
人工知能（AI）の急速な発展は、犯罪者とサイバー防御側の間のサイバー軍拡競争にも影響を与えており、双方が能力を高めるためにAI技術をますます活用している。
たとえばサイバー犯罪者は、フィッシング攻撃を視覚的にも言語的にもより説得力のあるものにするためにAIを利用している。一方、ITの専門家や法執行機関は、新たな防御策の構築、異常の検知、リスクの分析のためにAIシステムを活用している。
さらに、専門家によると、サイバー犯罪やサイバーセキュリティにおけるAIの利用は、今後数年間でさらに拡大するだろう。フォーラムの『グローバル・サイバーセキュリティ・アウトルック2024』では、「組織が生成AIなどの新技術の導入を競うように進めるなか、これらの技術がサイバーレジリエンスの態勢に与える直近、中期、長期の影響について基本的な理解が求められている」と指摘されている。
