テクノロジー

マイナンバー制度の穴 日本もエストニア型のサイバー攻撃を受ける恐れが

「出来合い」を導入する限り攻撃される可能性は大

サイバーディフェンス研究所 情報分析部長(上級分析官)の名和利男氏

サイバーディフェンス研究所 情報分析部長(上級分析官)の名和利男氏

 今年6月から7月にかけてサイバー空間で米中間を中心に激しい攻防が繰り広げられていることが明らかになった。

 米国の中央情報局(CIA)元職員で国防総省国家安全保障局(NSA)で働いていたエドワード・スノーデン氏が、NSAによるインターネット上の個人情報収集などを明らかにしたのだ。特に同氏は、サイバー攻撃に関して「米政府は2009年から中国本土や香港の公務員などのコンピューターをハッキングしている」という機密も暴露した。

 米中両国は、首脳会談(6月初旬)や「戦略・経済対話」(7月初旬)の場でサイバー攻撃問題について協議したが、NSAの情報収集活動を念頭に「情報収集と、中国がやっている貿易や知的財産、企業の機密情報を盗む行為とは別の問題だ」と主張する米国と、「中国こそハッカー攻撃の被害者だ」と反論する中国との間の溝は埋まらなかった(末尾の【注】参照)。

 サイバー空間での大国同士のつば競り合いが激化する中で日本としてできることは何か。結局のところサイバー攻撃やサイバーテロへの防御態勢作りを急ぐしかないということだろう。

 今回は(株)サイバーディフェンス研究所の情報分析部長(上級分析官)の名和利男氏の2回目。名和氏は、航空自衛隊でサイバーセキュリティーに向けたプログラム管理を担当。その経験を生かしながら、国民のライフラインを担う都市の重要インフラに対するサイバーテロの発生について警鐘を鳴らし続けている人物である。

-- 前回、名和さんは「日本でも電力や都市ガスの供給システムなど公共インフラに対するサイバーテロが1、2年以内に起きる可能性がある」と言いました。それを予測させる例として今年3月に韓国で起きた銀行や放送局などに対するサイバー攻撃を挙げましたね。

名和 その時の攻撃で韓国では4万8700台の各組織内のパソコンが破壊されました。日本も、韓国と同じような〝出来合い〟のIT製品をどんどん導入しています。そのことを考えれば、日本が攻撃される確率が高くなるということは容易に推測できると思います。

-- 攻撃されるべくして攻撃されるということですか。

名和 そうです。私がそう言い切ったのには理由があります。韓国政府は1998年に、互いの端末間の通信の安全性や信頼性を確保するために、統一された認証システム「PKI(Public Key Infrastructure=公開鍵暗号基盤。公開鍵暗号方式を利用したセキュリティー・インフラストラクチャとも訳されている)」の導入を始めました。これは個人が使用する端末を認証するものですが、セキュリティー上問題のあるActiveXに依存したアプリケーションで実装したため以前から安全性が危惧されていました。今回の攻撃発生を許した原因のひとつは、このセキュリティー上の問題だったと報告されています。

社会インフラの「穴」も現場の処理で済ます危うさ

名和 日本でも今年5月に「マイナンバー法」が成立し、韓国のようなPKIの導入がしやすくなるのではないかと考えられております。いずれ、あらゆるサービスをマイナンバー制度に一本化するという動きになっていく可能性が否めないからです。そうなれば、かつてロシアから大規模なサイバー攻撃を受けたことのあるエストニアや米国、韓国と同じ状況に日本もなっていくかもしれません。つまり、日本もそうした国々と同じ軌跡をたどり、その結果、日本に対するサイバー攻撃もそう遠くない将来に起きるだろうということです。

 日本国内でも最近、いくつかのメディアが報道し始めていますが、社会インフラを担うクローズドシステムでマルウエア(悪意のある不正ソフトウエア)感染が発生したようです。その多くは、内部関係者にかかわる不可抗力によるものですが、すべては公表されていません。

 これは、もし攻撃者側が意図的にこのシステムに入ろうとした場合、いとも簡単に入ることができる、つまり侵入を許してしまう「穴」が潜在的に存在しているということを意味しています。

-- 公表されなかったのはどうしてですか。

名和 軽微な事故あるいは障害だったと整理されたと聞いています。つまり上部の制御システムのベンダーや各インフラの事業者に知らせないまま、現場限りで処理されたということです。日本にはそんな構図がまだまだ存在しており、非常に残念なことだと思っています。

【注】 スノーデン氏の内部告発については今年6月5日、英ガーディアン紙が「NSAが米電話会社ベライゾンの通話記録数百万件を毎日、収集している」とスクープしたのが始まりだった。続けて6日には米ワシントン・ポスト紙が「NSAと米連邦捜査局(FBI)が『PRISM』と呼ばれる極秘情報収集プログラムでインターネット上の個人情報を集めている」と特報した。9日になってスノーデン氏が「内部告発したのは私だ」と名乗り出た。

 一連の暴露は、ちょうど米カリフォルニア州の保養地で開催されていた米中首脳会談に影を落とし、オバマ大統領がネット上の極秘調査はテロ防止策の一環であり、連邦裁判所の許可や米議会の承認を得ており、法的な問題はないと釈明する事態に追い込まれた。同首脳会談でオバマ大統領は中国側にサイバー攻撃の中止を求めた。

 ところが同月12日になって米国の面子が潰されるという事態が起きた。今度は香港の英字紙サウスチャイナ・モーニング・ポスト紙が、スノーデン氏の情報をもとに「米政府が2009年から中国本土や香港の大学、公務員、ビジネスマンらのコンピューターをハッキングしている」と報じたのだ。

 その後、サイバー攻撃問題は7月10、11日の両日、ワシントンで開かれた米中の「戦略・経済対話」でも取り上げられた。しかし、双方の主張は並行線をたどった。両国は年内に2回目のサイバー問題に関する作業部会を開くことにしたが、相互不信が残っている限り、サイバー空間にかかわる国際ルール作りは難航が予想される。

関連記事

好評連載

エネルギーフォーカス

一覧へ

緑の経済成長とエネルギー

[連載] エネルギーフォーカス

Energy Focus

[連載] エネルギーフォーカス

電力業界のイノベーション

[連載] エネルギーフォーカス

今後、10年後の電力業界の様相(2)

[連載] エネルギーフォーカス

発電単価から既存原発の経済性を考える

[連載] エネルギーフォーカス

日本は再生エネルギーで世界トップとなる決断を

テクノロジー潮流

一覧へ

科学技術開発とチームプレー

[連載] テクノロジー潮流

テクノロジー潮流

[連載] テクノロジー潮流

エボラ出血熱と情報セキュリティー

[連載] テクノロジー潮流

21世紀の日本のかたち 農電業と漁電業

[連載] テクノロジー潮流

工学システムの安全について

[連載] テクノロジー潮流

エネルギー移行と国民の価値観の変化

ビジネストレンド新着記事

注目企業

一覧へ

次世代の医療現場を支える病院経営の効率化を推進――保木潤一(ホギメディカル社長)

1964年にメッキンバッグを販売して以来、医療用不織布などの、医療現場の安全性を向上する製品の普及を担ってきた。国は医療費を抑える診断群分類別包括評価(DPC制度)の導入や、効率的な医療を行うため病院のさらなる機能分化を実施する方針を掲げており、病院経営も難しい時代に入っている。ホギメディカルは手術室の改善か…

刺激を浴びて徹底的に考え抜くことで自らを変革する―― 鎌田英治 グロービス 知命社中代表

ワンストップで手厚くサイトの売却をサポートするサイトマ――中島優太(エベレディア社長)

新社長登場

一覧へ

地域に根差した証券会社が迎えた創業100周年―藍澤卓弥(アイザワ証券社長)

中堅証券会社のアイザワ証券は今年7月、創業100周年を迎えた。この記念すべき年に父からバトンを受け継ぎ新社長となったのが、創業者のひ孫にあたる藍澤卓弥氏。地域密着を旗印に掲げてここまで成長してきたアイザワ証券だが、変化の激しい時代に、藍澤社長は何を引き継ぎ、何を変えていくのか。聞き手=関 慎夫 Photo:西…

メディカル事業を横串にすることでシナジーを発揮し、顧客満足度向上へ 伏見有貴(リゾートトラスト社長)

新事業の芽を伸ばすことでさらに大きな個性的な会社を目指す――日髙祥博(ヤマハ発動機社長)

イノベーターズ

一覧へ

元引きこもり青年が「cluster」で創造する新たなVRビジネスとエンターテインメント(加藤直人・クラスターCEO)

バーチャル空間で開催される会議や音楽ライブなどに、3Dアバターで参加できる画期的サービス「cluster」を生み出したのは、元引きこもりのオタク青年だった。エンタメの世界を大きく変える可能性を秘めたビジネスで注目を浴びる経営者、加藤直人氏の人物像と「cluster」の展望を探る。(取材・文=吉田浩)加藤直人・…

日本人の英語学習の課題解決に向け、学習者目線のアプリを開発―― 山口隼也(ポリグロッツ社長)

老舗コニャックメゾンがブランド強化で日本市場を深耕――Remy Cointreau Japan代表取締役 宮﨑俊治

大学の挑戦

一覧へ

専門分野に特化した“差別化戦略”で新設大学ながら知名度・ブランド力向上を実現――了徳寺大学・了徳寺健二理事長・学長

2000年設立で、了徳寺大学が母体のグループ法人。医療法人社団了徳寺会をグループ内に持つ。大学名の「了」は悟る、了解する、「徳」は精神の修養により、その身に得た優れた品性、人格を指す。「了徳寺」は人間としての品性、道を論す館の意味を込めた大学名だ。 聞き手=本誌/榎本正義 、写真/佐々木 伸教育部…

大学の挑戦

創立100周年、西南学院大学・K.J.シャフナー学長「世界に貢献しインパクトを与える人材を育てる」〜国際交流・就職支援・インターネット出願〜 

「“STAND BY YOU”のスローガンの下、学生一人ひとりに寄り添う教育を」――中央学院大学・佐藤英明学長

経済界からのお知らせ

最新号のご案内

経済界2019年1月号
[特集]
平成の事件簿

  • ・[イトマン事件]闇勢力に銀行が食い荒らされた戦後最大の経済事件
  • ・[ダイエー、産業再生機構入り]一代で栄枯盛衰を体現した日本の流通王・中内 功の信念
  • ・[ライブドアショック]一大社会現象を起こしたホリエモンの功罪
  • ・[日本航空経営破綻]親方日の丸航空会社の破綻と再生の物語

[Special Interview]

 高橋和夫(東京急行電鉄社長)

 「100周年に向けて、オンリーワン企業の強みを磨き続ける」

[NEWS REPORT]

◆かつてのライバル対決 明暗分けたパナとソニー

◆経営陣に強い危機感 富士通が異例の構造改革断行

◆売上高1兆円が見えた ミネベアミツミがユーシンを統合

◆前門の貿易戦争、後門の技術革新 好決算でも喜べない自動車各社

[特集2]経営に生かすAI

 「人工知能は『お弟子さん』
日常生活が作品になるということ」
落合陽一(筑波大学准教授)

ページ上部へ戻る