２０２１年の脅威 - 叡智の三猿

今年も昨年に続き、情報セキュリティを意識した内容をブログで発信していきたいと思います。

２０２０年も情報セキュリティのさまざまな事件がニュースに取り上げられました。

わたしは情報セキュリティ事件や事故を中心に、気になった新聞記事をクリッピングしてスクラップ帳に張り付けています。

新聞を読むと情報セキュリティの問題は、年中無休で起きていることを実感します。

年末年始は一年を振り返るのにいちばんいい時期だと思いました。振り返ることで、情報セキュリティの脅威の大きさを改めて確認できます。

情報セキュリティの脅威は「個人への攻撃」と、「組織への攻撃」に分かれます。

ＩＰＡ（独立行政法人情報処理推進機構）は、その年の情報セキュリティの１０大脅威を発信しています。例年通りであれば１月の終わりころに発表になると思います。

２０２１年はどのような脅威がランクインするのでしょうか！？とても気になります。

今回はわたしが独断で「２０２１年はこれが大きな脅威になる！」と感じた、情報セキュリティ事案を書いてみます。

個人編と組織編・・・それぞれでわたしなりのナンバーワン脅威を選びます。

個人編：ネット上の誹謗・中傷・デマ

個人への攻撃は迷うことなく「ネット上の誹謗・中傷・デマ」を選びたいです。

ネット上の誹謗・中傷は昔からある問題です。

ただ、２０２０年が特徴的だったのは、プロレスラーの木村花さんがネットでの誹謗・中傷に悩み、亡くなってしまったことです。誹謗・中傷が原因で命を落とす方は、以前からいたでしょう。しかし、人気のテレビ番組に出演している有名人が亡くなったことで、この問題は社会的な注目を集めました。

リスクマネジメントは、「発生のしやすさ」と「影響度」をマトリックスとしてあらわすツールがよく使われます。影響度は経済的な影響もあれば、人命的な影響もあります。ネット上の誹謗・中傷の影響度は、経済よりも人命的な影響を基準にするのがいいでしょう。

ネット上の誹謗・中傷は日常的に発生しています。しかし、誹謗・中傷による人命への影響はそこまで大きいとまでは思われていませんでした（実際はたくさんの痛ましい事件が発生していても・・・）。しかし、昨年の誹謗・中傷は、極めて深刻な問題だと、社会が気づくきっかけとなりました。

事件をきっかけとして、情報発信者を特定しやすくする「プロバイダー制限責任法」の見直しがすすみました。

ただ、この見直しはインターネットの特徴である、匿名性が低下する可能性があります。匿名性は表現の自由を促し、内部告発のようなプラス面もあります。

誹謗・中傷対策として、いちばん望ましいのは、情報を発信する側の情報倫理・情報リテラシーを向上させる教育が行き届くことです。

残念ながら２０２１年もネットは「誹謗・中傷・デマ」の投稿であふれるでしょう。

それにより、表現の自由への規制は次第に厳しくなっていくように思えます。

組織編：ランサムウェアによる被害

組織編はとても迷いました。迷った挙句「ランサムウェアによる被害」が、２０２１年のいちばん大きな脅威になると予想しました。

これはカプコンを狙った身代金要求の事件を受けてです。

ランサムウェアは、犯罪集団（カプコンの事件では、Lagnar Locker・ラグナロッカー）により、ターゲットとなる会社のコンピュータに不正アクセスを行います。そして、会社の重要なデータを暗号化します。この暗号化されたデータを盾にして、データを復旧したければ、仮想通貨（ビットコイン等）で払えと脅します。

カプコンに対して犯罪集団は１１億円を要求したとされます。

ランサムウェアの被害にあった会社は究極的にふたつの選択のどちらかを選びます。