公共交通機関の利用中、あなたのデータはどれほど安全？知っておくべきサイバーリスクと対策

公共交通機関のテクノロジーは今や私たちの生活に深く浸透しています。飛行機の搭乗待ちの間に無料Wi-Fiを利用したり、特定の路線の次のバスがいつ来るかを教えてくれるアプリに登録したりすることも、もはや日常の光景です。

しかし、こうした公共交通機関の利便性の裏には、どのようなサイバーセキュリティリスクが潜んでいるのでしょうか？

公共交通機関がもたらすセキュリティリスクとは？

実は、飛行機、地下鉄、バスなど、公共交通機関を利用する際には、セキュリティとプライバシーの両方に対して数多くの脅威が存在します。

空港職員によるデバイス検査の可能性

空港の保安検査はストレスフルな経験になりがちです。隠しているものが何もない人にとっても同様で、特に9.11テロ以降に厳格化されたルールにより、その傾向は一層強まっています。

本来、米国運輸保安庁（TSA）の担当者がスマートフォンを検査するのは、爆発物の疑いがあるなど不審な点が見つかった場合に限られるはずです。

一方、国境警備隊の職員は、国家安全保障上のリスクを示す内容がないか確認するため、旅行者のデバイスを取り上げて調べることがあります。つまり、ほとんどの人は国境通過時にデバイスを精査される心配はないはずですが、現実は必ずしもそうではありません。

理由もなく国内線利用者のスマホが検査された事例

アメリカ自由人権協会（ACLU）は2018年、「TSA職員に電子機器を押収・検査された」という国内線旅客からの訴えを受けて、TSAを提訴しました。

ACLU北カリフォルニア財団のスタッフ弁護士であるヴァスダ・タラ氏は次のように述べています。

「政府が一部の乗客だけを選んで対象にしている理由は分かりませんし、TSAがデバイス上で何を検索しているのかも分かりません。」

COVID-19が生んだ新技術とデータ収集の懸念

TSAの透明性の欠如は十分に懸念材料ですが、さらに気がかりなのは、COVID-19パンデミックへの対応として開発された新技術が、乗客のデータをますます多く収集する可能性があることです。

例えば、新技術には乗客の手荷物に物理的に触れることなくデジタルで回転させて検査できるイメージングソフトウェアが含まれます。また、本人確認を行い、セキュリティ上の脅威ではないことを確認する機能もあります。さらに、生体認証機能によって、身体的特徴を使って空港の一部エリアへアクセスできるようにする計画もあります。

しかし、乗客のデータを保護するための公的なサイバーセキュリティ対策が何なのか、またそうした情報をどのくらいの期間保存するのかは、まだ明らかになっていません。TSAは、個人がこうしたプログラムからオプトアウトする方法についても言及していません。

物理的セキュリティとインターネットセキュリティの格差

証拠によれば、公共交通機関当局は乗客の物理的安全対策を強化しています。

例えば、サンディエゴ都市圏交通システムは、バスや路面電車での安全性向上のため、警備会社と複数年契約を結びました。このプロジェクトでは190人の公安官が運賃チェックや遺失物の受付などの業務を担当します。

一方、東海岸ではニューヨーク都市圏交通局（MTA）が472の地下鉄駅すべてに防犯カメラを設置し、一部の映像は中央監視所へリアルタイムで配信されています。

しかし、すべての組織が同じように公的なサイバーセキュリティを優先しているとは限りません。

空港や機内のWi-Fiは信頼できる？

搭乗待ちの時間やフライト中に無料Wi-Fiが使えると、旅はぐっと快適になります。しかし、その無料の利便性にはリスクが伴い、サイバーセキュリティの専門家は接続中の行動について慎重になるよう呼びかけています。

Fortalice Solutionsのクリス・ファーティック氏は次のように語ります。

「犯罪者や悪意あるアクターは、旅行者や観光客が頻繁に利用するネットワークをより多く標的にしています…公衆Wi-Fiへの接続は、裸足でタイムズスクエアを歩くようなものです。誰かが残したものを拾ってしまう可能性が非常に高いのです。」

サイバーセキュリティ専門家はまた、研究者たちが機内Wi-Fiにもハッキングしたことがあると指摘しています。例えば、広く引用された2016年の事例などがあります。

別の事例では、サイバーセキュリティ企業Coronetが、米国で最も利用者の多い空港でのWi-Fiトラフィックと使用デバイスについて5ヶ月間の調査を実施し、結果に基づいて各空港にリスクスコアを割り当てました。

その結果、サンディエゴ国際空港は最も安全性の低い空港となり、リスク度10点満点中10点という評価を受けました。研究者たちは、ハッカーが旅行者のオンライン活動を簡単に覗き見できる偽アクセスポイントまで発見しています。フロリダ州、ノースカロライナ州、アリゾナ州などの空港も、著しく高いリスクスコアを記録しました。

Coronetの創業者兼CISOであるドロール・リワー氏は次のように述べています。

「あまりにも多くの米国の空港が、消費者の利便性のためにWi-Fiネットワークのセキュリティを犠牲にしています。その結果、特にビジネス旅行者は、暗号化されていない、保護されていない、または不適切に設定されたWi-Fiに接続するたびに、自分のデバイスだけでなく、会社全体のデジタルインフラをも危険にさらしているのです。」

登録時に手放すことになるデータとは？

多くの交通アプリや公衆Wi-Fiサービスの利用には、短い登録フォームの記入が必要です。また、第三者プロバイダーがあなたのデータをどのように使用するかについての細かい条項も目にするでしょう。無料Wi-Fi接続を利用するという単純な行為が、データを別の会社に売却することへの同意を意味する場合もあることに注意が必要です。

これは、組織に自分自身の情報を提供せざるを得ない場合にも当てはまります。

ほとんどの人は気づいていませんが、連邦法により、自動車管理局（DMV）は利益補填のために、氏名、生年月日、住所、車両所有情報などのドライバー情報を第三者に販売することが認められています。フロリダ州のDMVは、この方法だけで1年間に7,700万ドルを稼ぎ出しました。

すべての州がこの慣行に参加しているわけではなく、離脱した州もあります（例えばテキサス州）。このデータ利用が気になる場合は、お住まいの州のDMVウェブサイトで詳細を確認しましょう。例えば、ニューヨーク州のサイトでは、第三者への販売方法が3つ詳しく説明されています。

可能な限り、交通テクノロジーの利用に関わるプライバシー上のトレードオフを理解しておきましょう。リアルタイムのバス位置情報アプリをダウンロードするために複数の個人情報を提供する必要があり、プロバイダーがその情報を販売すると認めている場合、それでも進める価値はあるでしょうか？進めると判断しても構いません。しかし、テクノロジーの進歩が利用の見返りに何を求めるのかを把握しておくことが大切です。

公共交通機関利用時の安全確保の方法

空港、バス、電車の中でインターネットアクセスを完全に断つ必要はありませんが、身を守るためにいくつかの具体的な対策を講じるのが賢明です。

まず、他人に盗まれる可能性のある認証情報の入力が必要な作業は避けましょう。これにはメールのチェックや銀行口座へのアクセスが含まれます。

フライトの待ち時間に仕事を片付けたくなるものですが、特に社外秘情報の閲覧やダウンロードが必要な場合は注意が必要です。

インターネットセキュリティプロトコルの確認も簡単な対策の一つです。例えば、アドレスがHTTPSで始まっていれば、データが暗号化されていることを意味します。多くのブラウザでは鍵マークも表示されます。

サイバーセキュリティ専門家はまた、どんな接続も完全に安全というわけではないものの、可能であれば公衆Wi-Fiよりもスマートフォンのモバイルデータを使用するのが最善だと強調しています。モバイルデータは常に暗号化された通信手段だからです。

公的なサイバーセキュリティは必ずしも万全ではない

これらの事例が示すように、空港の保安検査場を通過するとき、空港のWi-Fi接続を利用するとき、さらにはDMVで免許を更新するときでさえ、あなたのデータは必ずしも安全ではありません。

これらの点を踏まえ、可能な限り安全を確保する方法を見極める時間を取りましょう。組織にデータを提供しなければならない場合は、その組織がデータをどう扱うのかを必ず確認してください。こうした先手を打った対策こそが、交通テクノロジーを利用する際のあなた自身を守る力になります。