サイバー犯罪との戦いにおいて、パートナーシップは最大の武器です。その理由は以下のとおりです

• サイバー犯罪との戦いを成功させるには、官民の協力が不可欠です。

• 双方とも、協力関係を強化したいという強い意欲を持っています。

• グローバルな連携により、この課題に取り組むために必要な規模を確保できる可能性があります。

サイバー犯罪は、第四次産業革命における繁栄に対する最大のリスクの一つです。国家が関与するサイバー活動は国際的な注目を最も集めがちですが、実際には悪意あるサイバー活動の大部分はサイバー犯罪者によるものです。推計によっては約80%に上ります。直接的な被害に加え、2021年までに世界経済に年間6兆ドル（GDPの6.3%）の損失をもたらすと予測されており、サイバー犯罪はデジタル信頼に対する甚大な障壁です。サイバー空間のメリットを大きく損ない、国際的なサイバー安定化の取り組みを妨げています。

こうした状況を受け、国際社会は国内の法執行能力の強化とサイバー犯罪に関する国際協力の促進に向けて、評価に値する取り組みを進めてきました。INTERPOLのシンガポールにおけるグローバル・サイバー犯罪プログラムおよびイノベーションセンター、欧州刑事警察機構（Europol）の欧州サイバー犯罪センター、共同サイバー犯罪対策タスクフォースは、これらの取り組みの主要な成果です。また、国連サイバー犯罪に関する政府間専門家作業部会（オープンエンド）や欧州評議会のブダペスト条約といった国際的な政策対話も、同様の成果として挙げられます。

しかしながら、政府間の従来型の刑事司法による取り組みだけでは、この課題に対応するには限界があることが明らかになりつつあります。最近の報告書は、サイバー犯罪に関する「驚くべき執行のギャップ」を指摘しており、米国においてさえ、サイバー犯罪が首尾よく起訴される可能性は0.05%と推定されており、暴力犯罪の起訴率46%を大きく下回っています。

サイバー犯罪は、サイバー犯罪活動の根源に立ち向かい、犯罪による利益を減らし、犯罪者にとって起訴のリスクを現実のものとしない限り、体系的に抑制することはできません。政府の取り組みだけでは不十分であることが明らかになっている中、効果的なアプローチには、国境を越えた官民の取り組みと資源の結集が必要です。これまでのところ、政府 による、国内外の民間部門との協力は分断されてきました。サイバー犯罪者は、こうした隙間を悪用し、ほぼ処罰を受けることなく行動しています。私たちは、この隙間を埋める必要があります。

官民協力こそが道筋です

従来、法執行機関（LEA）は、インシデントへの対応、犯罪の捜査、加害者の起訴に至るまで、刑事司法プロセス全体を担ってきました。サイバー犯罪に関しては、いくつかの要因が重なり、民間部門が極めて重要な役割を果たしています。

サイバーインシデントの防止と捜査には、高度な技術的スキルと能力が求められます。法執行機関は、こうしたスキルの開発で民間部門に後れを取っているか、民間企業と同等の規模の必要な資源を有していません。

サイバー犯罪は、個人データの窃取や顧客サービスの中断につながることが多く、多くの国では犯罪に該当したり、規制当局による措置の対象となったりする可能性があります。攻撃を受けた企業が、サイバー犯罪を法執行機関に通報したがらず、代わりに民間部門に相談する理由は、さまざまに存在します。

サイバー犯罪の捜査では、管轄権が不明確になることが少なくありません。物理的な世界では、犯罪は犯罪者が物理的に存在する場所で発生します。しかしサイバー空間では、犯罪者はある国に住み、別の国で犯罪を実行し、第三の国に証拠を残すことができます。こうした状況では、政府機関がオンライン上で行われた犯罪のあらゆる側面を捜査する管轄権を持たないことが多い一方、世界規模で事業を展開する民間企業は、国境を越えて日常的に活動しています。さらに、サイバー犯罪者は民間が所有するインフラを悪用して犯罪を実行しています。したがって、民間部門は犯罪行為への対抗において大きな支援を提供できる可能性があります。

同時に、民間部門が法執行に取って代わることはできません。民間企業は犯罪行為を防止、捜査、軽減することはできますが、悪意ある行為者に制裁を科すことはできません。逮捕、起訴、その他の適切な措置をサイバー犯罪者に対して講じる権限を持つのは、法執行機関のみです。新たな状況において前進する唯一の道は、官民の運用面での協力を強化することであり、それにより関係者がサイバー犯罪を効果的に減少させるために必要なあらゆるツールと管轄権を十分に活用できるようになります。

連携の力…

2019年11月にジュネーブで開催された世界経済フォーラム サイバーセキュリティ年次総会では、官民のリーダーたちが、サイバー犯罪がもたらす新たな課題にどう対処すべきかを話し合いました。官民双方の行為者による多大な取り組みを認めた上で、議論では協力を妨げるいくつかの障壁も浮き彫りになりました。

これには、法的・プライバシー上の課題、文化的な違い、証拠収集に関する共通基準の欠如、競争優位性を失うことへの懸念が含まれます。官民協力のための明確な枠組みや基準が欠如していることは、役割、責任、そして協力の目的に関する混乱を招く可能性があります。また、責任や独占禁止法に関する懸念は、さらなる複雑さを加えかねません。こうした未解決の課題は、効果的な協力の実現をいっそう困難にしています。

同時に、官民の双方には、この協力を強化したいという強い意欲があります。INTERPOL、Europol、そして複数の国の法執行機関は、民間部門とのパートナーシップを推進するため取り組みを強化してきました。また、サイバー脅威連合（Cyber Threat Alliance）、サイバー防衛連合（Cyber Defence Alliance）、グローバル・サイバー・アライアンス（Global Cyber Alliance）のように、共通の目標に向けて多様な関係者を共同の協力枠組みに結集させることも、有望なアプローチです。

このアプローチをはるかに広範な規模で適用し、サイバー犯罪に対抗するグローバルな官民連携を形成することは、現在および増大するニーズに応えられるレベルの協力を実現する助けとなる可能性があります。連携は、障壁を克服するための仕組みを創出・革新すると同時に、共通のアジェンダを推進することで協力を促進できます。

グローバルな連携は、INTERPOL、サイバー脅威連合、その他の主要な関係者と提携し、世界経済フォーラムが提供するプラットフォームを活用することで、サイバー捜査における官民協力を促進するための中立かつ公正な環境を提供できます。パートナーには、サイバーセキュリティ企業、テック企業、サービスプロバイダー、国際企業に加え、法執行機関、コンピュータセキュリティインシデント対応チーム、国際機関、情報共有コミュニティ、行動志向の連携、その他の非営利団体が含まれます。この連携は、既存のパートナーシップを置き換えたり重複させたりするのではなく、それを補完し強化するものとなります。

最初のステップは、サイバー犯罪の捜査における最適な官民の運用面での協力に関する原則を定義し、「望ましい姿」を明確にすることです。その後、多国間協力を促進し支援するために必要な実践と仕組み（運用上の概念や技術的な実現手段を含む）の導入を推進することになります。同様に重要なのは、一致した姿勢を示すことです。一方では希望と協力的な取り組みを鼓舞し、他方では犯罪者側に恐れと抑止をもたらす必要があります。

…スピードと規模をもって

サイバー犯罪に対処するための新たなアプローチが必要であることは、意外に思われるでしょうか。物理的な世界における政策、法律、行動様式は何世紀にもわたって発展してきましたが、サイバー空間はまだ50年ほどの歴史しかありません。稲妻のような速さで進化するグローバルなネットワークとして、サイバー空間は物理的な世界とは異なる次元で機能しています。政策、法律、制度、基準、枠組みは、この進化し続ける環境に効果的に適応し、それに対処しなければなりません。私たちは、サイバー犯罪と効果的に闘うため、グローバルな官民連携を共に創り上げることを選択できます。そのための時は今です。