『トロイの木馬を撃退せよ』

赤十字国際委員会が東京で主催した「現代の
サイバー戦争における課題―実務的観点から―」
と題するイベント。

マルウェアは、「悪意のある」という意味の
英語「malicious」と「software」を組み合わせて
創られた造語。

コンピュータウイルスやワームが代表例で、他に
クラックツール、スパイウェア、悪質なアドウェア
なども含みます。

そして、この歓迎しないソフトたちによる脅威が、
世界中で懸念されている現代社会。 

土屋教授は、マルウェアの見えない恐怖をこう表現
しています。

”問題は、核ミサイルの発射ボタンを持つ人は世界
に数人しかいないが、マルウェアを自ら作り出し、
送信ボタンをクリックできる人は数知れないという
ことだ”

今年5月、日本年金機構から125万件の年金受給
者・加入者の個人情報が流出し、大きな問題になり
ました。

年金番号、氏名、住所、電話番号という4情報が
盗まれただけでは、直接的な被害は生まれにくい
のですが、クレジットカード番号など他の番号と
組み合わせることで情報を金銭に換えられる可能
性があります。

しかしサイバー攻撃の専門家は、攻撃者の本当
の狙いは、日本年金機構のシステムへの侵入で
あり、内部情報を活用しながら、別の政府機関へ
芋づる式に侵入すること。

中央省庁のサイバーセキュリティがかなり堅固に
なりつつある現在、簡単に侵入できないため、
周辺にある政府関係機関やシンクタンク、政府と
取引関係にある民間企業、大学などが狙われて
いるといいます。

年金情報が盗まれたというインパクトの大きさから
そちらばかりに注目が集まっていましたが、今回
のサイバー作戦の全体像は、より広く深いもので
あった可能性があることに大きな脅威を感じます。

あらゆるモノがインターネットにつながる
「IoT（Internet of Things）」。

産業構造や人々のライフスタイルに大きな変革を
もたらすものとして注目を浴びている一方で、技術の
進歩に対してセキュリティの確保が追い付いていない
現状も既に明らかになっています。

「例えば、海外の有名ハッカーはスマートフォンに
つながる車載ディスプレイなどの脆弱性を突いて
自動車の制御システムをハッキングし、その安全性に
警鐘を鳴らしている。