テクノロジー

マイナンバー制度の穴 日本もエストニア型のサイバー攻撃を受ける恐れが

「出来合い」を導入する限り攻撃される可能性は大

サイバーディフェンス研究所 情報分析部長(上級分析官)の名和利男氏

サイバーディフェンス研究所 情報分析部長(上級分析官)の名和利男氏

 今年6月から7月にかけてサイバー空間で米中間を中心に激しい攻防が繰り広げられていることが明らかになった。

 米国の中央情報局(CIA)元職員で国防総省国家安全保障局(NSA)で働いていたエドワード・スノーデン氏が、NSAによるインターネット上の個人情報収集などを明らかにしたのだ。特に同氏は、サイバー攻撃に関して「米政府は2009年から中国本土や香港の公務員などのコンピューターをハッキングしている」という機密も暴露した。

 米中両国は、首脳会談(6月初旬)や「戦略・経済対話」(7月初旬)の場でサイバー攻撃問題について協議したが、NSAの情報収集活動を念頭に「情報収集と、中国がやっている貿易や知的財産、企業の機密情報を盗む行為とは別の問題だ」と主張する米国と、「中国こそハッカー攻撃の被害者だ」と反論する中国との間の溝は埋まらなかった(末尾の【注】参照)。

 サイバー空間での大国同士のつば競り合いが激化する中で日本としてできることは何か。結局のところサイバー攻撃やサイバーテロへの防御態勢作りを急ぐしかないということだろう。

 今回は(株)サイバーディフェンス研究所の情報分析部長(上級分析官)の名和利男氏の2回目。名和氏は、航空自衛隊でサイバーセキュリティーに向けたプログラム管理を担当。その経験を生かしながら、国民のライフラインを担う都市の重要インフラに対するサイバーテロの発生について警鐘を鳴らし続けている人物である。

-- 前回、名和さんは「日本でも電力や都市ガスの供給システムなど公共インフラに対するサイバーテロが1、2年以内に起きる可能性がある」と言いました。それを予測させる例として今年3月に韓国で起きた銀行や放送局などに対するサイバー攻撃を挙げましたね。

名和 その時の攻撃で韓国では4万8700台の各組織内のパソコンが破壊されました。日本も、韓国と同じような〝出来合い〟のIT製品をどんどん導入しています。そのことを考えれば、日本が攻撃される確率が高くなるということは容易に推測できると思います。

-- 攻撃されるべくして攻撃されるということですか。

名和 そうです。私がそう言い切ったのには理由があります。韓国政府は1998年に、互いの端末間の通信の安全性や信頼性を確保するために、統一された認証システム「PKI(Public Key Infrastructure=公開鍵暗号基盤。公開鍵暗号方式を利用したセキュリティー・インフラストラクチャとも訳されている)」の導入を始めました。これは個人が使用する端末を認証するものですが、セキュリティー上問題のあるActiveXに依存したアプリケーションで実装したため以前から安全性が危惧されていました。今回の攻撃発生を許した原因のひとつは、このセキュリティー上の問題だったと報告されています。

社会インフラの「穴」も現場の処理で済ます危うさ

名和 日本でも今年5月に「マイナンバー法」が成立し、韓国のようなPKIの導入がしやすくなるのではないかと考えられております。いずれ、あらゆるサービスをマイナンバー制度に一本化するという動きになっていく可能性が否めないからです。そうなれば、かつてロシアから大規模なサイバー攻撃を受けたことのあるエストニアや米国、韓国と同じ状況に日本もなっていくかもしれません。つまり、日本もそうした国々と同じ軌跡をたどり、その結果、日本に対するサイバー攻撃もそう遠くない将来に起きるだろうということです。

 日本国内でも最近、いくつかのメディアが報道し始めていますが、社会インフラを担うクローズドシステムでマルウエア(悪意のある不正ソフトウエア)感染が発生したようです。その多くは、内部関係者にかかわる不可抗力によるものですが、すべては公表されていません。

 これは、もし攻撃者側が意図的にこのシステムに入ろうとした場合、いとも簡単に入ることができる、つまり侵入を許してしまう「穴」が潜在的に存在しているということを意味しています。

-- 公表されなかったのはどうしてですか。

名和 軽微な事故あるいは障害だったと整理されたと聞いています。つまり上部の制御システムのベンダーや各インフラの事業者に知らせないまま、現場限りで処理されたということです。日本にはそんな構図がまだまだ存在しており、非常に残念なことだと思っています。

【注】 スノーデン氏の内部告発については今年6月5日、英ガーディアン紙が「NSAが米電話会社ベライゾンの通話記録数百万件を毎日、収集している」とスクープしたのが始まりだった。続けて6日には米ワシントン・ポスト紙が「NSAと米連邦捜査局(FBI)が『PRISM』と呼ばれる極秘情報収集プログラムでインターネット上の個人情報を集めている」と特報した。9日になってスノーデン氏が「内部告発したのは私だ」と名乗り出た。

 一連の暴露は、ちょうど米カリフォルニア州の保養地で開催されていた米中首脳会談に影を落とし、オバマ大統領がネット上の極秘調査はテロ防止策の一環であり、連邦裁判所の許可や米議会の承認を得ており、法的な問題はないと釈明する事態に追い込まれた。同首脳会談でオバマ大統領は中国側にサイバー攻撃の中止を求めた。

 ところが同月12日になって米国の面子が潰されるという事態が起きた。今度は香港の英字紙サウスチャイナ・モーニング・ポスト紙が、スノーデン氏の情報をもとに「米政府が2009年から中国本土や香港の大学、公務員、ビジネスマンらのコンピューターをハッキングしている」と報じたのだ。

 その後、サイバー攻撃問題は7月10、11日の両日、ワシントンで開かれた米中の「戦略・経済対話」でも取り上げられた。しかし、双方の主張は並行線をたどった。両国は年内に2回目のサイバー問題に関する作業部会を開くことにしたが、相互不信が残っている限り、サイバー空間にかかわる国際ルール作りは難航が予想される。

関連記事

好評連載

エネルギーフォーカス

一覧へ

緑の経済成長とエネルギー

[連載] エネルギーフォーカス

Energy Focus

[連載] エネルギーフォーカス

今後、10年後の電力業界の様相(2)

[連載] エネルギーフォーカス

発電単価から既存原発の経済性を考える

テクノロジー潮流

一覧へ

科学技術開発とチームプレー

[連載] テクノロジー潮流

テクノロジー潮流

[連載] テクノロジー潮流

エボラ出血熱と情報セキュリティー

[連載] テクノロジー潮流

21世紀の日本のかたち 農電業と漁電業

[連載] テクノロジー潮流

工学システムの安全について

[連載] テクノロジー潮流

エネルギー移行と国民の価値観の変化

ビジネストレンド新着記事

注目企業

一覧へ

未来のモビリティ社会実現に向け日本と欧州の懸け橋に―シェフラージャパン

自動車産業・産業機械の世界的サプライヤー、シェフラーグループの日本法人で2006年イナベアリングとエフ・エー・ジー・ジャパンが合併して設立。国内4拠点で自動車エンジン、トランスミッション、シャーシなど精密部品、産業機械事業を展開する。文=榎本正義四元伸三・シェフラージャパン代表取締役・マネージング…

シェフラージャパン代表取締役 マネージング・ディレクター 四元伸三氏

日本一歴史の長い女性用化粧品会社が挑む「革新と独創」―伊勢半

【特集】2019年注目企業30

新社長登場

一覧へ

地域に根差した証券会社が迎えた創業100周年―藍澤卓弥(アイザワ証券社長)

中堅証券会社のアイザワ証券は今年7月、創業100周年を迎えた。この記念すべき年に父からバトンを受け継ぎ新社長となったのが、創業者のひ孫にあたる藍澤卓弥氏。地域密着を旗印に掲げてここまで成長してきたアイザワ証券だが、変化の激しい時代に、藍澤社長は何を引き継ぎ、何を変えていくのか。聞き手=関 慎夫 Photo:西…

メディカル事業を横串にすることでシナジーを発揮し、顧客満足度向上へ 伏見有貴(リゾートトラスト社長)

新事業の芽を伸ばすことでさらに大きな個性的な会社を目指す――日髙祥博(ヤマハ発動機社長)

イノベーターズ

一覧へ

ペット仏具の先駆企業が「ペットロスカフェ」で目指す癒しの空間づくり

家族のように接していたペットを亡くし、飼い主が大きな喪失感に襲われる「ペットロス」。このペットロスとなってしまった人々が交流し、お互いを癒し合うカフェが、東京都渋谷区にオープンした。「ディアペット」を運営するインラビングメモリー社の仁部武士社長に、ペット仏具の世界とペットロスカフェをつくった目的について聞いた…

元引きこもり青年が「cluster」で創造する新たなVRビジネスとエンターテインメント(加藤直人・クラスターCEO)

日本人の英語学習の課題解決に向け、学習者目線のアプリを開発―― 山口隼也(ポリグロッツ社長)

大学の挑戦

一覧へ

専門分野に特化した“差別化戦略”で新設大学ながら知名度・ブランド力向上を実現――了徳寺大学・了徳寺健二理事長・学長

2000年設立で、了徳寺大学が母体のグループ法人。医療法人社団了徳寺会をグループ内に持つ。大学名の「了」は悟る、了解する、「徳」は精神の修養により、その身に得た優れた品性、人格を指す。「了徳寺」は人間としての品性、道を論す館の意味を込めた大学名だ。 聞き手=本誌/榎本正義 、写真/佐々木 伸教育部…

大学の挑戦

創立100周年、西南学院大学・K.J.シャフナー学長「世界に貢献しインパクトを与える人材を育てる」〜国際交流・就職支援・インターネット出願〜 

「“STAND BY YOU”のスローガンの下、学生一人ひとりに寄り添う教育を」――中央学院大学・佐藤英明学長

経済界からのお知らせ

最新号のご案内

経済界2019年6月号
[特集] 進化するリーダーシップ
  • ・あなたは北風、それとも太陽?
  • ・小路明善(アサヒグループホールディングス社長兼CEO)
  • ・鈴木貴子(エステー社長)
  • ・千葉光太郎(ジャパン マリンユナイテッド社長)
  • ・二木謙一(國學院大學名誉教授)
[Special Interview]

 中村邦晴(住友商事会長)

 「正々堂々と向き合えば、仕事は人を幸せにする」

[NEWS REPORT]

◆パイオニアに続きJDIも 中国に買われる日本企業の悲哀

◆会社はだれのものなのか サイボウズと株主がつくる“共犯関係”

◆24時間営業はどこへ行く コンビニ業界未来予想図

◆トヨタとホンダが手を組み参戦 「MaaS戦争」いよいよ勃発

[特集2]ブランド戦略 新時代

 技術やデザインだけではない ブランドとは商品の哲学だ

ページ上部へ戻る