最新記事

情報セキュリティー

NSAの天才ハッカー集団がハッキング被害、官製ハッキングツールが流出

2016年8月22日(月)19時15分
ジュリアン・サンチェス(米ケイトー研究所上級研究員)

 シャドーブローカーズの正体や動機が何であれ、この事件は米政府の情報セキュリティー政策に関する明確な教訓を提示した。1つ目の教訓は、セキュリティーの脆弱性を開示する「脆弱性公平プロセス(通称VEP)」を取り巻く懸念だ。VEPは、米政府の情報機関がサイバーセキュリティ―上のシステムの弱点を発見した際、欠陥を修復するようシステム開発者へ通知するかどうか、またどのタイミングで通知するかの手順を定めたものだ。

 2014年、米政府のサイバーセキュリティ―調整官を務めるマイケル・ダニエルはホワイトハウスの公式ブログで、同プロセスは脆弱性の積極的な開示を強く支持するものだという米政府の見解を強調した。「インターネットに山のような脆弱性があると分かっていながら開示せず、問題を放置して国民の身を危険にさらすことは、アメリカの安全保障上の利益にならない」

 しかしそれを言うなら、あらゆる基準に照らして最も開示されるべきだったのがシスコの脆弱性だった。NSAはそこから、エクストラベーコンを使ってネットワークに侵入していた。それはかなり大きな欠陥で、ネットワークのすべてのトラフィックを監視できる。シスコは世界最大級の通信機器メーカーなので、その製品がハッキングされれば、アメリカと外国の膨大な数の企業が攻撃対象になる。

NSAでさえ秘密の盗難を防げない

 だからこそ、NSAにとってエクストラベーコンは価値の高いものだった。そして一時的にでもそれを使いたい誘惑も強かっただろう。その決断は、最初は正しかったのかもしれない。だが、3年の間、シスコにそれを通知しなかったことは言い訳のしようがない。その結果、シスコだけでなくシスコの顧客までが、いつ悪意のハッカーに襲われるかわからない状態にある(シスコはまだ修正パッチを出していない)。もし襲われれば、企業活動が麻痺するのは必至だ。

 このハッキング事件はまた、暗号化されたソフトやサービスにも裏口を作って、いざというときFBIやCIAのような「正義の味方」が犯罪者やテロリストの通信履歴を調べられるようにするべきだ、という政府の言い分も怪しいものだと思わせる。

 もしNSAでさえ自らのハッキングツールを守れないなら、専門家でないFBIやCIAが「裏口」をハッカーたちから守れるだろうか。ハッカーたちにばれてしまえば、彼らはその裏口から数百万という他のユーザーのアカウントに侵入するだろう。イクエージョングループのハッキングは、それを雄弁に物語っている。一度裏口を作ったら、そこを通るのは善人だけだとは決して保証できないのだ。

This article originally appeared on the Cato Institute site.
Julian Sanchez is a senior fellow at the Cato Institute.

今、あなたにオススメ
ニュース速報

ワールド

トランプ氏、AI・エネルギーに700億ドル投資へ 

ビジネス

英中銀総裁「不確実性が成長を圧迫」、市場混乱リスク

ビジネス

米関税措置、国内雇用0.2%減 実質所得も減少=S

ワールド

ゼレンスキー氏、スビリデンコ第1副首相を新首相に指
今、あなたにオススメ
MAGAZINE
特集:AIの6原則
特集:AIの6原則
2025年7月22日号(7/15発売)

加速度的に普及する人工知能に見えた「限界」。仕事・学習で最適化する6つのルールとは?

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    「史上最も高価な昼寝」ウィンブルドン屈指の熱戦中にまさかの居眠り...その姿がばっちり撮られた大物セレブとは?
  • 2
    真っ赤に染まった夜空...ロシア軍の「ドローン700機」に襲撃されたキーウ、大爆発の瞬間を捉えた「衝撃映像」
  • 3
    どの学部の卒業生が「最も稼いでいる」のか? 学位別「年収ランキング」を発表
  • 4
    エリザベス女王が「うまくいっていない」と心配して…
  • 5
    「お腹が空いていたんだね...」 野良の子ネコの「首…
  • 6
    【クイズ】次のうち、生物学的に「本当に存在する」…
  • 7
    千葉県の元市長、「年収3倍」等に惹かれ、国政に打っ…
  • 8
    「ベンチプレス信者は損している」...プッシュアップ…
  • 9
    イギリスの鉄道、東京メトロが運営したらどうなる?
  • 10
    日本より危険な中国の不動産バブル崩壊...目先の成長…
  • 1
    「ベンチプレス信者は損している」...プッシュアップを極めれば、筋トレは「ほぼ完成」する
  • 2
    「弟ができた!」ゴールデンレトリバーの初対面に、ネットが感動の渦
  • 3
    「お腹が空いていたんだね...」 野良の子ネコの「首」に予想外のものが...救出劇が話題
  • 4
    日本企業の「夢の電池」技術を中国スパイが流出...AP…
  • 5
    千葉県の元市長、「年収3倍」等に惹かれ、国政に打っ…
  • 6
    どの学部の卒業生が「最も稼いでいる」のか? 学位別…
  • 7
    イギリスの鉄道、東京メトロが運営したらどうなる?
  • 8
    エリザベス女王が「うまくいっていない」と心配して…
  • 9
    完璧な「節約ディズニーランド」...3歳の娘の夢を「…
  • 10
    トランプ関税と財政の無茶ぶりに投資家もうんざり、…
  • 1
    「コーヒーを吹き出すかと...」ディズニーランドの朝食が「高額すぎる」とSNSで大炎上、その「衝撃の値段」とは?
  • 2
    「あまりに愚か...」国立公園で注意を無視して「予測不能な大型動物」に近づく幼児連れ 「ショッキング」と映像が話題に
  • 3
    10歳少女がサメに襲われ、手をほぼ食いちぎられる事故...「緊迫の救護シーン」を警官が記録
  • 4
    JA・卸売業者が黒幕説は「完全な誤解」...進次郎の「…
  • 5
    ディズニー・クルーズラインで「子供が海に転落」...…
  • 6
    気温40℃、空港の「暑さ」も原因に?...元パイロット…
  • 7
    燃え盛るロシアの「黒海艦隊」...ウクライナの攻撃で…
  • 8
    「小麦はもう利益を生まない」アメリカで農家が次々…
  • 9
    イランを奇襲した米B2ステルス機の謎...搭乗した専門…
  • 10
    「うちの赤ちゃんは一人じゃない」母親がカメラ越し…
トランプ2.0記事まとめ
日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story
MOOK
ニューズウィーク日本版別冊
ニューズウィーク日本版別冊

好評発売中