世界はより相互接続され、相互依存を深めており、その結果、政治、技術、国際関係が融合し、サイバーリスクを生み出しています。
生成AIにより、国家が支援する脅威アクターやその他の高度とは言えない脅威アクターが偽情報キャンペーンを展開できるようになり、制度や政府への信頼を損ない、政治的・社会的な混乱を引き起こし、同盟国間に亀裂を生じさせるおそれがあります。
組織は、地政学と技術の進化という観点からサイバーセキュリティを評価しなければなりません。
相互接続され、相互依存する世界において、エネルギー、食料、鉱物、原材料などの資源の安定的な供給とコストは、もはや物流だけに左右されるのではなく、個々の国家の行動、関係性、イデオロギー、そしてその間に生まれる相乗効果にも左右されています。
政治、技術、国際関係の融合は、組織に重大な影響を及ぼす数多くのサイバーリスクと不確実性をもたらしています。主要なサイバーリスクを見ていきましょう。
国境を越えた貿易が組織を標的にする
国際貿易の拡大に伴い、組織はサイバー犯罪者にとって価値の高い標的となっています。データ侵害の被害はさらに高額化し、復旧も困難になっています。技術の急速な発展も新たな課題をもたらしています。組織はセキュリティ管理の進歩に追いついておらず、従来の監視ツールでは、より高度なマルウェアを検知できません。
世界貿易の機会が改善され、最大手企業が他社より速く成長できるようになる未来においては、これらの組織が大きな標的となるでしょう。顧客基盤の拡大とAIの発展が組み合わさることで、これらの組織は価値の高いデータを大量に収集できるようになり、規制強化に直面する中で、はるかに厳格なガバナンスが求められるようになります。AIツールの利用拡大は、組織をさらに多くの攻撃経路にさらすことになります。脅威インテリジェンスは、これらの攻撃の潜在的な発信源と性質を特定する上で、極めて有用であることが証明されるでしょう。国家間の政治的緊張が高まり、サイバー空間が兵器化される中で、重要インフラ、金融、銀行、その他の不可欠なサービスといった分野は、特にリスクにさらされています。
世界経済フォーラムはサイバーセキュリティに関して何をしているのか？
サイバーセキュリティセンターは、リーダーが一堂に会し、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。デジタル化が進み相互接続が深まる世界において、理解と信頼の構築に注力しています。
センターは、分野横断的な協力と知見の共有を可能にすることで、パートナーのサイバーレジリエンスの強化や、集団的な対応を必要とする課題への取り組みを支援しています。
技術的ディストピアの新時代が到来する
生成AI、大規模言語モデル、機械学習、ディープフェイク技術により、国家が支援する脅威アクターやその他の高度とは言えない脅威アクターが、偽情報を拡散するキャンペーンを展開できるようになるでしょう。これにより、制度や政府への信頼が損なわれ、政治的・社会的な混乱が引き起こされ、社会の分断が増幅され、同盟国間に亀裂が生じるおそれがあります。偽のコンテンツの標的となる著名な組織は、長期的な風評被害を受けるリスクがあります。
個人もまた、標的型攻撃や「娯楽目的」の攻撃の犠牲となり、多くの場合、長期にわたって深刻な個人的被害を受け、その回復は困難になるでしょう。さらに、技術導入により解雇された人々や、その他の理由で悪影響を受けた人々の一部は、退職に追い込まれる前後に、内部脅威活動に関与するなどして、経済的なサイバー犯罪に手を染める誘惑に駆られるかもしれません。組織は、内部のサイバーリスクを監視・管理するためのさらなる緩和策を講じる必要があり、人間中心のセキュリティへの取り組みを一層重視していく必要があります。
規制の拡大は、収益に影響を与える高コストな足かせとなる
接続性の向上は組織にとって貿易機会をもたらしますが、地域間でのデータの利用拡大は、相反する、また頻繁に変更される規制や法律によって過度に管理されています。地域間でのデータ共有の拡大は、複雑さや法的障壁も増大させ、運営コストと生産性に影響を及ぼしています。資本的支出と運営支出の予算が圧迫されるにつれ、ハードウェアやソフトウェア資産が適切な水準で維持されなくなるリスクがあります。この技術的負債の蓄積により、組織はパッチが適用されていないセキュリティ脆弱性や旧式のハードウェアによって、不意を突かれるリスクにさらされています。
事業税の上昇は、組織の採用計画にも支障をきたします。求職者の増加する給与要求に応じられず、欠員が続くことで、組織のセキュリティ管理やインシデント対応能力が低下し、既存の従業員の燃え尽き症候群のリスクが高まります。
一部の国々は、市民の権利を保護するために既に厳格な規制を導入していますが、他の国々は、自国に事業を呼び込み、自国の地政学的な戦略を支援するために、より寛容な姿勢を取るかもしれません。規制の違いは、倫理や結果をあまり気にしない国々において、研究開発の並行市場を生み出し、組織は事業を展開する場所について道徳的な選択を迫られることになるでしょう。
「スプリンターネット」が法執行の取り組みを崩壊させる
各国がインターネット検閲を強化し、国家による統制と監視を伴う独自の分断されたインターネットを作り出すにつれ、各国は自国民が自由な社会をどのように認識するかを支配しようとし、国家間の分断はさらに深まるでしょう。従来から複数の司法管轄区域にまたがる運用に苦慮してきた国境を越えた法執行は、さらに効果が薄れるでしょう。犯罪組織や国家が支援するアクターは勢力を強め、活動範囲を広げ、より影響力の大きい頻繁な攻撃を仕掛け、企業スパイ活動に従事し、訴追を恐れることなく重要インフラを妨害するでしょう。グローバルインターネットから切り離された国々との取引を続ける組織は、市民との通信がすべて政府によって厳しく検閲・監視されるか、そもそも許可されない環境への適応を求められるでしょう。これは、厳格な規制への対応、当該国への物理的拠点の維持義務、あるいは当該市場からの完全撤退の必要性を意味する場合もあります。そのような未来において、世界の法執行機関が分断されたインターネットをどのように取り締まるかを理解することが、オンライン上の脅威がどのように進化しうるかを把握する鍵となるでしょう。
組織はこれらのサイバーリスクに対してどのように備えることができるか？
組織は、自社のセキュリティの観点だけでなく、地政学と技術の進化という観点からもサイバーセキュリティを評価しなければなりません。海外進出を検討している組織や、海外に多くの拠点を持つ組織には、導入を検討すべき以下のセキュリティ対策があります。
・データの保管場所を評価し、施行予定の規制によってどのような影響を受けるか、また、そのデータを別の司法管轄区域へ移転できるかを検討する。
・インターネット検閲を行っている国々との取引がもたらすセキュリティおよび監視上の影響を検討する。
・新たなサプライヤーを取り込む際には、その出身国を考慮する。既存のサプライヤーについては、定期的に脅威評価を実施し、その脅威度に変化がないかを把握する。こうした取引関係を、より高い警戒心と頻度をもって評価する。
・脅威インテリジェンスを活用し、監視および対応能力を強化する。海外市場における事業指標とブランドの評判を監視する。これらは、潜在的な攻撃や問題を早期に検知するのに役立つ。
・スパイ活動のシナリオの観点から、脅威検知能力を見直す。侵害検知およびインシデント管理能力を改善する。
・セキュリティ文化を醸成し、従業員が偽情報の影響を受けないようにするとともに、特に海外拠点に関わるものを含め、あらゆる事業判断においてセキュリティを念頭に置く。
・国際的なデータ規制への対応について助言できる、セキュリティおよび法律の専門家を確保する。
ウクライナ、ロシア、台湾、英国、米国をはじめとする国々を巡る政治的不確実性が大きいことは周知の事実です。どんなに小さな事件であっても、国際関係や世界経済を弱体化させる可能性があります。気候変動、自然災害、経済政策、技術的選択といった要因により、各国は異なる、場合によっては対立する道を歩むことになるでしょう。セキュリティチームは、政治と技術の両面からこれらの進化する脅威を認識し、組織が現在の不確実性に対してより強靭になるよう、積極的に緩和策を導入しなければなりません。
