テクノロジー

マイナンバー制度の穴 日本もエストニア型のサイバー攻撃を受ける恐れが

「出来合い」を導入する限り攻撃される可能性は大

サイバーディフェンス研究所 情報分析部長(上級分析官)の名和利男氏

サイバーディフェンス研究所 情報分析部長(上級分析官)の名和利男氏

 今年6月から7月にかけてサイバー空間で米中間を中心に激しい攻防が繰り広げられていることが明らかになった。

 米国の中央情報局(CIA)元職員で国防総省国家安全保障局(NSA)で働いていたエドワード・スノーデン氏が、NSAによるインターネット上の個人情報収集などを明らかにしたのだ。特に同氏は、サイバー攻撃に関して「米政府は2009年から中国本土や香港の公務員などのコンピューターをハッキングしている」という機密も暴露した。

 米中両国は、首脳会談(6月初旬)や「戦略・経済対話」(7月初旬)の場でサイバー攻撃問題について協議したが、NSAの情報収集活動を念頭に「情報収集と、中国がやっている貿易や知的財産、企業の機密情報を盗む行為とは別の問題だ」と主張する米国と、「中国こそハッカー攻撃の被害者だ」と反論する中国との間の溝は埋まらなかった(末尾の【注】参照)。

 サイバー空間での大国同士のつば競り合いが激化する中で日本としてできることは何か。結局のところサイバー攻撃やサイバーテロへの防御態勢作りを急ぐしかないということだろう。

 今回は(株)サイバーディフェンス研究所の情報分析部長(上級分析官)の名和利男氏の2回目。名和氏は、航空自衛隊でサイバーセキュリティーに向けたプログラム管理を担当。その経験を生かしながら、国民のライフラインを担う都市の重要インフラに対するサイバーテロの発生について警鐘を鳴らし続けている人物である。

-- 前回、名和さんは「日本でも電力や都市ガスの供給システムなど公共インフラに対するサイバーテロが1、2年以内に起きる可能性がある」と言いました。それを予測させる例として今年3月に韓国で起きた銀行や放送局などに対するサイバー攻撃を挙げましたね。

名和 その時の攻撃で韓国では4万8700台の各組織内のパソコンが破壊されました。日本も、韓国と同じような〝出来合い〟のIT製品をどんどん導入しています。そのことを考えれば、日本が攻撃される確率が高くなるということは容易に推測できると思います。

-- 攻撃されるべくして攻撃されるということですか。

名和 そうです。私がそう言い切ったのには理由があります。韓国政府は1998年に、互いの端末間の通信の安全性や信頼性を確保するために、統一された認証システム「PKI(Public Key Infrastructure=公開鍵暗号基盤。公開鍵暗号方式を利用したセキュリティー・インフラストラクチャとも訳されている)」の導入を始めました。これは個人が使用する端末を認証するものですが、セキュリティー上問題のあるActiveXに依存したアプリケーションで実装したため以前から安全性が危惧されていました。今回の攻撃発生を許した原因のひとつは、このセキュリティー上の問題だったと報告されています。

社会インフラの「穴」も現場の処理で済ます危うさ

名和 日本でも今年5月に「マイナンバー法」が成立し、韓国のようなPKIの導入がしやすくなるのではないかと考えられております。いずれ、あらゆるサービスをマイナンバー制度に一本化するという動きになっていく可能性が否めないからです。そうなれば、かつてロシアから大規模なサイバー攻撃を受けたことのあるエストニアや米国、韓国と同じ状況に日本もなっていくかもしれません。つまり、日本もそうした国々と同じ軌跡をたどり、その結果、日本に対するサイバー攻撃もそう遠くない将来に起きるだろうということです。

 日本国内でも最近、いくつかのメディアが報道し始めていますが、社会インフラを担うクローズドシステムでマルウエア(悪意のある不正ソフトウエア)感染が発生したようです。その多くは、内部関係者にかかわる不可抗力によるものですが、すべては公表されていません。

 これは、もし攻撃者側が意図的にこのシステムに入ろうとした場合、いとも簡単に入ることができる、つまり侵入を許してしまう「穴」が潜在的に存在しているということを意味しています。

-- 公表されなかったのはどうしてですか。

名和 軽微な事故あるいは障害だったと整理されたと聞いています。つまり上部の制御システムのベンダーや各インフラの事業者に知らせないまま、現場限りで処理されたということです。日本にはそんな構図がまだまだ存在しており、非常に残念なことだと思っています。

【注】 スノーデン氏の内部告発については今年6月5日、英ガーディアン紙が「NSAが米電話会社ベライゾンの通話記録数百万件を毎日、収集している」とスクープしたのが始まりだった。続けて6日には米ワシントン・ポスト紙が「NSAと米連邦捜査局(FBI)が『PRISM』と呼ばれる極秘情報収集プログラムでインターネット上の個人情報を集めている」と特報した。9日になってスノーデン氏が「内部告発したのは私だ」と名乗り出た。

 一連の暴露は、ちょうど米カリフォルニア州の保養地で開催されていた米中首脳会談に影を落とし、オバマ大統領がネット上の極秘調査はテロ防止策の一環であり、連邦裁判所の許可や米議会の承認を得ており、法的な問題はないと釈明する事態に追い込まれた。同首脳会談でオバマ大統領は中国側にサイバー攻撃の中止を求めた。

 ところが同月12日になって米国の面子が潰されるという事態が起きた。今度は香港の英字紙サウスチャイナ・モーニング・ポスト紙が、スノーデン氏の情報をもとに「米政府が2009年から中国本土や香港の大学、公務員、ビジネスマンらのコンピューターをハッキングしている」と報じたのだ。

 その後、サイバー攻撃問題は7月10、11日の両日、ワシントンで開かれた米中の「戦略・経済対話」でも取り上げられた。しかし、双方の主張は並行線をたどった。両国は年内に2回目のサイバー問題に関する作業部会を開くことにしたが、相互不信が残っている限り、サイバー空間にかかわる国際ルール作りは難航が予想される。

 
経済界 電子雑誌版のご購入はこちら!
雑誌の紙面がそのままタブレットやスマートフォンで読める!
電子雑誌版は毎月25日発売です
Amazon Kindleストア
楽天kobo
honto
MAGASTORE
ebookjapan
 

雑誌「経済界」定期購読のご案内はこちら

経済界電子版トップへ戻る

関連記事

好評連載

エネルギーフォーカス

一覧へ

緑の経済成長とエネルギー

[連載] エネルギーフォーカス

Energy Focus

[連載] エネルギーフォーカス

今後、10年後の電力業界の様相(2)

[連載] エネルギーフォーカス

発電単価から既存原発の経済性を考える

テクノロジー潮流

一覧へ

科学技術開発とチームプレー

[連載] テクノロジー潮流

テクノロジー潮流

[連載] テクノロジー潮流

エボラ出血熱と情報セキュリティー

[連載] テクノロジー潮流

21世紀の日本のかたち 農電業と漁電業

[連載] テクノロジー潮流

工学システムの安全について

[連載] テクノロジー潮流

エネルギー移行と国民の価値観の変化

ビジネストレンド新着記事

注目企業

一覧へ

次なるステージを駆け上がる日本電子「70年目の転進」–日本電子

 最先端の分析機器・理科学機器の製造・販売・開発研究等を手掛ける日本電子(JEOL)は、ノーベル賞受賞者を含むトップサイエンティストや研究機関を顧客に、世界の科学技術振興を支えてきた。足元の業績は2019年3月期で連結営業利益、同経常利益、同最終利益がいずれも過去最高を更新。かつては技術偏重による「儲からない…

独自開発のホテル基幹システムで業務効率化と顧客満足度を向上–ネットシスジャパン

逆転の発想で歴史に残る食パンを 生活に新しい食文化をもたらす–乃が美ホールディングス

新社長登場

一覧へ

森島寛晃・セレッソ大阪社長が目指すクラブ経営とは

前身のヤンマーディーゼルサッカー部を経て1993年に創設されたセレッソ大阪。その25周年にあたる2018年12月に社長に就任した森島寛晃氏は、ヤンマー時代も含めて通算28年間セレッソ一筋、「ミスターセレッソ」の愛称を持つ。今も多くのファンに愛される新社長が目指すクラブ経営とは。聞き手=島本哲平 Photo=藤…

森島寛晃・セレッソ大阪社長

カリスマ創業者の後任として描く「新しいマネックス証券像」― マネックス証券社長 清明祐子

「若者需要の開拓でビール市場を盛り上げていく」塩澤賢一(アサヒビール社長)

イノベーターズ

一覧へ

非大卒就職マーケットの変革に挑む元教師の挑戦―永田謙介(スパーク社長)

日本企業の年功序列と終身雇用が崩壊に向かう中、制度を支えてきた大学生の新卒一括採用の是非もようやく議論されるようになってきた。一方、高校卒業後に就職する学生のための制度は旧態依然とし、変化の兆しがほとんど見えない。こうした現状を打ち破るべく、非大卒就職マーケットの改革に挑戦しているのがSpark(スパーク)社…

起業家にとって「志」が綺麗ごとではなく重要な理由―坂本憲彦(一般財団法人立志財団理事長)

勉強ノウハウと法律知識で企業の「働き方改革」を促進する―鬼頭政人(サイトビジット社長)

大学の挑戦

一覧へ

専門分野に特化した“差別化戦略”で新設大学ながら知名度・ブランド力向上を実現――了徳寺大学・了徳寺健二理事長・学長

2000年設立で、了徳寺大学が母体のグループ法人。医療法人社団了徳寺会をグループ内に持つ。大学名の「了」は悟る、了解する、「徳」は精神の修養により、その身に得た優れた品性、人格を指す。「了徳寺」は人間としての品性、道を論す館の意味を込めた大学名だ。 聞き手=本誌/榎本正義 、写真/佐々木 伸 …

大学の挑戦

創立100周年、西南学院大学・K.J.シャフナー学長「世界に貢献しインパクトを与える人材を育てる」〜国際交流・就職支援・インターネット出願〜 

「“STAND BY YOU”のスローガンの下、学生一人ひとりに寄り添う教育を」――中央学院大学・佐藤英明学長

経済界からのお知らせ

最新号のご案内

経済界2020年5月号
[特集] 巻き込む力
  • ・高岡浩三(ネスレ日本社長兼CEO)
  • ・唐池恒二(九州旅客鉄道会長)
  • ・河野 仁(防衛大学校教授)
  • ・入山章栄(早稲田大学大学院・ビジネススクール教授)
  • ・出口治明(立命館アジア太平洋大学学長)
  • ・中竹竜二(日本ラグビーフットボール協会理事)
  • ・時代も国境も超えた普遍のリーダーシップを学べるベストブックス
[Special Interview]

 小林喜光(三菱ケミカルホールディングス会長)

 イノベーションを起こすために「人間とは何か」を問う

[NEWS REPORT]

◆零細企業でも活用できるインターネットM&A最前線

◆業界再編はあるのか 日本製鉄、巻き返しへの一手

◆技術研究所を解体してホンダは何を目指すのか

◆新型コロナウイルス治療薬 なぜ日本企業は創れないのか

[特集2]

 経営者に贈る「イロとカネの危機管理」

ページ上部へ戻る