増田（ソウタ） 幸美

ハーバード大学が発表したサイバー能力実戦ランキングで、日本は16位。 他国と比べて圧倒的に低く評価されたのは、「攻撃の意思」と、サイバー能力の中の「諜報能力」や「情報コントロール能力」、「攻撃破壊力」などでした。 法規制の足かせで引っ張られることなく、能動的サイバー防御によって、先手を打てるようになることを祈るばかり。敵基地攻撃と考えてしまうと、専守防衛を基本とする日本の考えと反しているように感じるかもしれませんが、サイバーの世界では相手の状況を把握するためにも、日頃からのサイバー諜報活動は自衛のために必要な能力です。

ハーバード大学が発表したサイバー能力実戦ランキングで、日本は16位。 他国と比べて圧倒的に低く評価されたのは、「攻撃の意思」と、サイバー能力の中の「諜報能力」や「情報コントロール能力」、「攻撃破壊力」などでした。 法規制の足かせで引っ張られることなく、能動的サイバー防御によって、先手を打てるようになることを祈るばかり。敵基地攻撃と考えてしまうと、専守防衛を基本とする日本の考えと反しているように感じるかもしれませんが、サイバーの世界では相手の状況を把握するためにも、日頃からのサイバー諜報活動は自衛のために必要な能力です。

ハーバード大学が発表したサイバー能力実戦ランキングで、日本は16位。 他国と比べて圧倒的に低く評価されたのは、「攻撃の意思」と、サイバー能力の中の「諜報能力」や「情報コントロール能力」、「攻撃破壊力」などでした。 法規制の足かせで引っ張られることなく、能動的サイバー防御によって、先手を打てるようになることを祈るばかり。敵基地攻撃と考えてしまうと、専守防衛を基本とする日本の考えと反しているように感じるかもしれませんが、サイバーの世界では相手の状況を把握するためにも、日頃からのサイバー諜報活動は自衛のために必要な能力です。

ハーバード大学が発表したサイバー能力実戦ランキングで、日本は16位。 他国と比べて圧倒的に低く評価されたのは、「攻撃の意思」と、サイバー能力の中の「諜報能力」や「情報コントロール能力」、「攻撃破壊力」などでした。 法規制の足かせで引っ張られることなく、能動的サイバー防御によって、先手を打てるようになることを祈るばかり。敵基地攻撃と考えてしまうと、専守防衛を基本とする日本の考えと反しているように感じるかもしれませんが、サイバーの世界では相手の状況を把握するためにも、日頃からのサイバー諜報活動は自衛のために必要な能力です。

おいしい話には必ず裏がある。警察官だけでなく、こどもも含めてリテラシー教育の継続は重要です。

技術の進化にともなって、必ず悪用する人もでてくるのは、致し方ないこと。 試験対策で身体検査も必要になってしまいますので、身体スキャン機器の大衆化＆低価格化も進むかな？

冗長化していたバックアップも削除されたけど、さらに別のところで保存していたところから復旧できたとは。。 Googleさんは助けられましたね。運がいい。

犯罪者は二要素認証を突破するために、SIMスワップを実行します。 顧客を確認する業務をKYC (Know Your Customer)といいますが、企業側はここにお金をかけず、店員の力量に依存する手作業を残してしまっているのために、本人確認作業に漏れがでて、SIMスワップがおこなえる余地を残してしまっています。

現実に外国政府の工作員による情報窃取は、日本でも発生しており、国の安全保障上必要な制度です。 クリアランスの保持による差別が懸念されていますが、そうならないための本人から同意を取得します。 法制化した上で、法に基づいた運用にすることで、公平性を保つ必要があります。

Menelik という名前の攻撃者が、4 月 28 日にハッキング フォーラムの Breach Forums で、Dellからのデータと主張して販売開始しています。 盗まれた情報にEメールアドレスや電話番号が含まれていないので、Eメールへのフィッシング攻撃や詐欺電話は発生しづらそうです。 ただし、住所は漏洩していますので、その住所宛に攻撃者が物理的にUSBを送ったり、ハードウェアの仮想通貨ウォレットを送った詐欺も過去には発生しています。そういった攻撃の可能性は注意したほうがいいかもしれません。

中国はかつてから、自国民の個人情報が外にでることを禁止しているので、米国の動きはすでに中国がおこなっていることの裏返しでもあります。 各国が保護主義的な政策を打ち出すことによって、ブロック経済化が進み、まるで第二次世界大戦の前の状態。 日本における、Line問題の先行事例としても要注目。

国民の個人データを各国内で閉じて保有しようという動きが進んでいます。米国でも欧州でも中国でも日本でも。 アメリカでは、Tiktokを通じてアメリカ市民の個人情報が中国からアクセスできることが懸念されており、日本におけるLine問題を先行する形となっています。 Tictokに関しては、不必要な位置情報が収集できる機能が搭載されていたこともあり、それについては以前、以下のブログでご紹介しました。 https://www.proofpoint.com/jp/blog/threat-protection/understanding-information-tiktok-gathers-and-stores またフォーブスによると、バイトダンスの従業員が、ジャーナリストの情報にアクセスしていたとの報道もあります。 https://www.forbes.com/sites/emilybaker-white/2022/12/22/tiktok-tracks-forbes-journalists-bytedance/?sh=7ce8699e7da5 米国では政府職員のTiktok使用を禁止し、先月アメリカ連邦下院では6ヶ月以内にバイトダンスがTiktokの株式を売らなければ、アメリカ国内でのアプリの販売を中止する法案が可決されました。上院でも可決されれば、バイデン大統領はすぐにでも法案を承認すると言っています。 資本主義における競争社会において、TiktokやLineのシェアが高いのは、アプリの人気が高かった正当な競争の結果ともいえますが、個人情報の確保は国家の安全保障にも直結する問題でもあります。