最新記事

情報セキュリティー

NSAの天才ハッカー集団がハッキング被害、官製ハッキングツールが流出

2016年8月22日(月)19時15分
ジュリアン・サンチェス(米ケイトー研究所上級研究員)

 シャドーブローカーズの正体や動機が何であれ、この事件は米政府の情報セキュリティー政策に関する明確な教訓を提示した。1つ目の教訓は、セキュリティーの脆弱性を開示する「脆弱性公平プロセス(通称VEP)」を取り巻く懸念だ。VEPは、米政府の情報機関がサイバーセキュリティ―上のシステムの弱点を発見した際、欠陥を修復するようシステム開発者へ通知するかどうか、またどのタイミングで通知するかの手順を定めたものだ。

 2014年、米政府のサイバーセキュリティ―調整官を務めるマイケル・ダニエルはホワイトハウスの公式ブログで、同プロセスは脆弱性の積極的な開示を強く支持するものだという米政府の見解を強調した。「インターネットに山のような脆弱性があると分かっていながら開示せず、問題を放置して国民の身を危険にさらすことは、アメリカの安全保障上の利益にならない」

 しかしそれを言うなら、あらゆる基準に照らして最も開示されるべきだったのがシスコの脆弱性だった。NSAはそこから、エクストラベーコンを使ってネットワークに侵入していた。それはかなり大きな欠陥で、ネットワークのすべてのトラフィックを監視できる。シスコは世界最大級の通信機器メーカーなので、その製品がハッキングされれば、アメリカと外国の膨大な数の企業が攻撃対象になる。

NSAでさえ秘密の盗難を防げない

 だからこそ、NSAにとってエクストラベーコンは価値の高いものだった。そして一時的にでもそれを使いたい誘惑も強かっただろう。その決断は、最初は正しかったのかもしれない。だが、3年の間、シスコにそれを通知しなかったことは言い訳のしようがない。その結果、シスコだけでなくシスコの顧客までが、いつ悪意のハッカーに襲われるかわからない状態にある(シスコはまだ修正パッチを出していない)。もし襲われれば、企業活動が麻痺するのは必至だ。

 このハッキング事件はまた、暗号化されたソフトやサービスにも裏口を作って、いざというときFBIやCIAのような「正義の味方」が犯罪者やテロリストの通信履歴を調べられるようにするべきだ、という政府の言い分も怪しいものだと思わせる。

 もしNSAでさえ自らのハッキングツールを守れないなら、専門家でないFBIやCIAが「裏口」をハッカーたちから守れるだろうか。ハッカーたちにばれてしまえば、彼らはその裏口から数百万という他のユーザーのアカウントに侵入するだろう。イクエージョングループのハッキングは、それを雄弁に物語っている。一度裏口を作ったら、そこを通るのは善人だけだとは決して保証できないのだ。

This article originally appeared on the Cato Institute site.
Julian Sanchez is a senior fellow at the Cato Institute.

今、あなたにオススメ
ニュース速報

ワールド

トランプ氏、カナダに国際橋の共同管理要求 「両岸所

ワールド

トランプ氏、中東に空母追加派遣検討 協議不調なら「

ワールド

イラン高官、米と交渉再開へ協議 仲介役オマーンを訪

ビジネス

米ダラス連銀総裁「現政策は適切」、物価目標達成に慎
今、あなたにオススメ
MAGAZINE
特集:習近平独裁の未来
特集:習近平独裁の未来
2026年2月17日号(2/10発売)

軍ナンバー2の粛清は強権体制の揺らぎか、「スマート独裁」の強化の始まりか

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    「最恐」恐竜T・レックスの定説を覆す新研究が
  • 2
    ビジネスクラスの乗客が「あり得ないマナー違反」...周囲を気にしない「迷惑行為」が撮影される
  • 3
    中国、パナマ運河の港湾喪失でパナマに報復──トランプには追い風
  • 4
    ウクライナ戦闘機「F-16」がロシア軍「シャヘド」を…
  • 5
    崖が住居の目の前まで迫り、住宅が傾く...シチリア島…
  • 6
    イースター島の先住民から資源を略奪、島を「生きた…
  • 7
    変わる「JBIC」...2つの「欧州ファンド」で、日本の…
  • 8
    衆院選で吹き荒れた「サナエ旋風」を海外有識者たち…
  • 9
    【銘柄】「ソニーグループ」の株価が上がらない...業…
  • 10
    台湾侵攻を控えるにもかかわらず軍幹部を粛清...世界…
  • 1
    イースター島の先住民から資源を略奪、島を「生きた実験室」に...抗生物質の「不都合」な真実とは
  • 2
    高市積極財政にアメリカが慌てる理由
  • 3
    「最恐」恐竜T・レックスの定説を覆す新研究が
  • 4
    がんの約4割は、日々の取り組みで「予防可能」...予…
  • 5
    ビジネスクラスの乗客が「あり得ないマナー違反」...…
  • 6
    米戦闘機、空母エイブラハム・リンカーンに接近した…
  • 7
    致死率は最大75%のニパウイルスが、世界規模で感染…
  • 8
    グラフが示す「米国人のトランプ離れ」の実態...最新…
  • 9
    中国、パナマ運河の港湾喪失でパナマに報復──トラン…
  • 10
    台湾発言、総選挙...高市首相は「イキリ」の連続で日…
  • 1
    【クイズ】致死率50~75%...インドで感染拡大「ニパウイルス」の感染源となる動物は?
  • 2
    高市積極財政にアメリカが慌てる理由
  • 3
    セーターが消えた冬 ── 暖かさの主戦場が「インナー」と「フリース」に移った日
  • 4
    海上自衛隊が水中無人機(UUV)を導入 中国の海軍拡…
  • 5
    イースター島の先住民から資源を略奪、島を「生きた…
  • 6
    防衛省が「新SSM」の映像を公開、ノルウェー・コング…
  • 7
    中国で大規模な金鉱脈の発見が相次ぐ...埋蔵量は世界…
  • 8
    「最恐」恐竜T・レックスの定説を覆す新研究が
  • 9
    【クイズ】韓国を抜いて1位に...世界で最も「出生率…
  • 10
    180万トンの「リチウムごみ」を資源に...EV電池の「…
トランプ2.0記事まとめ
Real
CHALLENGING INNOVATOR
Wonderful Story
MOOK
ニューズウィーク日本版別冊
ニューズウィーク日本版別冊

好評発売中