最新記事

情報セキュリティー

NSAの天才ハッカー集団がハッキング被害、官製ハッキングツールが流出

2016年8月22日(月)19時15分
ジュリアン・サンチェス(米ケイトー研究所上級研究員)

 シャドーブローカーズの正体や動機が何であれ、この事件は米政府の情報セキュリティー政策に関する明確な教訓を提示した。1つ目の教訓は、セキュリティーの脆弱性を開示する「脆弱性公平プロセス(通称VEP)」を取り巻く懸念だ。VEPは、米政府の情報機関がサイバーセキュリティ―上のシステムの弱点を発見した際、欠陥を修復するようシステム開発者へ通知するかどうか、またどのタイミングで通知するかの手順を定めたものだ。

 2014年、米政府のサイバーセキュリティ―調整官を務めるマイケル・ダニエルはホワイトハウスの公式ブログで、同プロセスは脆弱性の積極的な開示を強く支持するものだという米政府の見解を強調した。「インターネットに山のような脆弱性があると分かっていながら開示せず、問題を放置して国民の身を危険にさらすことは、アメリカの安全保障上の利益にならない」

 しかしそれを言うなら、あらゆる基準に照らして最も開示されるべきだったのがシスコの脆弱性だった。NSAはそこから、エクストラベーコンを使ってネットワークに侵入していた。それはかなり大きな欠陥で、ネットワークのすべてのトラフィックを監視できる。シスコは世界最大級の通信機器メーカーなので、その製品がハッキングされれば、アメリカと外国の膨大な数の企業が攻撃対象になる。

NSAでさえ秘密の盗難を防げない

 だからこそ、NSAにとってエクストラベーコンは価値の高いものだった。そして一時的にでもそれを使いたい誘惑も強かっただろう。その決断は、最初は正しかったのかもしれない。だが、3年の間、シスコにそれを通知しなかったことは言い訳のしようがない。その結果、シスコだけでなくシスコの顧客までが、いつ悪意のハッカーに襲われるかわからない状態にある(シスコはまだ修正パッチを出していない)。もし襲われれば、企業活動が麻痺するのは必至だ。

 このハッキング事件はまた、暗号化されたソフトやサービスにも裏口を作って、いざというときFBIやCIAのような「正義の味方」が犯罪者やテロリストの通信履歴を調べられるようにするべきだ、という政府の言い分も怪しいものだと思わせる。

 もしNSAでさえ自らのハッキングツールを守れないなら、専門家でないFBIやCIAが「裏口」をハッカーたちから守れるだろうか。ハッカーたちにばれてしまえば、彼らはその裏口から数百万という他のユーザーのアカウントに侵入するだろう。イクエージョングループのハッキングは、それを雄弁に物語っている。一度裏口を作ったら、そこを通るのは善人だけだとは決して保証できないのだ。

This article originally appeared on the Cato Institute site.
Julian Sanchez is a senior fellow at the Cato Institute.

今、あなたにオススメ
ニュース速報

ビジネス

午後3時のドルは157円半ばで底堅い、介入警戒で円

ワールド

インドのサービス業PMI、2月は58.1に低下 コ

ビジネス

フィッチ、インドネシア格付け見通し引き下げ 現地メ

ビジネス

ノルウェー政府系ファンド、米再エネ資産に初出資 4
今、あなたにオススメ
MAGAZINE
特集:トランプのイラン攻撃
特集:トランプのイラン攻撃
2026年3月10日号(3/ 3発売)

核開発の断念を迫るトランプ政権が攻撃を開始。イランとアメリカの本格戦争は始まるのか?

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    日本の若者「韓国就職」憧れと現実のギャップ ── ビザの壁、会社都合の解雇、帰国後も続く苦境
  • 2
    縫いぐるみが相棒、孤独なサル「パンチくん」がバズった理由
  • 3
    サファリ中の女性に悲劇...ライオンに「くわえ去られる」衝撃映像にネット騒然
  • 4
    少子化に悩む韓国で出生率回復...昨年過去最大の伸び…
  • 5
    イラン猛反撃、同士討ちまで起きる防空戦はいつまで…
  • 6
    核合意寸前、米国がイラン攻撃に踏み切った理由
  • 7
    「死体を運んでる...」Google Earthで表示される「不…
  • 8
    人気の女性インフルエンサー、「直視できない」すご…
  • 9
    イランへの直接攻撃は世界を変えた...秩序が崩壊する…
  • 10
    「日本食ブーム」は止まらない...抹茶、日本酒に「あ…
  • 1
    見事なカンフーを見せた中国ヒト型ロボットのからくりとリスク
  • 2
    村瀬心椛は「トップでなければおかしい」...スノボの謎判定に「怒りの鉄拳」、木俣椋真の1980には「ぼやき」も
  • 3
    日本の若者「韓国就職」憧れと現実のギャップ ── ビザの壁、会社都合の解雇、帰国後も続く苦境
  • 4
    BTS復活...でも、韓国エンタメが「苦境」に陥っている
  • 5
    縫いぐるみが相棒、孤独なサル「パンチくん」がバズ…
  • 6
    中国、4隻目の空母は原子力艦か──世界3番目の原子力…
  • 7
    「毎日が人生最後の日」だと思って酒を飲む...84歳医…
  • 8
    少女買春に加え、国家機密の横流しまで...アンドルー…
  • 9
    サファリ中の女性に悲劇...ライオンに「くわえ去られ…
  • 10
    中国で今まで発見されたことがないような恐竜の化石…
  • 1
    ウクライナ戦闘機「F-16」がロシア軍「シャヘド」を空中爆破...地上から撮影の「レア映像」を公開
  • 2
    高市積極財政にアメリカが慌てる理由
  • 3
    台湾侵攻「失敗」の大きすぎる代償
  • 4
    「最恐」恐竜T・レックスの定説を覆す新研究が
  • 5
    イースター島の先住民から資源を略奪、島を「生きた…
  • 6
    アルコールは血糖値を下げる...「脳と血管を守る」医…
  • 7
    見事なカンフーを見せた中国ヒト型ロボットのからく…
  • 8
    「ヘル・コリア」から日本へ7万人 ── 大企業の高給より…
  • 9
    中国、パナマ運河の港湾喪失でパナマに報復──トラン…
  • 10
    命は長し、働け女たち――88歳「働くばあさん」が説く…
トランプ2.0記事まとめ
Real
CHALLENGING INNOVATOR
Wonderful Story
MOOK
ニューズウィーク日本版別冊
ニューズウィーク日本版別冊

好評発売中