規制すべきは道具か、人か、使い方か
ランサムウェアをきっかけにビットコイン規制を検討する米議会の“誤解”（1/2 ページ）
閲覧者の多いポータルサイトを利用したランサムウェア（身代金要求型不正プログラム）攻撃の横行を重く見た米議会は、仮想通貨と「ブロックチェーン」技術のセキュリティ対策について検討を行った。
ポータルサイト「AOL」や「MSN」、英国放送協会（BBC）や「New York Times」といった、世界的に人気が高く利用者も多いWebサイトが、オンライン広告を通じてユーザーをランサムウェア（身代金要求型不正プログラム）の危険にさらしていたことを、2016年3月、セキュリティ研究者が公表した。残念ながら、こうした事態が起きたのは初めてではない。実際のところ、ランサムウェアの問題は増加している。そこで米政府はサイバー犯罪に絡むデジタル通貨に目を向けた。
被害者をだましてランサムウェアなどのマルウェアをインストールさせる悪質広告は、最近では「Forbes」や「Yahoo」にも掲載された。サイバーセキュリティ企のRiskIQの報告によれば、2015年6月の悪質広告の件数は、前年同月から60％増加している。特にランサムウェアは急増傾向にあり、McAfee Labsの2015年8月のセキュリティ動向報告書によると、2015年4～6月期のこの種のサイバー脅迫は、前年同期比で58％増加した。
併せて読みたいお勧め記事
ビットコイン技術の関連記事
ランサムウェア（身代金要求型不正プログラム）について
ランサムウェアを使うサイバー犯罪集団は、被害者のデータを暗号化して、解読のための鍵と引き換えにビットコインで身代金を要求する。横行するランサムウェアの問題は、サイバー通貨のビットコインやその基盤となる技術に対する規制の欠如と相まって、米議員の関心を集めるようになった。
ビットコインなどのデジタル通貨を支える分散型台帳技術の「ブロックチェーン」は8年前から使われている。だが同技術の有望性と潜在的破壊性は、特に金融および法務分野においては、最近になって米議会で認識されたばかりで、デービッド・シュワイカート下院議員（共和党、アリゾナ州出身）などが同僚議員らに対する啓発を呼び掛けている。
だが米議会でのブロックチェーンに対する認識の欠如や、サイバー犯罪やテロにおけるビットコインの役割のため、現時点で他の議員はブロックチェーンの有効活用よりも、セキュリティ問題や同技術に関連したリスクの方に注目している。2016年3月15日に開かれた米下院商務製造貿易小委員会で委員らは、ブロックチェーンがサイバー犯罪者による資金移転の手段として利用され、司法当局による追跡が難しくなるとの懸念を示した。
小委員会議長のマイケル・バーグレス氏は、「ビットコインの入ったかばんを埠頭（ふとう）に持って行って船の底に隠すのとはわけが違う」と話す。小委員会ではさまざまな方面のブロックチェーン専門家が証言に立ち、バーグレス氏は「なぜデジタルの痕跡をたどることができないのか。法執行の立場から小委員会に向けて説明してもらいたい」と問い掛けた。
証言を行ったデジタル通貨研究専門の公共政策団体Coin Centerのエグゼクティブディレクター、ジェリー・ブリトー氏は、ランサムウェアの問題が深刻化したのは、ビットコインの他、暗号技術とデータ流出に原因があると認めた。
しかし同氏も他の専門家も、暗号技術や暗号通貨やブロックチェーンは悪用されている半面、重要な利点もあると強調した。例えば暗号技術はセンシティブな金融データの安全を守る役に立つ。ブロックチェーンのアーキテクチャは仮想通貨にとどまらず、土地の権利書や出生証明、販売契約といった幅広い資産に応用できる。
「ブロックチェーンを単なる匿名性だけでなく、許可に関連付けて考えると魅力がある」と話すのは、IBMのブロックチェーン技術担当副社長、ジェナロ・クオモ氏だ。同氏の国際資金調達部門ではブロックチェーンで取引を行っているといい、「例えば自動車の車両識別番号（VIN）を交換する2者に一定レベルの許可を与えるとする。一方は自動車メーカーで、もう一方は自動車ディーラーかもしれない。自分の目には、自分の取引にかかわる車しか見えない。しかし車両管理局が自動車クラブの立ち入りを行う場合、そのブロックチェーンネットワークの監査人として、幅広い許可が与えられる」と説明する。
問題はビットコインやブロックチェーンにあるのではなく、これはどちらかというとサイバーセキュリティの問題だと専門家は述べ、ブリトー氏は「ランサムウェアの第3の要素、すなわち不正侵入、ハッキング、サイバーセキュリティ対策の欠如こそが、真に懸念される」と指摘した。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
6
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
7
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
8
「IT運用・情報システム業務」に関するアンケート
-
9
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
10
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー