規制すべきは道具か、人か、使い方か
ランサムウェアをきっかけにビットコイン規制を検討する米議会の“誤解”(1/2 ページ)
閲覧者の多いポータルサイトを利用したランサムウェア(身代金要求型不正プログラム)攻撃の横行を重く見た米議会は、仮想通貨と「ブロックチェーン」技術のセキュリティ対策について検討を行った。
ポータルサイト「AOL」や「MSN」、英国放送協会(BBC)や「New York Times」といった、世界的に人気が高く利用者も多いWebサイトが、オンライン広告を通じてユーザーをランサムウェア(身代金要求型不正プログラム)の危険にさらしていたことを、2016年3月、セキュリティ研究者が公表した。残念ながら、こうした事態が起きたのは初めてではない。実際のところ、ランサムウェアの問題は増加している。そこで米政府はサイバー犯罪に絡むデジタル通貨に目を向けた。
被害者をだましてランサムウェアなどのマルウェアをインストールさせる悪質広告は、最近では「Forbes」や「Yahoo」にも掲載された。サイバーセキュリティ企のRiskIQの報告によれば、2015年6月の悪質広告の件数は、前年同月から60%増加している。特にランサムウェアは急増傾向にあり、McAfee Labsの2015年8月のセキュリティ動向報告書によると、2015年4~6月期のこの種のサイバー脅迫は、前年同期比で58%増加した。
併せて読みたいお勧め記事
ビットコイン技術の関連記事
ランサムウェア(身代金要求型不正プログラム)について
ランサムウェアを使うサイバー犯罪集団は、被害者のデータを暗号化して、解読のための鍵と引き換えにビットコインで身代金を要求する。横行するランサムウェアの問題は、サイバー通貨のビットコインやその基盤となる技術に対する規制の欠如と相まって、米議員の関心を集めるようになった。
ビットコインなどのデジタル通貨を支える分散型台帳技術の「ブロックチェーン」は8年前から使われている。だが同技術の有望性と潜在的破壊性は、特に金融および法務分野においては、最近になって米議会で認識されたばかりで、デービッド・シュワイカート下院議員(共和党、アリゾナ州出身)などが同僚議員らに対する啓発を呼び掛けている。
だが米議会でのブロックチェーンに対する認識の欠如や、サイバー犯罪やテロにおけるビットコインの役割のため、現時点で他の議員はブロックチェーンの有効活用よりも、セキュリティ問題や同技術に関連したリスクの方に注目している。2016年3月15日に開かれた米下院商務製造貿易小委員会で委員らは、ブロックチェーンがサイバー犯罪者による資金移転の手段として利用され、司法当局による追跡が難しくなるとの懸念を示した。
小委員会議長のマイケル・バーグレス氏は、「ビットコインの入ったかばんを埠頭(ふとう)に持って行って船の底に隠すのとはわけが違う」と話す。小委員会ではさまざまな方面のブロックチェーン専門家が証言に立ち、バーグレス氏は「なぜデジタルの痕跡をたどることができないのか。法執行の立場から小委員会に向けて説明してもらいたい」と問い掛けた。
証言を行ったデジタル通貨研究専門の公共政策団体Coin Centerのエグゼクティブディレクター、ジェリー・ブリトー氏は、ランサムウェアの問題が深刻化したのは、ビットコインの他、暗号技術とデータ流出に原因があると認めた。
しかし同氏も他の専門家も、暗号技術や暗号通貨やブロックチェーンは悪用されている半面、重要な利点もあると強調した。例えば暗号技術はセンシティブな金融データの安全を守る役に立つ。ブロックチェーンのアーキテクチャは仮想通貨にとどまらず、土地の権利書や出生証明、販売契約といった幅広い資産に応用できる。
「ブロックチェーンを単なる匿名性だけでなく、許可に関連付けて考えると魅力がある」と話すのは、IBMのブロックチェーン技術担当副社長、ジェナロ・クオモ氏だ。同氏の国際資金調達部門ではブロックチェーンで取引を行っているといい、「例えば自動車の車両識別番号(VIN)を交換する2者に一定レベルの許可を与えるとする。一方は自動車メーカーで、もう一方は自動車ディーラーかもしれない。自分の目には、自分の取引にかかわる車しか見えない。しかし車両管理局が自動車クラブの立ち入りを行う場合、そのブロックチェーンネットワークの監査人として、幅広い許可が与えられる」と説明する。
問題はビットコインやブロックチェーンにあるのではなく、これはどちらかというとサイバーセキュリティの問題だと専門家は述べ、ブリトー氏は「ランサムウェアの第3の要素、すなわち不正侵入、ハッキング、サイバーセキュリティ対策の欠如こそが、真に懸念される」と指摘した。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣 -
製品資料
[サイボウズ株式会社] AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
4
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
5
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
7
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
8
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
9
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
10
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー