今すぐ読むべきサイバーセキュリティの名著ベスト10

セキュリティは、オンラインでもオフラインでも、私たちの生活のあらゆる場面に関わっています。もはや現実の生活とインターネットを切り離して考えることはできません。私たちはネット上で交流し、予定を立て、働き、銀行取引まで行っています。世界中のサーバー間でこれほど大量のデータが行き交う現在、そのデータを安全かつプライベートに保つことは極めて重要です。

しかし残念ながら、プライバシーへの権利を認めず、「データはすでに自分たちのものだ」と考える企業や政府が存在するのも事実です。こうした攻防は複雑に見え、あるいは他人事のように感じられるかもしれません。幸いなことに、専門知識を惜しみなく共有してくれる専門家は数多くいます。すでにセキュリティ問題に関心をお持ちの方にも、これから知識を深めたい方にもおすすめできる、今すぐ読むべきサイバーセキュリティ関連の10冊をご紹介します。

1. 『No Place to Hide(隠れる場所はない)』Glenn Greenwald 著

グレン・グリーンウォルドは、ガーディアン紙やThe Interceptで執筆活動を行ってきた著名なジャーナリストです。彼のジャーナリズムとしての一歩目は、自身のブログ「Unclaimed Territory」でした。同ブログでは、2000年前後のNSA(米国家安全保障局)による令状なしの監視活動を取り上げていました。まさにこの経歴こそが、エドワード・スノーデンが米政府の世界的監視プログラムについてグリーンウォルドに接触するきっかけとなりました。グリーンウォルドは、ガーディアン紙での一連の報道を通じて、NSAの監視プロジェクト暴露に決定的な役割を果たしました。

スノーデン報道は近年最も影響力のある情報公開の一つです。米政府がインターネットを大規模監視の道具として利用していたこと、さらに自国民までも監視対象にしていたという衝撃的な事実が明らかになりました。本書前半では、グリーンウォルドがスノーデンと初めて出会った経緯や、あの有名な報道がどのように生まれたのかが語られます。後半では暴露の波及効果と、今後このような監視体制を防ぐために私たちに何ができるのかが考察されています。

2. 『1984年』ジョージ・オーウェル 著

「ビッグブラザー」という言葉がリアリティ番組の名前になる以前、それはジョージ・オーウェルが1949年に発表した小説における、全体主義政党の独裁者の名でした。オーウェルは第二次世界大戦後、冷戦の始まりの時期にこのディストピア小説の金字塔を書き上げました。コンピュータもスマートフォンもインターネットも存在しない時代に書かれたにもかかわらず、作中で描かれた多くの技術や手法は、今日においても驚くほど的確です。常に監視し続ける「テレスクリーン」は、私たちの身近にあるスマートホーム機器と重ね合わせることができます。読み終わった頃には、現代の政府やテック企業がこの小説を警告ではなくマニュアルとして見ていないか、疑問に思うかもしれません。

3. 『Social Engineering: The Art of Human Hacking』Christopher Hadnagy 著

ソーシャルエンジニアリング(SE)は、心理学に操作術を加えて、無防備な被害者から機密情報を引き出す手法です。セキュリティ関連の報道は技術的な側面に焦点が当てられがちですが、実はSEこそが最も重大な脅威の一つであることが少なくありません。機械は予測可能で常にルールに従いますが、人間はそうとは限らないからです。

クリストファー・ハドナギーはSEの第一人者であり、優れたポッドキャスト「Social-Engineer」のホストも務めています。彼は実際のペネトレーションテスト、技術研修、Def Conでの定期イベントを手掛けるチームを率いています。本書でハドナギーは、自身が最も精通しているテーマを掘り下げ、長年の経験から得た知識を伝授します。ソーシャルエンジニアリングとは何か、どのように使われるのか、そしてソーシャルエンジニアから身を守るにはどうすればよいのかが解説されています。

4. 『Privacy: A Very Short Introduction』Raymond Wacks 著

オックスフォード大学出版局の「Very Short Introduction」シリーズは、これまで510タイトル以上を刊行し、新しい分野を読者に紹介してきた人気シリーズです。プライバシー編は2010年に初版が出て、2015年に改訂されました。プライバシーをめぐる考え方には大きく三つの陣営があります。「プライバシーはすでに死んだ」と考える人々、プライバシー擁護の急先鋒である人々、そして「安全のためなら仕方ない」とプライバシー侵害に無関心な大多数の人々です。

オンライン・オフライン問わずプライバシー保護を強く信じる私たちにとって、最も説得が難しいのは第三のグループです。彼らはしばしば「隠すものがないなら問題ないはずだ…」という決まり文句を口にします。大切な人にプライバシーの重要性をうまく伝えられずに悩んでいる方にも、自分自身の理解を深めたい方にも、この短い入門書は完璧な出発点となるでしょう。

5. 『Data and Goliath』Bruce Schneier 著

ブルース・シュナイアーは、企業がどのようにあなたのデータを収集しているかについての本を書くのに、これ以上ない適任者です。1994年以来デジタル暗号に携わり、同年に処女作『Applied Cryptography』を発表。以降、暗号学やより広範なセキュリティに関する著書を12冊以上出版しています。さらに自身のセキュリティブログ「Schneier on Security」を運営し、デジタル権利団体EFF(電子フロンティア財団)の理事会メンバーも務めています。

これほどの実績を持つシュナイアーが何を語るかは明白で、情熱も本物です。『Data and Goliath』では、私たちが監視されているあらゆる方法――さらには私たち自身がプライバシー侵害に加担しているという事実――が描き出されます。それだけでも十分興味深いのですが、シュナイアーは状況を改善するための具体的な方策まで提示してくれます。聞いたこともないような企業が、私たちの最も機密性の高いデータを晒しかねない世界において、変革の必要性はかつてなく高まっています。

6. 『So You've Been Publicly Shamed』Jon Ronson 著

ドクシング(個人情報の晒し上げ)はインターネットの害悪の一つであり、相手を黙らせるための脅迫や圧力として使われることがよくあります。本人の同意なく個人情報をネット上に晒す行為は、恐ろしく深刻な被害をもたらします。ソーシャルメディアはニュースを瞬時に拡散させ、私たちと世界との関わり方を根本的に変えました。

同時に、悪用したい者には匿名の声を与えてもいます。これはTwitter上であまりにも頻繁に起こる問題です。では、軽率な投稿や不快な内容、あるいは誤解を招く発信をしてしまったらどうなるのでしょうか? 永永遠に罰せられ、職を失い、自分の名前をGoogleで検索すると何年も否定的な結果ばかりが出続ける――それでも当然なのでしょうか?

作家であり放送作家でもあるジョン・ロンソンは、近年のネット上での炎上事件の裏側を掘り下げ、オンラインでの攻撃によって人生を壊された当事者たちの姿を浮き彫りにします。ロンソンは、彼らの過ちに同意するかどうかにかかわらず、関係者への共感を呼び起こさせます。物語は興味深く、時に alarming ですが、ネット上での発信に注意が必要な理由を痛感させてくれる一冊です。

7. 『Countdown to Zero Day』Kim Zetter 著

サイバー戦争は長年SFの定番テーマでしたが、あくまで架空のプロット装置にすぎませんでした。しかし2010年、研究者たちが史上初の「デジタル兵器」を偶然発見したことで、状況は一変します。Stuxnet(スタックスネット)と呼ばれるそのワームは、検知を回避するよう特別に設計されており、最終的な目的はイランの核開発計画の妨害でした。

Wired誌の上級ライターであるキム・ゼッターは、事件の進展を取材し続けてきた人物であり、Stuxnetについての本を書く資格を持つ唯一無二の存在といえます。彼女はStuxnetの偶然の発見から、この電子的戦争行為がもたらした余波までを案内してくれます。政治と技術の複雑な絡み合いの中で、米国とイスラエルが共犯者であるという見方がいかに形成されたのかを、巧みに描き出しています。

8. 『The Transparent Society』David Brin 著

1999年の世界を思い返してみてください。インターネットはまだ主流になり始めたばかりで、ダイヤルアップでAOLに接続し、Amazonはまだ書店でした。そんな時代に書かれたプライバシーに関する本が、今なお役に立つのか疑問に思うかもしれません。しかしSF作家デヴィッド・ブリンの『The Transparent Society』は、スノーデン事件後の世界において驚くほど的確な一冊であることが判明しました。SF作家でありながら、ブリンはムーアの法則が低価格監視デバイスの普及とプライバシー侵食にどう寄与するかを正確に予言していたのです。

さらに彼は、この問題に対するユニークな解決策を提示しています。「透明な社会」――すべての情報が公開され、誰もが自由にアクセスできる社会です。そうすることで、プライバシーを失った人々は、自分のデータがどのように使われるかをコントロールする力で補償されるというのです。このアイデアは賛否を呼んでおり、セキュリティ専門家のブルース・シュナイアーは「神話」だと批判しています。それでも、20年前と同じように今日私たちを悩ませる問題に対する、興味深い解決策の一つであることは間違いありません。

9. 『Thieves Emporium』Max Hernandez 著

『1984年』と同様、マックス・ヘルナンデスはフィクションを通じてプライバシーとセキュリティを探求します。ただしオーウェルと異なり、ヘルナンデスが執筆したのは、スマートフォン、マルウェア、政府の監視がもはや空想ではなく現実となった現代です。小説は、監視が日常化し、テクノロジーが悪者扱いされる近未来のアメリカを舞台にしています。

ヘルナンデスはこの概念への情熱から本作を書いたようで、その知識の深さがそれを物語っています。暗号化といった技術的な概念が物語の中で描かれ、往々にして難解なこれらのトピックを理解しやすくする、爽快なアプローチとなっています。現実と虚構を織り交ぜながら、ヘルナンデスは実在しないのにどこか懐かしく感じられる世界を作り上げました。

10. 『Alan Turing: The Enigma』Andrew Hodges 著

暗号学はデジタルセキュリティの礎の一つです。サーバー間を行き来する情報を守る暗号化技術の根幹を支えています。オンラインで金融取引を行うことが想像されるずっと前、アラン・チューリングは世界で最も著名なコンピュータ科学者の一人となっていました。第二次世界大戦の最中、英国政府に招かれ、ドイツ軍のエニグマ暗号文の解読を支援しました。彼が開発したマシンにより連合軍はドイツ軍の通信を実質的に傍受できるようになり、戦争終結に貢献しました。

戦時中の決定的な役割に加え、チューリングは独自の業績でも著名なコンピュータ科学者となりました。AIと人間を区別するために今なお使われる「チューリングテスト」を考案したのも彼です。しかし、最も影響力のあるコンピュータ科学者の一人でありながら、チューリングの人生は刑事訴追により悲劇的な結末を迎えます。2013年、死去から約60年後にようやく名誉回復(恩赦)がなされました。彼の魅力的で心を揺さぶる物語は、2014年の映画『イミテーション・ゲーム/エニグマと天才数学者の秘密』でベネディクト・カンバーバッチによって演じられました。

あなたのおすすめのサイバーセキュリティ本は?

セキュリティは現代のコンピューティングにおいて最も興味深く、重要な分野の一つです。プライバシーとセキュリティの侵食から利益を得る者がいるのは間違いありませんが、だからこそ現代社会において最も重要な要素の一つなのです。かかるものが大きいだけに、しっかりと情報を得ることが、差し迫る権利侵害を防ぐ最良の手段となります。

これらの本を読んだことはありますか? 感想はいかがでしたか? 紹介すべき必読書が他にあると思いましたか? ぜひコメント欄でお聞かせください!