Last Updated on 2024-06-14 05:33 by 門倉 朋宏
サイバー犯罪帝国の構築には、業界と法執行機関間の強力なパートナーシップと協力が不可欠である。2024年はサイバー犯罪の取り締まりが注目され、特に「最も有害なサイバー犯罪グループ」とされるLockBitの摘発が国際的なニュースとなった。これに続き、ALPHV/BlackCatの摘発が行われた。しかし、摘発されるたびに新たなサイバー犯罪「スタートアップ」が出現する。
サイバー犯罪グループは、スタートアップと同様に顧客のニーズや市場の動向に敏感で、迅速に行動して利益を確保する。これらのグループは法の外で活動するため、外部規制の影響を受けずに「革新」を続けることができる。Manipulatersというグループは、顧客の未充足ニーズを利用して異なる市場に進出し、ビジネスモデルを洗練させた。スパムサービスはその核心事業であり、特に西アフリカの顧客から安定した利益を得ていた。
法執行機関は、サイバー犯罪グループの活動を妨害するために戦略を変更している。米国連邦刑事訴訟規則の最近の改正により、技術的手段によってデバイスやデータの所在地が隠された場合に遠隔検索令状を発行できる裁判所の管轄範囲が拡大された。これにより、国際的な法執行機関連合がサイバー犯罪グループを追及し、摘発するための法的枠組みとツールが整備された。
サイバー犯罪グループの帝国を防ぐためには、インターネットインフラストラクチャーの追跡が重要であり、業界と法執行機関間の強力なパートナーシップと協力が最も重要である。
【ニュース解説】
サイバー犯罪の世界では、2024年が特に注目される年となりました。これは、国際的な法執行機関が「最も有害なサイバー犯罪グループ」とされるLockBitをはじめ、ALPHV/BlackCatなどのグループを摘発したことによります。しかし、一方で新たなサイバー犯罪組織が「スタートアップ」として次々と誕生しています。
これらのサイバー犯罪組織は、合法的なスタートアップ企業と同じように、市場のニーズやトレンドに敏感で、迅速に行動して利益を追求します。法の外で活動することで、外部の規制から自由であり、技術やプロセスを迅速に変更して大きな利益を得ることが可能です。例えば、Manipulatersというグループは、顧客の未充足ニーズを利用して異なる市場に進出し、ビジネスモデルを洗練させています。彼らはスパムサービスを核心事業としており、特に西アフリカの顧客から安定した利益を得ています。
しかし、法執行機関もサイバー犯罪に対する戦略を変更しています。米国連邦刑事訴訟規則の改正により、技術的手段によってデバイスやデータの所在地が隠された場合に遠隔検索令状を発行できるようになりました。これは、国際的な法執行機関連合がサイバー犯罪グループを追及し、摘発するための法的枠組みを整備する上で重要なステップです。
サイバー犯罪の帝国を防ぐためには、インターネットインフラストラクチャーの追跡が重要です。IPアドレス、電子メール、特にDNSなどのインターネットインフラは、悪意のある行為を行うためにはオンラインでなければならないため、これらを追跡することが可能です。そのため、業界と法執行機関間の強力なパートナーシップと協力が、サイバー犯罪グループを特定し、緩和し、摘発する上で最も重要な要素となります。
このような取り組みは、サイバー犯罪の脅威を減少させる上で極めて重要ですが、プライバシー保護の観点から懸念を抱く声もあります。法執行機関の活動がどのように進化し、サイバー犯罪との戦いにおいてどのようなバランスが取られるべきかは、今後も重要な議論のテーマとなるでしょう。
