テクノロジー

マイナンバー制度の穴 日本もエストニア型のサイバー攻撃を受ける恐れが

「出来合い」を導入する限り攻撃される可能性は大

サイバーディフェンス研究所 情報分析部長(上級分析官)の名和利男氏

サイバーディフェンス研究所 情報分析部長(上級分析官)の名和利男氏

 今年6月から7月にかけてサイバー空間で米中間を中心に激しい攻防が繰り広げられていることが明らかになった。

 米国の中央情報局(CIA)元職員で国防総省国家安全保障局(NSA)で働いていたエドワード・スノーデン氏が、NSAによるインターネット上の個人情報収集などを明らかにしたのだ。特に同氏は、サイバー攻撃に関して「米政府は2009年から中国本土や香港の公務員などのコンピューターをハッキングしている」という機密も暴露した。

 米中両国は、首脳会談(6月初旬)や「戦略・経済対話」(7月初旬)の場でサイバー攻撃問題について協議したが、NSAの情報収集活動を念頭に「情報収集と、中国がやっている貿易や知的財産、企業の機密情報を盗む行為とは別の問題だ」と主張する米国と、「中国こそハッカー攻撃の被害者だ」と反論する中国との間の溝は埋まらなかった(末尾の【注】参照)。

 サイバー空間での大国同士のつば競り合いが激化する中で日本としてできることは何か。結局のところサイバー攻撃やサイバーテロへの防御態勢作りを急ぐしかないということだろう。

 今回は(株)サイバーディフェンス研究所の情報分析部長(上級分析官)の名和利男氏の2回目。名和氏は、航空自衛隊でサイバーセキュリティーに向けたプログラム管理を担当。その経験を生かしながら、国民のライフラインを担う都市の重要インフラに対するサイバーテロの発生について警鐘を鳴らし続けている人物である。

-- 前回、名和さんは「日本でも電力や都市ガスの供給システムなど公共インフラに対するサイバーテロが1、2年以内に起きる可能性がある」と言いました。それを予測させる例として今年3月に韓国で起きた銀行や放送局などに対するサイバー攻撃を挙げましたね。

名和 その時の攻撃で韓国では4万8700台の各組織内のパソコンが破壊されました。日本も、韓国と同じような〝出来合い〟のIT製品をどんどん導入しています。そのことを考えれば、日本が攻撃される確率が高くなるということは容易に推測できると思います。

-- 攻撃されるべくして攻撃されるということですか。

名和 そうです。私がそう言い切ったのには理由があります。韓国政府は1998年に、互いの端末間の通信の安全性や信頼性を確保するために、統一された認証システム「PKI(Public Key Infrastructure=公開鍵暗号基盤。公開鍵暗号方式を利用したセキュリティー・インフラストラクチャとも訳されている)」の導入を始めました。これは個人が使用する端末を認証するものですが、セキュリティー上問題のあるActiveXに依存したアプリケーションで実装したため以前から安全性が危惧されていました。今回の攻撃発生を許した原因のひとつは、このセキュリティー上の問題だったと報告されています。

社会インフラの「穴」も現場の処理で済ます危うさ

名和 日本でも今年5月に「マイナンバー法」が成立し、韓国のようなPKIの導入がしやすくなるのではないかと考えられております。いずれ、あらゆるサービスをマイナンバー制度に一本化するという動きになっていく可能性が否めないからです。そうなれば、かつてロシアから大規模なサイバー攻撃を受けたことのあるエストニアや米国、韓国と同じ状況に日本もなっていくかもしれません。つまり、日本もそうした国々と同じ軌跡をたどり、その結果、日本に対するサイバー攻撃もそう遠くない将来に起きるだろうということです。

 日本国内でも最近、いくつかのメディアが報道し始めていますが、社会インフラを担うクローズドシステムでマルウエア(悪意のある不正ソフトウエア)感染が発生したようです。その多くは、内部関係者にかかわる不可抗力によるものですが、すべては公表されていません。

 これは、もし攻撃者側が意図的にこのシステムに入ろうとした場合、いとも簡単に入ることができる、つまり侵入を許してしまう「穴」が潜在的に存在しているということを意味しています。

-- 公表されなかったのはどうしてですか。

名和 軽微な事故あるいは障害だったと整理されたと聞いています。つまり上部の制御システムのベンダーや各インフラの事業者に知らせないまま、現場限りで処理されたということです。日本にはそんな構図がまだまだ存在しており、非常に残念なことだと思っています。

【注】 スノーデン氏の内部告発については今年6月5日、英ガーディアン紙が「NSAが米電話会社ベライゾンの通話記録数百万件を毎日、収集している」とスクープしたのが始まりだった。続けて6日には米ワシントン・ポスト紙が「NSAと米連邦捜査局(FBI)が『PRISM』と呼ばれる極秘情報収集プログラムでインターネット上の個人情報を集めている」と特報した。9日になってスノーデン氏が「内部告発したのは私だ」と名乗り出た。

 一連の暴露は、ちょうど米カリフォルニア州の保養地で開催されていた米中首脳会談に影を落とし、オバマ大統領がネット上の極秘調査はテロ防止策の一環であり、連邦裁判所の許可や米議会の承認を得ており、法的な問題はないと釈明する事態に追い込まれた。同首脳会談でオバマ大統領は中国側にサイバー攻撃の中止を求めた。

 ところが同月12日になって米国の面子が潰されるという事態が起きた。今度は香港の英字紙サウスチャイナ・モーニング・ポスト紙が、スノーデン氏の情報をもとに「米政府が2009年から中国本土や香港の大学、公務員、ビジネスマンらのコンピューターをハッキングしている」と報じたのだ。

 その後、サイバー攻撃問題は7月10、11日の両日、ワシントンで開かれた米中の「戦略・経済対話」でも取り上げられた。しかし、双方の主張は並行線をたどった。両国は年内に2回目のサイバー問題に関する作業部会を開くことにしたが、相互不信が残っている限り、サイバー空間にかかわる国際ルール作りは難航が予想される。

関連記事

好評連載

エネルギーフォーカス

一覧へ

緑の経済成長とエネルギー

[連載] エネルギーフォーカス

Energy Focus

[連載] エネルギーフォーカス

今後、10年後の電力業界の様相(2)

[連載] エネルギーフォーカス

発電単価から既存原発の経済性を考える

テクノロジー潮流

一覧へ

科学技術開発とチームプレー

[連載] テクノロジー潮流

テクノロジー潮流

[連載] テクノロジー潮流

エボラ出血熱と情報セキュリティー

[連載] テクノロジー潮流

21世紀の日本のかたち 農電業と漁電業

[連載] テクノロジー潮流

工学システムの安全について

[連載] テクノロジー潮流

エネルギー移行と国民の価値観の変化

ビジネストレンド新着記事

注目企業

一覧へ

売上実績トップ企業に聞く「住宅リフォームの最新トレンドと課題」―榎戸欽治・ニッカホーム会長

素人にはなかなか分かりにくい住宅リフォームの世界。最近の業界動向と事業戦略について、売り上げ規模で全国ナンバーワンを誇るニッカホーム創業者の榎戸欽治会長に聞いた。(聞き手=吉田浩)榎戸欽治氏プロフィールリフォーム業界におけるニッカホームの競争力水廻りと木工事を絡めた中型リフ…

榎戸欽治・ニッカホーム会長

家族葬のファミーユが目指す「生活者目線で故人に寄り添う」葬儀の形

不動産のノウハウや技術を生かしサステナブルインフラへ―いちご

新社長登場

一覧へ

カリスマ創業者の後任として描く「新しいマネックス証券像」― マネックス証券社長 清明祐子

2019年4月、国内インターネット専業証券で初の女性社長が誕生した。創業者であり、カリスマ社長と呼ばれた松本大前社長から後任を託されたのが清明祐子氏。清明氏は09年にマネックスグループに入社し、子会社社長やグループ役員を経て、マネックス証券の社長に就任した。清明社長はカリスマの後任としてどんな会社をつくってい…

マネックス証券社長 清明祐子

「若者需要の開拓でビール市場を盛り上げていく」塩澤賢一(アサヒビール社長)

「事業部門の連携を活性化させ営業利益100億円を目指す」 内藤宏治(ウシオ電機社長 )

イノベーターズ

一覧へ

シリコンバレーへの挑戦が生んだ「起業家と投資家が待ち望んだサービス」― 戸村光・ハックジャパンCEO

起業家のスタンスとして、画期的な技術やビジネスモデルを社会で活かすことを目的としたイノベーション先行型もあれば、社会課題解決を最優先とし、そこに必要な技術やノウハウを当てはめていくやり方もある。ハックジャパンCEOの戸村光氏の場合は後者。対象となる課題は「身の周りの気付いたことすべて」だ。(取材・文=吉田浩)…

戸村光・ハックジャパンCEO

「測量美術」が起こす道路工事のイノベーション―草木茂雄・エムアールサポート社長

IT化で変革する産業廃棄物処理の世界―福田隆(トライシクルCEO)

大学の挑戦

一覧へ

専門分野に特化した“差別化戦略”で新設大学ながら知名度・ブランド力向上を実現――了徳寺大学・了徳寺健二理事長・学長

2000年設立で、了徳寺大学が母体のグループ法人。医療法人社団了徳寺会をグループ内に持つ。大学名の「了」は悟る、了解する、「徳」は精神の修養により、その身に得た優れた品性、人格を指す。「了徳寺」は人間としての品性、道を論す館の意味を込めた大学名だ。 聞き手=本誌/榎本正義 、写真/佐々木 伸 …

大学の挑戦

創立100周年、西南学院大学・K.J.シャフナー学長「世界に貢献しインパクトを与える人材を育てる」〜国際交流・就職支援・インターネット出願〜 

「“STAND BY YOU”のスローガンの下、学生一人ひとりに寄り添う教育を」――中央学院大学・佐藤英明学長

経済界からのお知らせ

最新号のご案内

経済界2019年11月号
[特集] AIが知りたい!
  • ・IT未開の地に挑戦 産業構造をAIが変える!
  • ・AIは物理世界がまだ苦手 汎用ロボットの作り方
  • ・データ分析の起点は「何があれば経営に役立つか」
  • ・AI活用事例
  • ・ワトソン君は業務システムと連携する
  • ・米国で加熱する人工知能ブーム AIは21世紀最大のゲームチェンジャーか
[Special Interview]

 小川啓之(コマツ社長)

 「“経験知”に勝るものはない」コマツ新社長が語る未来

[NEWS REPORT]

◆SBIが島根銀行への出資の先に見据える「第4メガバンク構想」

◆家電同士がデータを共有 クックパッドが描くキッチンの未来

◆新薬の薬価がたった60万円! 日の丸創薬ベンチャーは意気消沈

◆1で久々の優勝を果たすもホンダの4輪部門は五里霧中

[総力特集]

 人材育成企業21

 SBIホールディングス/サイボウズ/メルカリ/ティーケーピー/シニアライフクリエイト/イセ食品/センチュリオン/タカミヤ/中央建設/アドバンテック/合格の天使/明泉学園/オカフーズ

ページ上部へ戻る