Cybercrime ATLASは、サイバー犯罪エコシステムと現在活動する主要な脅威アクターに関する情報を収集・整理する共同研究プロジェクトです。
サイバー犯罪の活動をより可視化することは、捜査、摘発、起訴、有罪判決において法執行機関に役立ちます。
世界経済フォーラムのサイバー犯罪対策パートナーシップ（PAC）は、サイバー犯罪に対する標的を絞った脅威マッピングと協調行動の共同取り組みを実施する準備を進めています。
技術者で発明家のチャールズ・F・ケタリングは、ある演説でこう指摘しました。「あることを知っていることと、それを理解していることには大きな違いがある。多くのことを知っていても、実際には何も理解していないことがある。」
この言葉は、まさにサイバー犯罪にも当てはまります。
世界各地で、企業、個人、重要インフラ、政府機関が、さまざまなサイバー侵入や攻撃の被害をますます頻繁に受けています。その結果、サイバー犯罪者の活動や動向に関する膨大なデジタルデータが継続的に収集・更新されています。しかし、こうした情報は断片的であり、適切な法執行機関の手に渡らなければ、特に役立つものではありません。サイバー犯罪の活動、事業構造、ネットワーク、環境を含むサイバー犯罪の全体像をより確かなものにしなければ、その実態を十分に理解できません。そして、理解しない限り、効果的に対処することはできません。
Cybercrime ATLASプロジェクトを通じて専門家をつなぐ
こうした状況への理解と分析能力を高めるため、世界経済フォーラムのサイバー犯罪対策パートナーシップ（PAC）のメンバーは、サイバー犯罪エコシステムと現在活動する主要な脅威アクターへの理解を深めるプロジェクトを立ち上げました。2021年9月に始動したCybercrime ATLASプロジェクトの目標は次のとおりです。
サイバー脅威に関する効果的な資源配分や標的選定の判断に役立つ情報を、上級幹部に提供する。
質の高い実用的なインテリジェンスを法執行機関に提供し、サイバー犯罪捜査の効率を高める。
サイバー犯罪ネットワークの無力化に向けた取り組みを支援する。
官民のサイバー犯罪捜査担当者が、共通して懸念される標的を特定できるよう支援する。
サイバー犯罪グループ間のつながりを含め、サイバー犯罪エコシステムをマッピングする。
最終的に、ATLASコミュニティは、官民のパートナーシップが持つ専門性を基盤とした、信頼される国際的なコミュニティを構築することで、既存のギャップを埋めることを目指しています。このコミュニティは、協働のためのプラットフォームと推進基盤を立ち上げ、強化することで、サイバー犯罪エコシステムの理解と無力化に取り組むことができます。Cybercrime ATLASプロジェクトは、サイバーセキュリティの専門家をつなぐハブとなり、分析手法、新たなツール、新しい敵対者の行動、戦略的な知見に関する知識の共有を促し、支援することを目指しています。
コミュニティは協働して、サイバー犯罪エコシステムの理解と無力化に取り組み、攻撃の悪影響を軽減します。この構想では、Cybercrime ATLASは、戦術・技法・手順（TTP）の経時的な変化、脅威アクターのインフラ、犯罪組織への腐敗した、または知らぬ間に行われる資金援助の仕組み、犯罪者の身元など、サイバー犯罪グループの活動を理解するための「インテリジェンス・プール」となり、その後、実務に活用するプラットフォームとなります。成果は、公共部門の法執行機関や刑事司法制度と共有する予定です。
協働の力を示す
Cybercrime ATLASプロジェクトは、協力が大きな成果をもたらすことを示しています。世界経済フォーラムのサイバー犯罪対策における官民連携に関する提言に沿って、PACは民間企業、非営利団体、公共機関の間にあると認識されている障壁を適切に取り除こうとしています。問題に対処するにはその理解が必要であることから、PACは世界の主要なサイバー犯罪組織をマッピングするという意欲的な目標を掲げました。
可視化は、重要な第一歩であり、サイバー犯罪エコシステムやインフラの無力化を支援する取り組みの一環です。可視性が高まれば、法執行機関によるサイバー犯罪の捜査、摘発、起訴、有罪判決の成功率向上につながります。また、犯罪エコシステムの脆弱性を戦略的に特定し、標的とする機会も生まれます。
現在の脅威環境の規模と高度化を考えると、サイバー犯罪との闘いで大きな変化をもたらすことは、乗り越えがたい課題に思えるかもしれません。しかし、PACを構成する業界リーダーのコンソーシアムには、その責務を担う力があります。この取り組みに直接貢献するパートナーには、Accenture、Bank of America、Coinbase、Fortinet、Microsoft、Check Point、SpyCloud、Cyber Threat Allianceが含まれます。
Cybercrime ATLASは、サイバー脅威の専門家を結集しました。各組織の専門家は、サイバー犯罪エコシステムの構成要素、インターフェース、つながりを理解するための「実用的なマップ」の設計と構築にボランティアで取り組んでいます。収集した情報を活用し、PAC、法執行機関、その他の関係者は、サイバー犯罪集団の悪質な活動を妨げ、その影響を抑えることができます。
サイバー犯罪に関する知見の共有
PACのパートナーは、これまでのプロジェクトの成功に手応えを感じています。過去1年間、PACのメンバーは脅威に関する調査を行い、サイバー犯罪エコシステムと主要な脅威アクターの一部について理解を深めてきました。この「概念実証」調査によって全体像がより明確になり、基本的な分類体系の方向性も見えてきたため、プロジェクトは次の段階に進めるようになりました。現在、創設メンバーは、この取り組みを長期的に拡大し、継続する方法を計画しています。
深刻化するサイバー攻撃を継続的に追跡し、サイバー犯罪組織を目立たない形で監視するための専用の時間を費やしてきたパートナーシップは、これまでの取り組みの一部を共有する準備を進めています。そこには、詳細かつ具体的な脅威マッピングやサイバー犯罪の事例も含まれます。2022年のRSA Conferenceで。こうした知見は、デジタルセキュリティの専門家と法執行機関の連携に向けた新たな機会の特定に役立つほか、脆弱性を悪用して攻撃を激化させ、後に混乱を残す、最も悪質なサイバー犯罪集団の無力化にも寄与します。
