最新記事

情報セキュリティー

NSAの天才ハッカー集団がハッキング被害、官製ハッキングツールが流出

2016年8月22日（月）19時15分
ジュリアン・サンチェス（米ケイトー研究所上級研究員）

　シャドーブローカーズの正体や動機が何であれ、この事件は米政府の情報セキュリティー政策に関する明確な教訓を提示した。1つ目の教訓は、セキュリティーの脆弱性を開示する「脆弱性公平プロセス（通称VEP）」を取り巻く懸念だ。VEPは、米政府の情報機関がサイバーセキュリティ―上のシステムの弱点を発見した際、欠陥を修復するようシステム開発者へ通知するかどうか、またどのタイミングで通知するかの手順を定めたものだ。

　2014年、米政府のサイバーセキュリティ―調整官を務めるマイケル・ダニエルはホワイトハウスの公式ブログで、同プロセスは脆弱性の積極的な開示を強く支持するものだという米政府の見解を強調した。「インターネットに山のような脆弱性があると分かっていながら開示せず、問題を放置して国民の身を危険にさらすことは、アメリカの安全保障上の利益にならない」

　しかしそれを言うなら、あらゆる基準に照らして最も開示されるべきだったのがシスコの脆弱性だった。NSAはそこから、エクストラベーコンを使ってネットワークに侵入していた。それはかなり大きな欠陥で、ネットワークのすべてのトラフィックを監視できる。シスコは世界最大級の通信機器メーカーなので、その製品がハッキングされれば、アメリカと外国の膨大な数の企業が攻撃対象になる。

NSAでさえ秘密の盗難を防げない

　だからこそ、NSAにとってエクストラベーコンは価値の高いものだった。そして一時的にでもそれを使いたい誘惑も強かっただろう。その決断は、最初は正しかったのかもしれない。だが、3年の間、シスコにそれを通知しなかったことは言い訳のしようがない。その結果、シスコだけでなくシスコの顧客までが、いつ悪意のハッカーに襲われるかわからない状態にある（シスコはまだ修正パッチを出していない）。もし襲われれば、企業活動が麻痺するのは必至だ。

　このハッキング事件はまた、暗号化されたソフトやサービスにも裏口を作って、いざというときFBIやCIAのような「正義の味方」が犯罪者やテロリストの通信履歴を調べられるようにするべきだ、という政府の言い分も怪しいものだと思わせる。

　もしNSAでさえ自らのハッキングツールを守れないなら、専門家でないFBIやCIAが「裏口」をハッカーたちから守れるだろうか。ハッカーたちにばれてしまえば、彼らはその裏口から数百万という他のユーザーのアカウントに侵入するだろう。イクエージョングループのハッキングは、それを雄弁に物語っている。一度裏口を作ったら、そこを通るのは善人だけだとは決して保証できないのだ。

This article originally appeared on the Cato Institute site.
Julian Sanchez is a senior fellow at the Cato Institute.

今、あなたにオススメ
ニュース速報

ワールド

イスラエル軍、イランの人々に列車利用控えるよう呼び
2026.04.07

ワールド

戦闘停止巡るパキスタンの取り組み、「重大な」段階に
2026.04.07

ワールド

フィリピン3月ＣＰＩ、＋4.1％に大幅加速　輸送費
2026.04.07

ワールド

ブルガリア国民のユーロ支持、中東紛争でさらに高まる
2026.04.07
ニュース速報一覧
今、あなたにオススメ
MAGAZINE
特集：トランプの大誤算
特集：トランプの大誤算
2026年4月14日号（4/ 7発売）

国民向け演説は「フェイク」の繰り返し。泥沼化するイラン攻撃の出口は見えない

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    米特殊部隊、米空軍兵士救出「大成功」に残る多くの疑問
  • 2
    「考えの浅い親」が子どもに言ってしまっている口ぐせ・ワースト1
  • 3
    「南東部と東部の前線で480平方キロ奪還」とウクライナ軍司令官　ロシア軍「⁠春の​攻勢」は継続
  • 4
    【銘柄】イラン情勢で一躍脚光の「NEC」　防衛・宇宙…
  • 5
    「王はいらない」800万人デモ　トランプ政権への怒り…
  • 6
    米軍が兵器を太平洋から中東に大移動、対中抑止に空白
  • 7
    人口減の自治体を救う「小さな浄水場」──誰もが常に…
  • 8
    地面にくねくねと伸びる「奇妙な筋」の正体は？ 飛行…
  • 9
    トランプ、イランに合意期限「米東部時間6日午前10時…
  • 10
    イラン戦争の現実...アメリカとイスラエル、見え始め…
  • 1
    米特殊部隊、米空軍兵士救出「大成功」に残る多くの疑問
  • 2
    「根底にあるのは怒り」...日本の「3Dプリンター住宅」企業が救う、ウクライナの未来
  • 3
    イラン戦争の現実...アメリカとイスラエル、見え始めた限界
  • 4
    「考えの浅い親」が子どもに言ってしまっている口ぐ…
  • 5
    攻撃開始日も知っていた?──イラン戦争を巡る巨額取引…
  • 6
    なぜイスラエルは対イラン戦争を支持するのか...「イ…
  • 7
    【銘柄】イラン情勢で一躍脚光の「NEC」　防衛・宇宙…
  • 8
    中国がイラン戦争最大の被害者？　習近平の誤った経…
  • 9
    「高市しぐさ」の問題は「媚び」だけか？...異形の「…
  • 10
    年金は何歳からもらうのが得？ 男女で違う「最適な受…
  • 1
    温暖化で増えた？　サンマやサケ減少の裏で激増する「安価で栄養価の高い魚」の正体
  • 2
    ロシア政府、痛恨のミス...プーチンの「健康不安説」を裏付けるような動画を公式に投稿してしまう
  • 3
    米特殊部隊、米空軍兵士救出「大成功」に残る多くの疑問
  • 4
    「根底にあるのは怒り」...日本の「3Dプリンター住宅…
  • 5
    メーガン妃、娘リリベット王女との新ショット公開...…
  • 6
    「ノーと言えるスペイン」の背景に国防意識...次期ス…
  • 7
    キャサリン皇太子妃、ナイジェリア大統領夫妻出迎え…
  • 8
    数時間以内に死に至ることも...若者の間で集団感染が…
  • 9
    「日本より、自分の国（フランス）を心配すれば？」…
  • 10
    米軍も防ぎきれないイランのドローン攻撃──イラン製…
トランプ2.0記事まとめ
Real
CHALLENGING INNOVATOR
Wonderful Story
MOOK
ニューズウィーク日本版別冊
ニューズウィーク日本版別冊

好評発売中