最新記事

情報セキュリティー

NSAの天才ハッカー集団がハッキング被害、官製ハッキングツールが流出

2016年8月22日（月）19時15分
ジュリアン・サンチェス（米ケイトー研究所上級研究員）

　シャドーブローカーズの正体や動機が何であれ、この事件は米政府の情報セキュリティー政策に関する明確な教訓を提示した。1つ目の教訓は、セキュリティーの脆弱性を開示する「脆弱性公平プロセス（通称VEP）」を取り巻く懸念だ。VEPは、米政府の情報機関がサイバーセキュリティ―上のシステムの弱点を発見した際、欠陥を修復するようシステム開発者へ通知するかどうか、またどのタイミングで通知するかの手順を定めたものだ。

　2014年、米政府のサイバーセキュリティ―調整官を務めるマイケル・ダニエルはホワイトハウスの公式ブログで、同プロセスは脆弱性の積極的な開示を強く支持するものだという米政府の見解を強調した。「インターネットに山のような脆弱性があると分かっていながら開示せず、問題を放置して国民の身を危険にさらすことは、アメリカの安全保障上の利益にならない」

　しかしそれを言うなら、あらゆる基準に照らして最も開示されるべきだったのがシスコの脆弱性だった。NSAはそこから、エクストラベーコンを使ってネットワークに侵入していた。それはかなり大きな欠陥で、ネットワークのすべてのトラフィックを監視できる。シスコは世界最大級の通信機器メーカーなので、その製品がハッキングされれば、アメリカと外国の膨大な数の企業が攻撃対象になる。

NSAでさえ秘密の盗難を防げない

　だからこそ、NSAにとってエクストラベーコンは価値の高いものだった。そして一時的にでもそれを使いたい誘惑も強かっただろう。その決断は、最初は正しかったのかもしれない。だが、3年の間、シスコにそれを通知しなかったことは言い訳のしようがない。その結果、シスコだけでなくシスコの顧客までが、いつ悪意のハッカーに襲われるかわからない状態にある（シスコはまだ修正パッチを出していない）。もし襲われれば、企業活動が麻痺するのは必至だ。

　このハッキング事件はまた、暗号化されたソフトやサービスにも裏口を作って、いざというときFBIやCIAのような「正義の味方」が犯罪者やテロリストの通信履歴を調べられるようにするべきだ、という政府の言い分も怪しいものだと思わせる。

　もしNSAでさえ自らのハッキングツールを守れないなら、専門家でないFBIやCIAが「裏口」をハッカーたちから守れるだろうか。ハッカーたちにばれてしまえば、彼らはその裏口から数百万という他のユーザーのアカウントに侵入するだろう。イクエージョングループのハッキングは、それを雄弁に物語っている。一度裏口を作ったら、そこを通るのは善人だけだとは決して保証できないのだ。

This article originally appeared on the Cato Institute site.
Julian Sanchez is a senior fellow at the Cato Institute.

今、あなたにオススメ
ニュース速報

ワールド

ベトナム国会議長、「違反行為」で辞任　国家主席解任
2024.04.26

ビジネス

ＡＮＡＨＤ、今期18％の営業減益予想　売上高は過去
2024.04.26

ワールド

中国主席「中米はパートナーであるべき」、米国務長官
2024.04.26

ビジネス

中国、自動車下取りに補助金　需要喚起へ
2024.04.26
ニュース速報一覧
今、あなたにオススメ
MAGAZINE
特集：世界が愛した日本アニメ30
特集：世界が愛した日本アニメ30
2024年4月30日/2024年5月 7日号（4/23発売）

『AKIRA』からジブリ、『鬼滅の刃』まで、日本アニメは今や世界でより消費されている

メールマガジンのご登録はこちらから。
人気ランキング
  • 1

    ｢おやつの代わりにナッツ」でむしろ太る...医学博士が教えるスナック菓子を控えるよりも美容と健康に大事なこと

  • 2

    「すごい胸でごめんなさい」容姿と演技を酷評された米女優、「過激衣装」写真での切り返しに称賛集まる

  • 3

    中国の最新鋭ステルス爆撃機H20は「恐れるに足らず」──米国防総省

  • 4

    今だからこそ観るべき？　インバウンドで増えるK-POP…

  • 5

    タトゥーだけではなかった...バイキングが行っていた…

  • 6

    未婚中高年男性の死亡率は、既婚男性の2.8倍も高い

  • 7

    「鳥山明ワールド」は永遠に...世界を魅了した漫画家…

  • 8

    「誹謗中傷のビジネス化」に歯止めをかけた、北村紗…

  • 9

    「たった1日で1年分」の異常豪雨...「砂漠の地」ドバ…

  • 10

    心を穏やかに保つ禅の教え ｢世界が尊敬する日本人100…

  • 1

    ｢おやつの代わりにナッツ」でむしろ太る...医学博士が教えるスナック菓子を控えるよりも美容と健康に大事なこと

  • 2

    世界3位の経済大国にはなれない？インドが「過大評価」されていると言える理由

  • 3

    タトゥーだけではなかった...バイキングが行っていた「身体改造」の実態...出土した「遺骨」で初の発見

  • 4

    「世界中の全機が要注意」...ボーイング内部告発者の…

  • 5

    最強生物クマムシが、大量の放射線を浴びても死なな…

  • 6

    医学博士で管理栄養士『100年栄養』の著者が警鐘を鳴…

  • 7

    ハーバード大学で150年以上教えられる作文術「オレオ…

  • 8

    「たった1日で1年分」の異常豪雨...「砂漠の地」ドバ…

  • 9

    NewJeans日本デビュー目前に赤信号　所属事務所に親…

  • 10

    「誹謗中傷のビジネス化」に歯止めをかけた、北村紗…

  • 1

    人から褒められた時、どう返事してますか？ ブッダが説いた｢どんどん伸びる人の返し文句｣

  • 2

    韓国で「イエス・ジャパン」ブームが起きている

  • 3

    ロシアの迫撃砲RBU6000「スメルチ2」、爆発・炎上の瞬間映像をウクライナ軍が公開...ドネツク州で激戦続く

  • 4

    バルチック艦隊、自国の船をミサイル「誤爆」で撃沈…

  • 5

    最強生物クマムシが、大量の放射線を浴びても死なな…

  • 6

    ｢おやつの代わりにナッツ」でむしろ太る...医学博士…

  • 7

    88歳の現役医師が健康のために「絶対にしない3つのこ…

  • 8

    ロシアが前線に投入した地上戦闘ロボットをウクライ…

  • 9

    「燃料気化爆弾」搭載ドローンがロシア軍拠点に突入…

  • 10

    世界3位の経済大国にはなれない？インドが「過大評価…

日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story
MOOK
ニューズウィーク日本版別冊
ニューズウィーク日本版別冊

好評発売中