最新記事

情報セキュリティー

NSAの天才ハッカー集団がハッキング被害、官製ハッキングツールが流出

2016年8月22日（月）19時15分
ジュリアン・サンチェス（米ケイトー研究所上級研究員）

　シャドーブローカーズの正体や動機が何であれ、この事件は米政府の情報セキュリティー政策に関する明確な教訓を提示した。1つ目の教訓は、セキュリティーの脆弱性を開示する「脆弱性公平プロセス（通称VEP）」を取り巻く懸念だ。VEPは、米政府の情報機関がサイバーセキュリティ―上のシステムの弱点を発見した際、欠陥を修復するようシステム開発者へ通知するかどうか、またどのタイミングで通知するかの手順を定めたものだ。

　2014年、米政府のサイバーセキュリティ―調整官を務めるマイケル・ダニエルはホワイトハウスの公式ブログで、同プロセスは脆弱性の積極的な開示を強く支持するものだという米政府の見解を強調した。「インターネットに山のような脆弱性があると分かっていながら開示せず、問題を放置して国民の身を危険にさらすことは、アメリカの安全保障上の利益にならない」

　しかしそれを言うなら、あらゆる基準に照らして最も開示されるべきだったのがシスコの脆弱性だった。NSAはそこから、エクストラベーコンを使ってネットワークに侵入していた。それはかなり大きな欠陥で、ネットワークのすべてのトラフィックを監視できる。シスコは世界最大級の通信機器メーカーなので、その製品がハッキングされれば、アメリカと外国の膨大な数の企業が攻撃対象になる。

NSAでさえ秘密の盗難を防げない

　だからこそ、NSAにとってエクストラベーコンは価値の高いものだった。そして一時的にでもそれを使いたい誘惑も強かっただろう。その決断は、最初は正しかったのかもしれない。だが、3年の間、シスコにそれを通知しなかったことは言い訳のしようがない。その結果、シスコだけでなくシスコの顧客までが、いつ悪意のハッカーに襲われるかわからない状態にある（シスコはまだ修正パッチを出していない）。もし襲われれば、企業活動が麻痺するのは必至だ。

　このハッキング事件はまた、暗号化されたソフトやサービスにも裏口を作って、いざというときFBIやCIAのような「正義の味方」が犯罪者やテロリストの通信履歴を調べられるようにするべきだ、という政府の言い分も怪しいものだと思わせる。

　もしNSAでさえ自らのハッキングツールを守れないなら、専門家でないFBIやCIAが「裏口」をハッカーたちから守れるだろうか。ハッカーたちにばれてしまえば、彼らはその裏口から数百万という他のユーザーのアカウントに侵入するだろう。イクエージョングループのハッキングは、それを雄弁に物語っている。一度裏口を作ったら、そこを通るのは善人だけだとは決して保証できないのだ。

This article originally appeared on the Cato Institute site.
Julian Sanchez is a senior fellow at the Cato Institute.

今、あなたにオススメ
ニュース速報

ビジネス

アングル：「ＡＩよ、うちの商品に注目して」、変わる
2025.11.29

ワールド

エアバス、Ａ３２０系6000機のソフト改修指示　Ａ
2025.11.29

ビジネス

ＡＮＡ、国内線65便欠航で約9400人に影響　エア
2025.11.29

ワールド

アングル：平等支えるノルウェー式富裕税、富豪流出で
2025.11.29
ニュース速報一覧
今、あなたにオススメ
MAGAZINE
特集：ガザの叫びを聞け
特集：ガザの叫びを聞け
2025年12月 2日号（11/26発売）

「天井なき監獄」を生きるパレスチナ自治区ガザの若者たちが世界に向けて発信した10年の記録

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    7歳の息子に何が？ 学校で描いた「自画像」が奇妙すぎた...「心配すべき？」と母親がネットで相談
  • 2
    100年以上宇宙最大の謎だった「ダークマター」の正体を東大教授が解明？　「人類が見るのは初めて」
  • 3
    128人死亡、200人以上行方不明...香港最悪の火災現場の全貌を米企業が「宇宙から」明らかに
  • 4
    【クイズ】世界遺産が「最も多い国」はどこ？
  • 5
    【寝耳に水】ヘンリー王子＆メーガン妃が「大焦り」…
  • 6
    子どもより高齢者を優遇する政府...世代間格差は5倍…
  • 7
    「攻めの一着すぎ？」 国歌パフォーマンスの「強めコ…
  • 8
    【最先端戦闘機】ミラージュ、F16、グリペン、ラファ…
  • 9
    エプスタイン事件をどうしても隠蔽したいトランプを…
  • 10
    メーガン妃の「お尻」に手を伸ばすヘンリー王子、注…
  • 1
    インド国産戦闘機に一体何が？　ドバイ航空ショーで墜落事故、浮き彫りになるインド空軍の課題
  • 2
    膝が痛くても足腰が弱くても、一生ぐんぐん歩けるようになる！筋トレよりもずっと効果的な「たった30秒の体操」〈注目記事〉
  • 3
    マムダニの次は「この男」？...イケメンすぎる「ケネディの孫」の出馬にSNS熱狂、「顔以外も完璧」との声
  • 4
    海外の空港でトイレに入った女性が見た、驚きの「ナ…
  • 5
    ポルノ依存症になるメカニズムが判明！　絶対やって…
  • 6
    【最先端戦闘機】ミラージュ、F16、グリペン、ラファ…
  • 7
    7歳の息子に何が？ 学校で描いた「自画像」が奇妙す…
  • 8
    老後資金は「ためる」より「使う」へ──50代からの後…
  • 9
    AIの浸透で「ブルーカラー」の賃金が上がり、「ホワ…
  • 10
    「髪形がおかしい...」実写版『モアナ』予告編に批判…
  • 1
    【クイズ】本州で唯一「クマが生息していない県」はどこ？
  • 2
    東京がニューヨークを上回り「世界最大の経済都市」に...日本からは、もう1都市圏がトップ10入り
  • 3
    一瞬にして「巨大な橋が消えた」...中国・「完成直後」の橋が崩落する瞬間を捉えた「衝撃映像」に広がる疑念
  • 4
    「不気味すぎる...」カップルの写真に映り込んだ「謎…
  • 5
    【写真・動画】世界最大のクモの巣
  • 6
    高速で回転しながら「地上に落下」...トルコの軍用輸…
  • 7
    「999段の階段」を落下...中国・自動車メーカーがPR…
  • 8
    【クイズ】クマ被害が相次ぐが...「熊害」の正しい読…
  • 9
    まるで老人...ロシア初の「AIヒト型ロボット」がお披…
  • 10
    「髪形がおかしい...」実写版『モアナ』予告編に批判…
トランプ2.0記事まとめ
日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story
MOOK
ニューズウィーク日本版別冊
ニューズウィーク日本版別冊

好評発売中