これは、現代のサイバー脅威の状況について基本的な概要を提供することを目的とした、当ブログシリーズの第3回目の記事です。​​ 

国連薬物犯罪事務所（UNODC）の サイバー犯罪に関する報告書（2013年）によると、2011年には少なくとも23億人、つまり世界人口の3分の1以上がインターネットにアクセスできた。インターネット利用者の60%以上が発展途上国に居住しており、そのうち45%は25歳未満である。（詳細なレポートはこちら。）​​ 

2017年までに、モバイルブロードバンドの加入者数は世界人口の70％近くに達すると推定されている。2020年までに、ネットワーク接続されたデバイス（いわゆる「モノのインターネット」）の数は、人口の6倍に達し、インターネットに関する現在の概念を根本的に変えることになるだろう。未来の超接続社会では、インターネットプロトコル（IP）接続と結びついた電子証拠を伴わない「コンピュータ犯罪」、ひいてはあらゆる犯罪を想像することは難しくなるだろう。​​ 

したがって、グローバルなサイバー空間との関連性を理解するためには、世界のIT業界における動向を評価することが不可欠である。Recorded Futureを使って、2010年1月から2014年3月までのIT業界に関連するイベントを検索しました。2013年後半の2四半期と2014年第1四半期には、前例のない増加が見られるでしょう。以下のタイムラインに示されている出来事の大部分は、消費者向けソフトウェアに関連しており、これはおそらくここ数年のサイバー攻撃の急速な増加を反映していると考えられる。​​ 

次のタイムラインは、2010年以降の世界全体のサイバー活動を示しています。イベントの数は年々増加している。企業、国家機関、そして個人が、高度なサイバー攻撃の被害に遭い、その頻度が増加し続けていることは明らかである。​​ 

サイバー脅威に関連するコスト​​ 

官民双方の組織がテクノロジーへの依存度を高めていることを考えると、サイバー攻撃の影響が経済的損失に及ぶことは、決して驚くべきことではない。​​ 

マカフィーが資金提供し、戦略国際問題研究所（CSIS）が作成した「サイバー攻撃とサイバー諜報活動の経済的コスト」と題された報告書によると、サイバー犯罪と諜報活動のコストは3000億ドルから1兆ドルに上るという。インターネットの普及率が高まるにつれ、また企業がますます競争の激しい市場で生き残るために製品のデジタル化を進めるにつれ、これらのコストは増加する可能性が高い。同報告書はまた、サイバー諜報活動によって、米国だけでも毎年少なくとも50万8000人の雇用が失われる可能性があると指摘している。​​ 

アーンスト・アンド・ヤングによる「グローバル情報セキュリティ調査2013」という別の報告書では、英国の組織の半数以上（52％）が新興技術が情報セキュリティに与える影響を評価できていないことが明らかになり、英国は米国に次いで2番目に主要な標的となっている。​​ 

グローバルサイバーシアター​​ 

下のスライドで強調されているように、米国と欧州諸国は、世界全体で発生するサイバー攻撃の主要な標的であり続けている。また、後述する理由から、これらの攻撃の発信源としてこれらの場所を呼ぶことができなくなったことも特筆すべき点である。​​ 

ヒートマップの形式で表示されたデータを詳しく見てみると、米国や欧州の企業、団体、機関に対する攻撃の件数が、これらの地域内から発信されたものの、他の地域に向けられた攻撃の件数をはるかに上回っていることが容易にわかる。これにより、これらの地域内のサイバーインフラは防御的な態勢に移行する。​​ 

また、これらの攻撃のほとんどが詳細や参照元において一貫性があり、攻撃の多くがアジアや東ヨーロッパの国々から発信されている点も興味深い。また、これらの地域で報告されている攻撃の大部分が、米国や欧州諸国の国際的な事業、関連会社、子会社を標的としているのは偶然ではないと推測します。​​ 

Click image for larger view​​ 

つまり、欧米企業とその事業は、世界各地でますます標的にされており、 中国、インドネシア、韓国、ロシア、ポーランド、ウクライナ、インド、台湾、香港、ブラジル、シリア、パキスタンなどの国々に拠点を築いています。 この変化は、サイバー攻撃の軸が東へと移ったことを意味する可能性が高い。​​ 

アジアと東欧：サイバー攻撃の枢軸となるか？​​ 

その理由は以下のとおりです。​​ 

1. ITインフラの改善​​ 

中国、香港、韓国、インドなど、経済が急速に発展している国々は、急成長する経済を支えるためにITインフラを強化する大きな動機を持っている。経済におけるサービス業と製造業の成長に伴い、政府や教育機関は、これらの成長分野を支えるために必要な人的資本と経済資本の育成に重点を置いている。​​ 

もともと経済成長を支えるために構築されたこの高度なITインフラが、組織的なサイバー犯罪グループ、ハクティビスト、その他の によって悪用されることは、予見可能ではあるものの、避けられない課題として残る可能性が高い。​​ 

2. テクノロジーおよび電気通信分野の拡大​​ 

アップル、グーグル、サムスンといったハイテク企業がアジア諸国に事業拠点を移す中、IT分野の成長を支える技術インフラの整備とのバランスも考慮する必要がある。​​ 

例えば、4Gインターネットネットワークのような次世代ITインフラは、高度な持続的脅威（APT）攻撃を助長する可能性がある。あるいは、国内のサーバーファームやコールセンターの数が増えることは、コールバックを受信するコマンド＆コントロール（CnC）センターを設置するのに理想的である。これは情報漏洩/侵害デバイスからCnCサーバーへ流れるトラフィックであり、高度なマルウェア、フィッシング、社会工学的攻撃、分散型サービス拒否(DDoS)攻撃を含むサイバー脅威のボットネットとして機能します。​​ 

これらの国々のほとんどにおける過去4年間のIT分野の発展状況を確認するには、こちらのライブフィードをご参照ください。Recorded Futureの新機能である「テーブル」ビュー(左隅)では、アジアで活動する200以上のテック系またはテック系企業の関連動向が一覧化されています。上記の点をさらに強化する。​​ 

3. 制度的支援​​ 

中国のような国々が経済目標を追求するために攻撃的な行動をとる中、中国人民解放軍（PLA）のAPT部隊とされる「 61398部隊」が、企業秘密の流出、国家重要インフラの乗っ取り、企業および諜報活動の実施を目的として米国、ドイツ、フランスを標的にしていることに対し、多くの機関が無関心な態度をとっているとされている。​​ 

しかし、世界で最も高度なフィルタリングシステムの一つを持つ中国が、2013年8月下旬に中国の（.cn）ウェブサイトレジストリに対するDDoS攻撃から自国を守ることができなかったという事実も注目に値する。​​ 

4. 法律の不備と国家統制の弱さ​​ 

特にウクライナのような東欧諸国の場合、最大の動機は、これらの国の大半がサイバー犯罪に関する法整備が不十分（あるいは皆無）であるという事実にある。さらに、これらの法律の施行は、国家機関の技術的な制約（官僚主義的および法的抜け穴）によってさらに阻害され、サイバー犯罪者に絶好の隠れ蓑を提供している。これらの行為者は、支援的な社会構造に加え、サイバー攻撃を条件とすることが多くなりつつある経済的および職業上のインセンティブからも動機を得ている。​​ 

サイバー脅威の状況を予測する​​ 

前述の要因が、世界的な地政学的・経済的枠組みの中で適切に組み合わさることで、将来のサイバー攻撃の温床が決定されるだろう。パキスタンのような、活況を呈するITセクター、間近に迫った4Gネットワークの導入、サイバー犯罪に関する法整備の欠如、そして強力なハッカー集団の存在といった特徴を持つ国々は、将来的にサイバー活動の発信地となる可能性が高い。​​ 

同様に、カザフスタン、イラン、トルコ、シンガポール、南アフリカ、そして多くの北アフリカ諸国でも活動の増加が記録される可能性がある。​​ 

結論​​ 

この3部構成の分析から、サイバー攻撃の頻度が上昇傾向にあると結論づけるのは比較的容易である。サイバー攻撃の範囲、頻度、性質は、組織の業界、規模、所在地に大きく左右されるが、すべての組織がサイバーセキュリティ戦略を見直す必要があることは明らかだ。​​ 

サイバー空間における脅威の複雑化が急速に進む中、従来の対策では十分とは言えず、今日のサイバーセキュリティ政策は、防御的な姿勢から予防的な姿勢へと転換することが理想的である。Recorded Futureのウェブとサイバー分析を活用することで、組織が直面している、あるいは直面する可能性のある脅威をより現実的に見ることができます。​​