最新記事

情報セキュリティー

NSAの天才ハッカー集団がハッキング被害、官製ハッキングツールが流出

2016年8月22日(月)19時15分
ジュリアン・サンチェス(米ケイトー研究所上級研究員)

 シャドーブローカーズの正体や動機が何であれ、この事件は米政府の情報セキュリティー政策に関する明確な教訓を提示した。1つ目の教訓は、セキュリティーの脆弱性を開示する「脆弱性公平プロセス(通称VEP)」を取り巻く懸念だ。VEPは、米政府の情報機関がサイバーセキュリティ―上のシステムの弱点を発見した際、欠陥を修復するようシステム開発者へ通知するかどうか、またどのタイミングで通知するかの手順を定めたものだ。

 2014年、米政府のサイバーセキュリティ―調整官を務めるマイケル・ダニエルはホワイトハウスの公式ブログで、同プロセスは脆弱性の積極的な開示を強く支持するものだという米政府の見解を強調した。「インターネットに山のような脆弱性があると分かっていながら開示せず、問題を放置して国民の身を危険にさらすことは、アメリカの安全保障上の利益にならない」

 しかしそれを言うなら、あらゆる基準に照らして最も開示されるべきだったのがシスコの脆弱性だった。NSAはそこから、エクストラベーコンを使ってネットワークに侵入していた。それはかなり大きな欠陥で、ネットワークのすべてのトラフィックを監視できる。シスコは世界最大級の通信機器メーカーなので、その製品がハッキングされれば、アメリカと外国の膨大な数の企業が攻撃対象になる。

NSAでさえ秘密の盗難を防げない

 だからこそ、NSAにとってエクストラベーコンは価値の高いものだった。そして一時的にでもそれを使いたい誘惑も強かっただろう。その決断は、最初は正しかったのかもしれない。だが、3年の間、シスコにそれを通知しなかったことは言い訳のしようがない。その結果、シスコだけでなくシスコの顧客までが、いつ悪意のハッカーに襲われるかわからない状態にある(シスコはまだ修正パッチを出していない)。もし襲われれば、企業活動が麻痺するのは必至だ。

 このハッキング事件はまた、暗号化されたソフトやサービスにも裏口を作って、いざというときFBIやCIAのような「正義の味方」が犯罪者やテロリストの通信履歴を調べられるようにするべきだ、という政府の言い分も怪しいものだと思わせる。

 もしNSAでさえ自らのハッキングツールを守れないなら、専門家でないFBIやCIAが「裏口」をハッカーたちから守れるだろうか。ハッカーたちにばれてしまえば、彼らはその裏口から数百万という他のユーザーのアカウントに侵入するだろう。イクエージョングループのハッキングは、それを雄弁に物語っている。一度裏口を作ったら、そこを通るのは善人だけだとは決して保証できないのだ。

This article originally appeared on the Cato Institute site.
Julian Sanchez is a senior fellow at the Cato Institute.

今、あなたにオススメ
ニュース速報

ワールド

プーチン大統領、北朝鮮の金総書記に新年のメッセージ

ワールド

焦点:ロシア防衛企業の苦悩、経営者が赤の広場で焼身

ワールド

北朝鮮の金総書記、24日に長距離ミサイルの試射を監

ワールド

ホンジュラス大統領選、トランプ氏支持のアスフラ氏が
今、あなたにオススメ
MAGAZINE
特集:ISSUES 2026
特集:ISSUES 2026
2025年12月30日/2026年1月 6日号(12/23発売)

トランプの黄昏/中国AI/米なきアジア安全保障/核使用の現実味......世界の論点とキーパーソン

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    アジアの豊かな国ランキング、日本は6位──IMF予測
  • 2
    批評家たちが選ぶ「2025年最高の映画」TOP10...満足度100%の作品も、アジア作品が大躍進
  • 3
    海水魚も淡水魚も一緒に飼育でき、水交換も不要...どこでも魚を養殖できる岡山理科大学の好適環境水
  • 4
    素粒子では「宇宙の根源」に迫れない...理論物理学者…
  • 5
    ジョンベネ・ラムジー殺害事件に新展開 父「これま…
  • 6
    「食べ方の新方式」老化を防ぐなら、食前にキャベツ…
  • 7
    ノルウェーの海岸で金属探知機が掘り当てた、1200年…
  • 8
    ゴキブリが大量発生、カニやロブスターが減少...観測…
  • 9
    「時代劇を頼む」と言われた...岡田准一が語る、侍た…
  • 10
    「個人的な欲望」から誕生した大人気店の秘密...平野…
  • 1
    「食べ方の新方式」老化を防ぐなら、食前にキャベツよりコンビニで買えるコレ
  • 2
    【過労ルポ】70代の警備員も「日本の日常」...賃金低く、健康不安もあるのに働く高齢者たち
  • 3
    「最低だ」「ひど過ぎる」...マクドナルドが公開したAI生成のクリスマス広告に批判殺到
  • 4
    自国で好き勝手していた「元独裁者」の哀れすぎる末…
  • 5
    「勇気ある選択」をと、IMFも警告...中国、輸出入と…
  • 6
    日本がゲームチェンジャーの高出力レーザー兵器を艦…
  • 7
    アジアの豊かな国ランキング、日本は6位──IMF予測
  • 8
    批評家たちが選ぶ「2025年最高の映画」TOP10...満足…
  • 9
    待望の『アバター』3作目は良作?駄作?...人気シリ…
  • 10
    懲役10年も覚悟?「中国BL」の裏にある「検閲との戦…
  • 1
    日本がゲームチェンジャーの高出力レーザー兵器を艦載、海上での実戦試験へ
  • 2
    人口減少が止まらない中国で、政府が少子化対策の切り札として「あるもの」に課税
  • 3
    日本人には「当たり前」? 外国人が富士山で目にした「信じられない」光景、海外で大きな話題に
  • 4
    【銘柄】オリエンタルランドが急落...日中対立が株価…
  • 5
    日本の「クマ問題」、ドイツの「問題クマ」比較...だ…
  • 6
    「勇気ある選択」をと、IMFも警告...中国、輸出入と…
  • 7
    インド国産戦闘機に一体何が? ドバイ航空ショーで…
  • 8
    【衛星画像】南西諸島の日米新軍事拠点 中国の進出…
  • 9
    健康長寿の鍵は「慢性炎症」にある...「免疫の掃除」…
  • 10
    兵士の「戦死」で大儲けする女たち...ロシア社会を揺…
トランプ2.0記事まとめ
Real
CHALLENGING INNOVATOR
Wonderful Story
MOOK
ニューズウィーク日本版別冊
ニューズウィーク日本版別冊

好評発売中