世界経済フォーラムの創設者兼会長であるクラウス・シュワブは、商取引のデジタル変革を新たな産業革命と適切に表現しました。世界経済の未来を担う関係者として、ビジネスリーダー、政府関係者、市民は、このデジタル革命に、アイデンティティーとセキュリティに関する新たな規制アプローチが必要なのかを問いかけています。多くの国で政策立案者は、民間部門が消費者データを安全に保護する存在として信頼できるのか、疑問を呈しています。この問いに答えるにはまず、デジタル経済を支えるイノベーションを促進するうえで、公共政策が果たす役割を考えることが重要です。
イノベーションに関して、政府の影響を測るのは容易ではありません。テクノロジー業界の通俗的な歴史には、市場シェアをめぐって競い合う起業家や、既存勢力に挑む破壊的イノベーターの物語が数多くあります。こうした「巨人たちの戦い」や「ダビデとゴリアテ」の物語では、イノベーションを可能にする政策環境を整える公共部門の役割はほとんど語られず、その結果、公共政策は何の影響も及ぼさないという誤った認識が生まれています。しかし、政府が市場で競争の行方を見守る代わりに、早い段階で特定の技術を支持して介入していたなら、多くのイノベーションは実現しなかったかもしれません。
官民連携とセキュリティ技術の継続的なイノベーションは、社会がサイバー犯罪に対抗するための最善策です。政府は不可欠な役割を担います。公共・民間のネットワークをサイバー犯罪者から守る法律を厳格に執行すれば、電子メールアカウント、金融機関、決済システム、小売業者を攻撃しようとするハッカーの大半を思いとどまらせることができます。
しかし近年の歴史が明らかにしているように、刑事罰を科しても抑止できない悪意ある者もいます。サイバー犯罪者をしのぐ防御能力を維持するうえで、イノベーションが重要な役割を果たすのはこのためです。
善意に基づく公共政策がサイバーセキュリティのイノベーションに予期せぬ影響を及ぼしかねない分野の一つは、いずれ時代遅れになる可能性のある技術を採用することです。過度に制約的な政策や規制によって優れたイノベーターの活動を妨げれば、ハッカーとの軍拡競争で競争力を保つ能力が損なわれるだけです。新たなセキュリティ手法の義務化に注力するのではなく、政策立案者、学者、ビジネスリーダーは協力してサイバーセキュリティ教育を向上させ、技術と人材を継続的に育成する強固な仕組みを支えるべきです。それにより、エコシステム全体がサイバー犯罪者に先んじることができます。
データのローカライゼーションも、政府による国民保護の試みが裏目に出る可能性のある政策分野です。国境を越えるデータの流れを制限すると、リアルタイムで不正を特定するために情報を結び付けることが難しくなります。こうした規制はデータセキュリティを高めるどころか、イノベーションを阻害し、新たなセキュリティ技術の開発や導入を妨げます。
技術変化がサイバーセキュリティに役立つ方法
デジタル・エコシステムは指数関数的な速さで拡大しています。モバイル端末の数が世界人口74億人を上回るまでには数十年かかりましたが、今後3年間で、モノのインターネット（IoT）に接続される端末はさらに200億台に達すると予想されています。デジタル端末の急増は抑制すべき深刻化するセキュリティ上の課題に見えるかもしれません。しかし多くの面で、この成長は商取引をより良く、容易に、そして安全にする機会をもたらします。
例えば決済業界では、データの力を活用して消費者を守っています。Visaのネットワークを通過するすべての取引について、最大500のデータ要素を照合して不正のリスクを判定し、カード発行会社が購入を承認するか拒否するかを判断できるよう支援しています。しかし、モバイル端末、タブレット、電子機器、ウェアラブル端末、自動車など、さまざまな接続機器を通じて商取引のデジタル化が進むにつれ、単純なパスワードよりも複雑な情報を分析できるよう、データの流通基盤を強化する必要があります。接続機器の普及により、端末識別情報、生体認証、位置情報、閲覧行動などのコンテキストデータを利用できるようになりました。こうしたデータは、不正な取引か正当な取引かを高い精度で予測できます。忘れたりハッカーに盗まれたりする可能性のあるパスワードよりも、予測力が高い場合さえあります。
セキュリティとプライバシーを基盤とするには、この問題を認識し、アプローチを改める必要があります。同じく重要なのは、イノベーションを受け入れ、接続機器とインテリジェントデータの力を活用して、より多くの不正を防ぐ方法に投資することです。状況が急速に変化するなかで調整や進化が難しくなる、過度に細かく規定された技術や解決策に引き寄せられてはなりません。ハッカーは間違いなく、選択肢を限定していません。
