新型コロナウイルス感染症は、世界中のサイバー犯罪者や詐欺師にとって好機となっている。
これらに対抗する唯一の方法は、官民の間の強固な連携である。
こうした連携を促すために提案されているグローバルな枠組みは、次のようなものになりうる。
サイバー犯罪は、世界の繁栄に対する重大な脅威である。世紀に一度の最悪の公衆衛生危機の只中にあっても、サイバー犯罪者は活動の手を緩めていない。
世界各地で展開されている新型コロナ関連のキャンペーンには、地域の保健当局になりすました誘導、偽のワクチン情報、個人用防護具（PPE）の購入や配送に関するもの、人事部門を装って従業員を狙うもの、医療・医薬品の供給に関するもの、さらには偽の求人情報まで含まれている。
これは驚くべきことではない。サイバー犯罪者は、危機や世界的な出来事を悪用することに極めて長けており、摘発されるリスクが非常に低く、見返りが非常に大きいデジタル環境が存在している。さらに、こうした不正行為で得た利益により、政府や企業の被害者が行う集中的なサイバーセキュリティ投資をしばしば上回る能力を、継続的に向上させることができる。
サイバー犯罪への対策
以前の記事で論じたように、アジェンダ記事では、サイバー犯罪の世界的な影響を体系的に減らすため、その根源に立ち向かわなければならない。サイバー犯罪への効果的な対応には、多くの考えうる行動方針を検討し、官民双方の利益を考慮することが求められる。さらに、最適な行動計画は、官民双方の専門知識を活用すべきである。
そうした対応を設計し実行するには、協調的な行動の構想と実施において創造性が求められる。サイバー犯罪のインフラやサービスを迅速に妨害し、犯罪者にとってのコストを引き上げるとともに、協調した取り組みを進める必要がある。また、可能な場合にはサイバー犯罪の責任を特定して訴追し、犯罪者にとってのリスクを高め、被害者に正義をもたらさなければならない。これは最終的に敵の動きを止めるものであり、機敏さは往々にして彼らが享受する特権である。
他の犯罪分野とは異なり、民間部門は技術情報へのより優れたアクセス手段を持つことが多く、サイバー犯罪のインフラやサービスを特定、追跡、分析する能力も備えている。この能力により、民間部門は犯罪行為を明らかにするだけでなく、犯罪者のインフラを解体するなどの標的を絞った妨害行動を実施することもできる。しかし、これらの能力には限界があり、犯罪者を訴追して罰則を科す法的権限を有するのは政府のみである。したがって、官民いずれの部門も、単独でサイバー犯罪の世界的な影響を減らすのに十分な能力を持ち合わせていない。
サイバー犯罪対策における連携
各部門にはそれぞれ限界があるため、世界のサイバー犯罪を減らすという目標を達成する唯一の方法は、官民の協力である。この目的のため、世界経済フォーラムは「サイバー犯罪対策パートナーシップ」イニシアチブを2020年4月に立ち上げた。その使命は、官民の連携を強化する方法を探り、サイバー犯罪の捜査の効果を高め、サイバー犯罪者のインフラに対する妨害行動の可能性を高めることである。このイニシアチブには、サイバー関連のサービス・プラットフォーム事業者、多国籍金融機関、政府機関、国際機関、そして主要な非営利同盟の代表者約50名が参加している。
建設的な協力関係の構築
本イニシアチブのワーキンググループは、持続可能で反復可能かつ効果的な協力を可能にする4つの要素を示した。第一に、協力の最終目標は全体の利益に資するものである一方、いかなる連携も参加者それぞれの利益と使命を考慮しなければならない。この考え方は、投資収益が即座にまたは直接的に得られる必要があるという意味ではないが、最終的にはすべての参加者が協力から価値を得なければならない。ビジョンや価値観を共有する参加者にとって、この見返りは公的な評価や双方向のフィードバックといった簡単な手段によって実現しうる。これにより、時間の経過とともに情報共有の仕組みをさらに強化することが可能となる。
第二の要素は信頼である。信頼は、協働するグループが機能するための土台である。したがって、信頼を築く行動は議論における重要な側面となる。透明性の確保、公正さと公平性の促進、自発的な情報共有を標準とすること、共同での意思決定を重視することは、長期的に信頼を築く方法のひとつである。消費者のプライバシーや地政学的な制約といった懸念や課題も、同様に認識される必要がある。
第三の要素は戦略的な整合性である。すべての活動には具体的な目標があるが、参加者は戦略的な目標についても合意する必要がある。すべての参加者は、互いのそれぞれのニーズ、目標、価値観を理解し、共通の基盤を継続的に見いだすことが求められる。
第四の要素は構造である。効果的で長期的な協力には、透明性があり反復可能なビジネスルール、プロセス、ガバナンスが必要である。現在の協力の多くは個人的な関係に基づいているが、協力をより体系的で持続可能なものにする必要がある。
フォーラムは世界のサイバーセキュリティ課題にどう取り組んでいるのか？
サイバーセキュリティセンターは、指導者が集まり、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供している。相互接続が進むデジタル社会において、理解と信頼の構築に重点を置いている。
分野横断的な連携と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援している。
協力の促進
今日、多くの公的、民間、非営利組織がサイバー犯罪と闘うために協力しているが、現在の共同の取り組みは十分ではない。何が一層必要なのか？本イニシアチブは、官民の協力の範囲、規模、速度、持続可能性を高めるグローバルな枠組みの必要性を明らかにした。そのような枠組みは、具体的な活動に焦点を当てた小規模グループと、より広いコミュニティ内での長期的な整合性、信頼構築、議題設定の両方を支える必要がある。さらに、このグローバルな枠組みは、既に複雑化している世界のサイバー環境に新たな組織を加えるのではなく、既存の多数のサイバー関連の枠組みやイニシアチブを可能な限り基盤とすべきである。
フォーラムのイニシアチブが検討している協力体制の一案は、常設のノードと一時的な脅威対応セルを通じて緩やかに結びついた世界的な同盟を設立することである。この世界的な同盟は、包括的な方向性と責任の共有を提供し、戦略的な整合性を実現するための長期的な対話を可能にする。常設のノードは、必要な（技術的、法的、ビジネス上の）インフラを長期にわたり維持し、一時的な脅威対応セルが具体的な活動に取り組み、行動を起こすための場を提供する。最後に、このモデルはより堅牢でバランスの取れた体制も可能にし、これは高い可用性と継続的な支援のために不可欠である。
結論
インターネットは協働を可能にするために構築されており、実際にその概念が誕生の原動力となった。残念ながら、悪意ある行為者はこの教訓を十分に学び取り、それが彼らを極めて危険で効果的にしている要因の一つとなっている。防御する側としては、サイバー犯罪と闘うには協働が必要であることを長い間認識してきたが、どうすれば効果的にそれを実現できるかはまだ見いだせていない。フォーラムのイニシアチブから生まれつつある概念的な枠組みにより、協働を現実のものとするために必要な第一歩を手にしたといえる。
