サイバー犯罪の統計によると、COVID-19のパンデミックの間に問題が大幅に拡大しました。
障壁を取り払い、協力して取り組むことは、サイバー犯罪との闘いに不可欠です。
世界経済フォーラムのサイバー犯罪対策パートナーシップは、世界規模でこの問題に取り組むことに注力する組織のグループです。
この1年間、世界経済フォーラムのサイバー犯罪対策パートナーシップは、サイバー犯罪活動が目まぐるしく急増するなか、続発するサイバー犯罪の阻止に取り組んできました。組織がポストCOVIDの新たな日常に適応しようと苦闘する一方で、ネットワークはかつてないほど多くのアクセスポイントや接続先に広がっていました。
さらに、ハイブリッド型の働き方が進化するなか、在宅勤務は徐々に場所を問わない働き方へと広がり、ITチームとセキュリティチームは、家庭のネットワークに企業水準の情報セキュリティを導入しようと奔走しました。その結果、セキュリティの低いモノのインターネット（IoT）機器が多数接続される可能性が高まり、コーヒーショップや公共のWi-Fiネットワークも新たなリスクとなりました。
その後、サイバー犯罪が急増し、アクセスのあらゆる弱点を悪用しようと、マルウェアがネットワークにあふれました。脅威の増加は、まさに前例のないものでした。ランサムウェアだけでも驚異の1100%増加しました。また、最近の世界規模のランサムウェア調査では、組織の67%がランサムウェアの標的になったと回答し、そのほぼ半数が複数回標的にされたことを認めました。
サイバー犯罪対策において連携が不可欠な理由
サイバーセキュリティが今や世界の安全保障における最重要課題の一つである理由を探している人にとって、この1年間だけでも数多くの事例が示されました。幸いなことに、サイバーセキュリティに関する多くの事例は、世界経済フォーラムのサイバー犯罪対策パートナーシップが年間の中心目標を前進させる助けにもなりました。その目標とは、民間セクターのデジタル分野の専門知識と、世界各国の公共セクターの組織をつなぐ橋渡し役となり、犯罪に関する知見と法的救済に向けた取り組みを形作ることです。
この目標は、サイバー犯罪エコシステムを阻止するには連携が必要だと訴えた、フォーラムのサイバー犯罪対策パートナーシップによる2020年11月のインサイト・レポートに立ち返るものです。
この目標の中核となっているのは、非常に大きな野心、範囲、価値を備えたプロジェクトの特定と着手です。それは、世界の主要なサイバー犯罪シンジケートを網羅した実用的なマップを作成し、エコシステムとインフラの阻止を可能にすることで、より効果的なサイバー犯罪の捜査、起訴、有罪判決、摘発につなげることです。
これまでにないほど広大で実態をつかみにくい犯罪地下組織は、最も収益性が高く、最も危険でもあります。脅威の状況は速度も規模もあまりに大きく、全容を調査するのは不可能に思えるでしょう。サイバー犯罪者たちはそう願っているのです。
このパートナーシップは、フォーラムのサイバー犯罪対策パートナーシップに過去1年間参加し、現在も連携を続けている業界リーダーのコンソーシアムによる、的を絞った組織的な取り組みを推進しています。サイバー犯罪の阻止に向けた取り組みには、Fortinet、Microsoft、Bank of America、Coinbase、Accenture、Cybercrime Support Network、Cyber Threat Allianceなどの組織が参加しています。
これらの組織の脅威インテリジェンス専門家は、サイバー犯罪エコシステムの構成要素、インターフェース、つながりを把握し、それを阻止することを目的とする能力の設計と構築に、時間と専門知識を無償で提供しています。
パートナーシップのメンバーは、1年間にわたる戦略会議、調査、デジタル・フォレンジックを通じて、サイバーセキュリティの専門知識と基本的な分類体系の枠組みから明確な理解が得られたことに、期待を寄せ、励まされてきました。アプローチを分析することで、パートナーシップはサイバー犯罪グループを、ビジネスメール詐欺（BEC）、カード詐欺、マルウェア、ランサムウェアなど、さまざまなカテゴリーに分類する目標に取り組んできました。
各カテゴリーをさらに異なるグループの種類に細分化すると、こうしたサイバー犯罪者のマッピングに必要な統計や情報が、驚くほど詳細で具体的になります。そうした知見を、地域、国、国際レベルの法執行機関と組み合わせることで、サイバー犯罪の起訴や有罪判決の強度と有効性を一変させる可能性があります。
世界経済フォーラムはサイバーセキュリティにどう取り組んでいるのか
サイバーセキュリティ・センターは、リーダーたちが集まり、進化するサイバーリスクとそのシステム全体への影響を理解するための、信頼できるプラットフォームを提供しています。相互接続がますます進むデジタル世界において、理解と信頼の構築に取り組んでいます。
部門を超えた連携と知見の共有を可能にすることで、センターはパートナーがサイバー・レジリエンスを強化し、集団的な対応を必要とする課題に取り組むのを支援します。
年間を通じて、サイバーギャングは、他の犯罪組織とよく似た集団ですが、思いがけず役立つ情報をもたらすこともありました。彼らは絶えず争い、競争したり、内部抗争を繰り広げたりしています。例えば8月には、Contiランサムウェアグループに不満を抱いたメンバーが、その戦略プレイブックを流出させました。それは、ハッキングツール、ロシア語のマニュアル、研修資料、さらには「ヘルプ文書」までを含むファイルのアーカイブでした。
サイバー犯罪に立ち向かうパートナーシップ
サイバー犯罪対策パートナーシップのメンバーは、そのアーカイブを分析し、年間を通じた活動で得た他の情報と照合しました。最終的には、その成果を、世界各地の公共セクターの法執行機関や刑事司法制度の捜査官と共有するための、重要かつ具体的な文脈として提供することを目指しています。これは、サイバー犯罪者が身を隠す国境や障壁を取り除くための、世界規模のアプローチと連携の取り組みです。
発足以来、連携と協力の世界的なネットワークは、サイバー犯罪対策パートナーシップの使命の中核を担ってきました。サイバー攻撃が激化し、舞台裏でサイバー犯罪者を追跡する活動が続いた1年を経て、この連合は、詳細で具体的な脅威マップやサイバー犯罪事例を共有し、知見を深め、デジタルセキュリティの専門家と法執行機関の協力に向けた新たな機会を特定するという目標に、かつてないほど近づいています。パートナーシップは、新年に調査結果を共有することを楽しみにしています。
