グローバルなサイバーセキュリティへの信頼はなぜ低下しているのか？

一年が終わり、振り返れば波乱に満ちた年でした。大規模なデータ漏えい、深刻なゼロデイ脆弱性、新種のランサムウェアの出現など、どこかで何かが起こらない月はありませんでした。サイバーセキュリティは、今や世界中のニュースに欠かせない定番トピックとなっています。

あなた自身はどれほど安全だと感じていますか？あらゆる形態のサイバーセキュリティを信頼できていますか？世界全体として、サイバーセキュリティに対する信頼は低下しているのでしょうか？もしそうなら、その信頼を取り戻すにはどうすればよいのでしょうか？

サイバーセキュリティ・アシュアランス（保証）の現状

情報セキュリティ専門家を対象とした国際調査が2年目を迎え、結果がまとまりました。Tenebale Network Securityが発表したこのレポートは、7つの業界分野にわたる700人のセキュリティ実務者からの洞察をもとに、各国をグローバル指数スコアで評価し、サイバーセキュリティ全体への信頼度を測るものです。

全体の平均スコアは70%。前年比6ポイントの低下です。この結果、世界の信頼度はサイバーセキュリティ成績表で「C-」という評価になりました。決して優秀とは言えませんが、まだ最悪の水準には達していません――今のところは。

脅威の状況は絶えず進化し拡大しており、これこそが2年連続でセキュリティ専門家にとって最大の課題となっています。技術的複雑さの増大は、攻撃者がセキュリティ防御の隙間を突く機会をさらに広げ、セキュリティ投資の規模にかかわらず、あらゆる組織が侵害や漏えいのリスクにさらされることを意味します。

実務者からのフィードバックとレポート全文は、決して心温まる読み物ではありません。来たるべき年への自信を読者に与えるどころか、サイバーセキュリティが危機的な状況にあることを示唆しています。

各国の信頼度はどうなっているのか

私はイギリスに住んでいます。英国では、サイバーセキュリティの問題や脅威を正確に評価する能力が73％から59％へと低下しました。これは調査の中でも最大級の下落です。14ポイントの減少だけでは結論づけられませんが、英国のサイバーセキュリティ企業が直面する困難や、2016年を通じた脅威のエスカレーションを如実に物語っています。しかし、英国だけではありません。

ドイツは「2017年の調査対象国・業界の中で最も顕著なスコア低下」に見舞われました。リスクアセスメントの評価は69％から44％へと落ち込み、25ポイントの減少で「F」評価となりました。ただし英国と同様、セキュリティ保証全体への信頼度は比較的高く、5ポイント増の79％を維持しています。

一方、スコアの反対側では、インドが2017年のサイバーセキュリティ・アシュアランス成績表で最高得点国としてデビューしました。インドのセキュリティ・アシュアランスはレポート全体で唯一の「A」評価を獲得し、総合スコアは2位のアメリカを6ポイント上回っています。

数字の裏にあるもの

レポートが示す数値や評点は、サイバーセキュリティへの信頼のすべてを表しているわけではありません。グローバル・サイバーセキュリティ成績表はビジネス向けの取り組みであり、セキュリティ効果を測定する能力や、セキュリティ施策をビジネス目標と整合させる力への信頼度を測るものです。

企業の懸念と、私たち消費者の懸念は異なりながらも、本質的につながっています。興味深いことに、相次ぐ国際的なデータ漏えい事件やハッキング被害は、ようやくアメリカの一般市民にも重くのしかかり始めたところです。

2015年10月のESET/NCSAセキュリティ調査では、回答者の49％が自宅のネットワークとインターネット接続デバイスについて「強く、非常に確信を持って安心している」と答え、さらに30％が「安心している」と回答しました。これは、直近12か月間に「5世帯に1世帯がデータ漏えい通知を受け取っていた」という事実があるにもかかわらずです。さらに、50％以上が複数回の通知を受けていました。

1年後、アメリカ人の45％が前年よりオンラインのプライバシーを気にするようになった一方で、75％は自分の個人データを適切に保護できていると信じており、それでいて基本的なセキュリティ作業につまずいているという実態があります。

信頼の低下は理解できます。IdentityForceは年間を通じて主要なセキュリティ侵害事例のリストを更新してきましたが、毎月何らかの重大な出来事が起きています。中には、率直に言って桁違いに巨大な事件もありました。同様に、BreachLevelIndexは月ごとの漏えいレコード総数を記録していますが、2016年の記録は見るのもつらいものがあります。

信頼低下の最大の要因はプライバシー

多くのインターネット利用者が最初に口にするのは「プライバシー」です。消費者は、あらゆるサービス提供者によって吸い上げられるデータの量に不満を抱いています。さらに、閲覧するウェブサイト自体を必ずしも信用していません。マルバタイジング（不正広告）、データ窃取、オンライン詐欺の影は絶えず存在し、消費者は残念ながらそれと共存することを学ばなければなりません。

注目すべきは、企業と一般ユーザーの双方がオンラインサービスの複雑さを懸念している点ですが、その理由は異なります。TRUSTe/NCSAの調査では、回答者の32％が「オンラインでの個人情報保護は複雑すぎる」と考え、38％が「個人情報を削除する明確な手順があれば信頼が高まる」と答えています。同じ調査によれば、消費者はより大きなコントロールを求めています。

• 45％が、自分の個人情報に誰がアクセスできるかについて、より多くのコントロールを求めている
• 42％が、その情報がどのように使われるかについて、より多くのコントロールを求めている
• 41％が、収集される情報の種類をコントロールしたいと考えている
• 23％は、収集された個人情報を単純に削除してほしいと望んでいる

企業からのフィードバックも似通っています。

世界的な信頼度の顕著な低下は、ほぼ日々報じられるデータ漏えいの見出しによりセキュリティ専門家の士気が下がり、新興テクノロジーや増殖する脅威との追いかけっこによる疲労がそれに拍車をかけている可能性を示しています。毎年数百億ドル規模のセキュリティ製品・サービスに支出しているにもかかわらず、世界中の組織が依然としてデータ漏えいの影響を受け続けています。

私たちが求めているのは「安心感」

信頼が損なわれる根本原因は、テクノロジーの過剰供給（オーバーロード）にあります。つまり、人々は開発のスピードについていくことができないのです。開発速度が鈍化することはなく、十分な教育を提供することも同じくらい難しい。懸念は現実のものであり、増大し続けています。

アメリカ人はオンラインライフの管理において大きく前進していますが、膨大な数の新しい接続デバイスの出現により、「デジタルライフと家庭のサイバーセキュリティを守る」ことの意味が変わってしまいました。

家庭ユーザーがデバイスの増加に苦戦するのと同じように、企業もクラウドのSaaS、IaaS、コンテナ化プラットフォーム、DevOps環境といった新興テクノロジーにおける正確で一貫したリスクアセスメントに苦慮しています。そして、企業がサービスの評価と保護に失敗すれば、必然的に消費者が影響を受けることになります。

世界のサイバーセキュリティへの信頼は低下したのか？――間違いなく、そうです。

それは危機的な局面にあるのか？――その答えを握っているのは、教育だけです。

あなたのサイバーセキュリティのスキルは十分ですか？2017年に向けての最大の懸念は何ですか？プライバシーとセキュリティの保護は十分になされていますか？ぜひコメント欄であなたの考えを聞かせてください！