2024年12月19日
サイバー攻撃はインターネットの黎明期から存在していたが、ここ数年で、ソーシャルエンジニアリングを大規模に活用したり、生成型AIのような高度な技術を導入したりすることで、より巧妙かつ破壊的なものへと変化してきた。今年、サイバー犯罪による世界全体の被害額は推定9兆5000億ドルに達すると予測されており、これは世界のGDPの約9％に相当する。
犯罪の手口は常に進化しているため、こうした計画を阻止することは軍拡競争であり、ますます相互につながり合う世界においては、チームワークが不可欠となる。悪党たちの一歩先を行くためには、私たち全員の努力が必要だ。マスターカードが9月に世界的な脅威インテリジェンス企業であるRecorded Futureを26億5000万ドルで買収することに合意したことに加え、同社がパートナー企業や消費者がサイバー犯罪に対抗できるよう、知識を共有し、能力を拡大してきた方法をいくつか紹介します。
サイバー攻撃者が攻撃を仕掛けると、その被害は金銭的な側面にとどまらず、犯罪組織や国家支援を受けた組織が国家の重要インフラを麻痺させようとするなど、広範囲に及ぶ可能性がある。米国のインフラの多くは民間企業が所有しているため、民間防衛においてビジネス部門は極めて重要な役割を担っている。しかし、企業がハイテク犯罪者と単独で対峙することを期待すべきではない。マスターカードは、取締役が自社および市民をサイバー犯罪から守るための支援として、官民のパートナーと協力して、サイバーセキュリティ・ボード・アカデミーという研修コースの開発を支援しました。
6月に開催された第1回会合では、同グループはメリーランド州サウスローレルにあるシークレットサービスのジェームズ・J・ローリー訓練センターに、企業の取締役や政府・業界の専門家を集め、デジタルネットワーク保護の最先端技術について検討した。参加者は、脅威、ガバナンス、保護、回復力について議論し、継続的なサイバー防御のためのベストプラクティスの基盤を構築することで、将来起こりうる事態に備えた。
次世代のサイバー専門家を育成することも、脅威に先手を打つための重要な鍵となる。10月、ブロンクスにあるヤング・ウィメンズ・リーダーシップ・スクールの中学生約30人が、マンハッタンにあるMastercardのテックハブに集まり、STEM分野のキャリアについて学ぶとともに、サイバー専門家が従来とは異なる脅威を想像するのを手伝った。これは「脅威予測」と呼ばれる演習の一環で、参加者（通常はこれらの少女たちよりずっと年上）に10年後のリスクを想像させ、それを阻止または軽減する方法を考えさせるものだ。
「子供たちは『世界はそんな風には動いていない』とか『企業はそんな風には動いていない』とは言いません」とアリッサ「ドクター」は語った。Mastercardの副最高セキュリティ責任者、ジェイ・アブドラ氏。「彼らはアイデアに溢れている。そして、それらのアイデアを取り上げ、将来どのように実現できるかを考えるのが私たちの責任だ。」
量子コンピューター（情報を符号化するために素粒子を利用する新しいタイプのコンピューター）が悪用されれば、デジタルセキュリティの根幹を揺るがしかねない。量子力学の特性を利用して前例のない処理能力の向上を実現したこれらのマシンは、オンライン取引や通信を保護する暗号化コードを解読する。量子コンピューターはまだ暗号標準を破るほど広く普及していないものの、世界中で防衛力強化に向けた競争が繰り広げられている。
そのため、Mastercardは量子セキュリティ・通信プロジェクトを立ち上げ、従来の暗号アルゴリズムを強化する新しい手法を開発し、量子コンピュータを用いてデータを符号化する取り組みを進めている。今回の結果は、エンジニアが脆弱性を特定し、アップグレードをテストする際に、将来のネットワーク設計に直接役立てられ、企業が顧客の安全を守るのに役立つだろう。
脅威がエスカレートする一方で、サイバーセキュリティ業界は人材不足に直面している。10月、Mastercardのサイバーセキュリティ・フェローであり、元最高セキュリティ責任者であるロン・グリーン氏は、米陸軍とシークレットサービスで電子犯罪の捜査に長年携わり、業界で20年間サイバーセキュリティ対策を主導してきた経験に基づき、そのギャップを埋める方法について提言を行った。彼が提示したアドバイスは、適切なメール管理の実践から、各国が知恵やベストプラクティスを共有するよう促すことまで多岐にわたり、迅速な行動の必要性を強調していた。
例えば、彼は雇用主に対し、すぐに実践的な経験を積める機会を作るよう促した。彼はまた、各国のサイバーセキュリティ訓練センターに対し、政府、企業、インフラプロバイダーが危機時にいかにして影響力を最大化できるかを検証するため、リアルタイムのシナリオを実施するよう求めた。なぜなら、サイバー犯罪と戦う秘訣は「昔ながらの戦術的思考」にあるからだ、と彼は述べた。
月末に銀行の明細書を開くと、自分が利用した店の名前とは全く関係のない加盟店IDのリストが目に飛び込んでくるかもしれません。さらに、現金以外の取引が増加しているため、自分が何をどこで購入したかをすべて覚えていない可能性があり、特に登録したもののその後忘れてしまった定期購読などについてはなおさらです。
忘れられた取引や見覚えのない取引は詐欺の証拠だと考え、多くの顧客は銀行に返金を要求する。こうした正当な購入を調査することは、銀行にとっては無駄な出費であり、消費者にとっては時間の無駄である。
しかし、適切なデータがあれば、彼らの記憶を呼び覚ますことができる。Mastercard傘下のEthocaが提供する「Consumer Clarity」は、銀行アプリ内で明確な購入情報を提供するため、消費者は取引履歴を確認する際に、購入に関する詳細情報をすぐに呼び出すことができる。Consumer Clarityは顧客からの問い合わせ件数を削減し、担当者が正当なエラーや不正行為の対応に集中できるようにする。Mastercardが最近買収した、サブスクリプション管理ソフトウェアのリーディングカンパニーであるMinna Technologiesのサービスは、Ethocaのサービスと統合され、消費者のサブスクリプション体験をより良く管理できるようになる予定です。
