サイバー犯罪を阻止するための強力なインセンティブ「サイバー犯罪懸賞金プログラム」
提供: フォーティネットジャパン
本記事はフォーティネットジャパンが提供する「FORTINETブログ」に掲載された「サイバー犯罪懸賞金制度に関するCrime Stoppers Internationalとの対談」を再編集したものです。
サイバー犯罪は、もはや単なる技術的な問題ではなく、経済システム、サービスのマーケットプレイス、そしてグローバルな協力のモデルとして機能しています。現代のサイバー犯罪者は、共有インフラストラクチャの実現、アクセスの販売、人材の採用、資金の移動、そして可視性、信頼、管轄権のギャップの悪用を可能にするために、ネットワークを運用化しています。
最近ダボスで開催された世界経済フォーラム年次総会において、サイバー犯罪阻止分野のリーダーたちが「サイバー犯罪阻止のインセンティブ化」というセッションに集まり、この問題について議論しました。出席者には、フォーティネットのチーフセキュリティストラテジスト兼脅威インテリジェンスグローバルバイスプレジデントであるDerek Manky、Crime Stoppers InternationalのCEOであるHayley van Loon氏、Cyber Threat AllianceのプレジデントCEOであるMichael Daniel氏、そしてEuropolの欧州サイバー犯罪センター長であるEdvardas Šileris氏が含まれていました。
このセッションは、中心的な課題に焦点を当てました。それは、大規模にサイバー犯罪を阻止するためのより強力なインセンティブをどのように創出するかということです。
その答えの一つが、Crime Stoppers Internationalとフォーティネットによって開始されたサイバー犯罪懸賞金プログラムを通じて形になりつつあります。このプログラムは、個人、サイバーセキュリティ専門家、倫理的ハッカー、リサーチャー、企業オーナー、およびその他の民間セクターの貢献者に、疑わしいサイバー犯罪者や組織を通報するための安全で匿名のプラットフォームを提供します。
このモデルがなぜ重要なのかを探るため、フォーティネットオーストラリアのチーフセキュリティオフィサーであるGlenn Maidenが、Crime Stoppers InternationalのCEOであるHayley van Loon氏と、パートナーシップ、フォーティネットの役割、そしてサイバー犯罪懸賞金イニシアチブが情報を行動に変えるのにどのように役立つかについて語り合いました。
対談
Glenn Maiden: Hayley、Crime Stoppers Internationalは、人々が犯罪関連情報を安全に通報できるよう支援してきた長い歴史があります。そのモデルは、今日のサイバー犯罪にどのように関連していますか?
Hayley van Loon: Crime Stoppersは、約50年にわたり、人々が身元を明かすことなく犯罪に関する情報を共有できる信頼できる通報チャネルを構築してきました。このモデルは、公共の情報を実行可能なインテリジェンスに変えることで、世界中の法執行機関が従来の犯罪、組織犯罪、コミュニティへの危害に対処するのを支援してきました。
サイバー犯罪にも同様の橋渡しが必要です。民間セクターの人々は、サイバー犯罪活動に関する情報を持っているかもしれませんが、それをどのように、またはどこに通報すればよいかわからない場合があります。また、報復、暴露、または複雑な法的プロセスに巻き込まれることを恐れている可能性もあります。これらは合理的な恐れであり、信頼できる匿名の通報チャネルがそれらを取り除きます。
サイバー犯罪は国境を越えていますが、人々やコミュニティは依然として物事を目にします。例えば、オンラインフォーラム、マーケットプレイス、ネットワーク、企業、あるいは自分たちのコミュニティ内で、法執行機関に関連する可能性のある活動に気づくかもしれません。課題は、その情報を共有するための安全で責任ある方法を提供することです。
Glenn Maiden: Crime Stoppers Internationalは、なぜこのイニシアチブでフォーティネットとパートナーシップを組んだのですか?
Hayley van Loon: サイバー犯罪は、世界で最も広範かつコストのかかる脅威の一つとなっています。それは国境、セクター、そして犯罪の従来の定義を越えています。単一の組織、企業、または政府だけでは解決できません。
私たちがフォーティネットとパートナーシップを組んだのは、このイニシアチブには信頼と技術的専門知識の両方が必要だからです。Crime Stoppers Internationalは、信頼できる匿名通報モデルとグローバルな犯罪通報インフラストラクチャを提供します。フォーティネットは、高度な脅威インテリジェンス、サイバーセキュリティの専門知識、そして法執行機関を含む官民両セクターとの協力によるサイバー犯罪の阻止に関する豊富な経験を提供します。
Crime Stoppersが設立された当時、情報は不足していました。一般市民が電話をかけなければ、多くの場合、潜在的に重要な詳細を誰も知ることができませんでした。私たちの価値は、匿名で信頼され、情報が通る唯一のルートであることが多かったという点にありました。
しかし、2026年の世界はそうではありません。法執行機関はもはや情報不足ではありません。カメラ、ソーシャルメディア、オープンソースインテリジェンス、そして民間セクターからの絶え間ないデータの流れがあります。問題は逆転しました。捜査官が情報を入手できないということではありません。消火栓から水を飲んでいるような状態で、シグナルがその中のどこかに埋もれているのです。
私たちが自問し続けなければならない問いは、私たちが行っていることが依然として目的に適合しているかどうかです。単なるチャネルであることはもはや十分ではありません。匿名性は依然として非常に重要です。それは変わっておらず、今後も変わることはありません。しかし、私たちが洪水にさらに別のストリームを追加するだけであれば、私たちは解決しようとしている問題の一部になってしまいます。
まさにそれが、フォーティネットがこれに参加している理由です。情報提供が私たちに寄せられ、フォーティネットの脅威インテリジェンスが、何かが動く前にそれらを検証、分析、強化します。法執行機関に届くのは生の大量データではなく、トリアージされ、文脈化され、優先順位付けされたものです。私たちはノイズを増やしているのではありません。ノイズを使用可能なものに変える作業を行っているのです。
このパートナーシップは、抑止のための実用的なフレームワークを構築します。これは、被害が発生した後にサイバー犯罪に対応することだけではありません。可視性を向上させ、インテリジェンス共有を増やし、より早期かつ効果的に協調的な阻止を可能にすることです。
Glenn Maiden: フォーティネットは、これを従来の報告チャネル以上のものにするために何を追加しているのでしょうか?
Hayley van Loon: フォーティネットは、Crime Stoppers Internationalの信頼された報告経路にサイバーセキュリティインテリジェンス層を追加します。サイバー犯罪情報は、捜査官にとって有用になる前に、技術的な文脈を必要とすることがよくあります。情報提供には、ハンドル、フォーラム、マーケットプレイス、インフラストラクチャ、支払い情報、またはサイバー犯罪のエコシステムを理解する人々によって評価されなければならないその他の詳細が含まれる場合があります。
フォーティネットはその情報を検証し、強化します。その脅威インテリジェンスの専門知識により、提出物に捜査価値があるかどうか、既知の活動とどのように関連する可能性があるか、そして法執行機関パートナー向けのインテリジェンスパッケージに変換できるかどうかを判断できます。
それがこのモデルを非常に強力にしているものです。情報を持っている可能性のある人々を、それを評価できる専門家や、それに基づいて行動できる当局と結びつけます。
Glenn Maiden: 「バウンティ」と聞いて、これがバグバウンティだと思う人もいるかもしれません。Cybercrime Bountyプログラムはどのように異なるのでしょうか?
Hayley van Loon: これはバグバウンティではありません。バグバウンティプログラムは通常、ソフトウェア、システム、またはデジタルサービスの脆弱性を特定し、責任を持って開示することに焦点を当てています。それらは技術的な弱点を見つけることに関するものです。
Cybercrime Bountyプログラムは、サイバー犯罪およびサイバーを利用した犯罪の背後にいる人間の脅威アクターを特定することに焦点を当てています。目標は、サイバー犯罪活動に関与する個人、グループ、フォーラム、マーケットプレイス、ネットワークに関する情報を明らかにすることです。
有用な提出物には、脅威アクター、犯罪フォーラム、サイバー犯罪マーケットプレイス、インフラストラクチャ、オンラインハンドル、リクルートチャネル、支払い活動、またはサイバー犯罪への関与が疑われる個人に関する情報が含まれる場合があります。
脆弱性は、人がそれを使用することを決定するまで、誰も傷つけません。病院へのランサムウェア攻撃の背後には、病院が機能停止に陥ったときに何が起こるかを知りながら、それを実行することを選択した人物がいます。退職者の口座を空にする詐欺の背後には、自分が何を奪っているのかを正確に知っている人物がいます。人間がそうした決断を下すのであり、人間は特定され、逮捕され、法廷に立たされることができます。それが私たちの存在意義です。脆弱性ではありません。それを利用した人物です。
Glenn Maiden: このプログラムは誰のために設計されたのですか?
Hayley van Loon: この報奨金プログラムは、サイバー犯罪活動に関する信頼できる情報を持っている可能性のある非政府の協力者向けに設計されました。これには、サイバーセキュリティの専門家、倫理的ハッカー、リサーチャー、事業主、民間部門の専門家、コミュニティメンバーが含まれます。たとえ自分がサイバーセキュリティコミュニティの一員だと思っていなくても、個人、グループ、フォーラム、または犯罪ネットワークに関する重要な知識を持っている可能性があります。
また、これは個人的なセキュリティヘルプデスクではありません。個人的なセキュリティ問題に対処している場合は、地域のリソースまたは適切なインシデント報告チャネルに頼るべきです。彼らは助けを受けるに値しますが、ここはそのための場所ではありません。サイバー犯罪報奨金プログラムは、犯罪ネットワークとその工作員を対象としています。
Glenn Maiden: なぜ匿名性がこのプログラムの中心なのですか?
Hayley van Loon: 匿名性は基本的なものです。なぜなら、信頼こそが人々を名乗り出る気にさせるものだからです。Crime Stoppersモデルは、人々が個人情報を明かすことなく情報を提出できるように設計されました。法執行機関が受け取るのは情報であり、それを提出した人物の身元ではありません。
このような保護は、サイバー犯罪の文脈において特に重要です。組織的犯罪グループに関する情報を持っているものの、報復や身元の暴露を恐れている人もいるかもしれません。また、単に正式な捜査プロセスの一部になりたくないという人もいるかもしれません。人々に知っていることを共有してもらいたいのであれば、彼らを保護する必要があります。
とはいえ、匿名性は情報提供者の選択であり、私たちが課す制限ではありません。完全に匿名のままで、自分が誰であるかを決して明かさないこともできます。別の人は自分の詳細情報を提供することを選択するかもしれませんし、報奨金を請求したい場合はそうする必要があります。いずれにせよ、それは彼らの決定であり、匿名のままでいることが連絡を失うことを意味するわけではありません。私たちは、相手が誰であるかを知ることなく、プラットフォームを通じてコミュニケーションを取ることができます。
私たちがしないことは、その人の選択を損なうことです。誰かが匿名性を選択した場合、私たちはそれを完全に保護します。なぜなら、自分の名前が漏れるかもしれないと誰かが信じた瞬間に、情報提供は止まるからです。
Glenn Maiden: 信頼できるサイバー犯罪の情報が提出された後、何が起こりますか?
Hayley van Loon: 信頼できる情報は、新しい捜査の開始、既存の事件の強化、国際的な連携の支援、または逮捕、捜索令状、起訴、デジタルテイクダウンに貢献する可能性があります。
信頼できる情報が提出されると、その情報を妨害に役立つものに変えることが目標となります。フォーティネットの脅威インテリジェンスは、これらのサイバー犯罪関連の報告を検証、分析、強化し、管轄区域と脅威の種類に応じて、その情報を適切な法執行機関のパートナーと共有し、連携することができます。
すべての提出が即座にまたは目に見える結果につながるわけではありませんし、そうでないふりをするつもりはありません。しかし、インテリジェンスは累積的です。今日は何でもないように見える断片が、ずっと後になって全体像を完成させるピースになることがあります。
Glenn Maiden: サイバー犯罪において、この種の官民連携がなぜそれほど重要なのですか?
Hayley van Loon: サイバー犯罪は境界線の内側にきちんと収まりません。情報を持つ人は、ある国にいるかもしれません。被害者は、他のいくつかの国にいるかもしれません。インフラストラクチャは、別の場所でホストされているかもしれません。そして、犯罪ネットワークは、オンラインマーケットプレイス、暗号化されたチャネル、または隠された身元を通じて活動しているかもしれません。つまり、妨害には協力が必要です。
私はそれをテストゥドと考えています。各組織が独自の盾を持っていることは、標的になることを意味します。盾を一緒にロックすれば、前進できる陣形ができ、隙間から何も通さない陣形になります。
法執行機関には捜査権限があります。サイバーセキュリティ企業には技術的な可視性と脅威インテリジェンスがあります。Crime Stoppers Internationalのような組織には、情報源を保護し、信頼できる報告を管理する経験があります。コミュニティや民間セクターの貢献者は、単一の機関では収集できない情報を持っているかもしれません。個別には、これらは同じ犯罪の4つの部分的な見方です。一緒にロックすれば、それらは陣形になります。 Cybercrime Bountyプログラムは、これらの重要なピースを実用的な方法でまとめます。
Glenn Maiden: Cybercrime Bountyプログラムがもたらすことを期待する、より広範な影響は何ですか?
Hayley van Loon: サイバー犯罪は大規模なグローバルな脅威であり、単一のプログラムでそれを排除することはできません。しかし、この報奨金イニシアチブは、サイバー犯罪を犯罪者にとってより困難で、よりリスクが高く、より高価なものにするのに役立ちます。
人々が知っていることを共有する安全な方法を持つとき、防御者はより多くの可視性を得ます。その情報が検証され、法執行機関と結びつけられると、妨害を支援することができます。そして、サイバー犯罪者が検出、逮捕、起訴、またはテイクダウンの可能性が高まると、経済性が変わり始めます。
サイバー犯罪とは、30年かけて何かを築き上げ、それが午後のうちに終わるのを見た中小企業の経営者です。それは、家の頭金を失った家族です。それは、システムが暗号化されたために救急車を迂回させている病院です。それは、詐欺に遭ったことを家族に言うのが恥ずかしくて、一人で抱え込んでいる人です。それが私たちが話している被害です。ネットワークの破壊に役立つあらゆる情報提供は、そのリストに加わらない誰かを意味します。
このプログラムは、法執行機関や専門的なサイバーセキュリティ組織以外の人々にも、サイバー犯罪の破壊における実践的な役割を提供します。それは重要なことです。サイバー犯罪は、あらゆる場所のコミュニティ、企業、個人に影響を与えます。このモデルにより、より多くの人々が、自分たちの生活に直接的または間接的に影響を与える問題に対処するために、安全かつ責任を持って貢献することができ、このモデルにより、より多くの人々が自分たちの生活に直接影響を与えるものに対して、安全かつ責任を持って貢献することができます。
Glenn Maiden: この取り組みが進化し続ける中で、人々はこのプログラムをどのように考えるべきでしょうか?
Hayley van Loon: これは一度限りのキャンペーンではなく、長期的なフレームワークです。より多くの組織、コミュニティ、パートナーがプログラムに参加するにつれて、プログラムは拡大し続けることができます。将来の啓発活動、標的型破壊キャンペーン、新たな参加機会、そしてサイバー犯罪との戦いにおける追加のマイルストーンをサポートすることができます。しかし、より広範な目標は、断片化された情報を協調的なインテリジェンスに変換し、そのインテリジェンスが責任ある行動に向かうよう支援することです。
犯罪は進化しており、私たちはそれに対応するために進化しなければなりません。2026年の犯罪は、この組織が設立された当初の犯罪とは異なり、私たちが追いつくのをじっと待っていることはありません。サイバー犯罪者はすでに国境を越えて協力し、専門化し、フランチャイズ化し、ほとんどの正規のビジネスよりも優れた運営を行っています。防御側も同じことをする必要があります。サイバー犯罪報奨金プログラムは、そのような協力を構築し、情報提供者を保護し、サイバー犯罪の背後にいる人々やネットワークに新たな結果をもたらすための一つの方法です。
Glenn Maiden: 情報を持っているかもしれないが、情報提供すべきかどうか迷っている人々へ、最後にメッセージはありますか?
Hayley van Loon: サイバー犯罪者やサイバー犯罪組織に関する信頼できる情報を持っている人は、それを共有するための安全で匿名の方法があることを知っておくべきです。自分が誰であるかを明かす必要はありません。公的なプロセスの一部になる必要もありません。そして、自分が知っていることが小さすぎて重要ではないと思い込むべきではありません。
一つの情報が、より大きな全体像をつなぐ助けになるかもしれません。責任を持って扱われれば、情報はインテリジェンスになり得ます。そしてインテリジェンスは、サイバー犯罪の破壊に役立ちます。
詳細
発表を読む: フォーティネットとCrime Stoppers Internationalがグローバルサイバー犯罪報奨金プログラムを開始
ブログを読む: 説明責任の推進: 新しいサイバー犯罪報奨金プログラムがサイバー犯罪との戦いを拡大
視聴: 破壊の拡大、サイバー犯罪防御の次の章
探索: フォーティネットの世界経済フォーラムサイバー犯罪アトラスとの取り組み
本記事はアフィリエイトプログラムによる収益を得ている場合があります