サイバー犯罪阻止を目指す官民パートナーシップ、カナダが国連サイバー犯罪条約に署名

文●フォーティネットジャパン　編集●ASCII

提供: フォーティネットジャパン

  • この記事をはてなブックマークに追加
  • 本文印刷

本記事はフォーティネットジャパンが提供する「FORTINETブログ」に掲載された「カナダが国連サイバー犯罪条約に署名: グローバルな合意を協調的な行動に変える」を再編集したものです。

カナダは最近、署名しました。国連サイバー犯罪条約は、サイバー犯罪と戦うための国際協力を強化し、重大な刑事事件における電子証拠の共有を促進することを目的とした包括的なグローバル条約です。

署名は最初のステップに過ぎず、国が法的拘束力を持つのは批准、受諾、または承認の後です。数年にわたる作業の後、この条約は2024年12月24日に国連総会で採択され、2025年10月25日にベトナムのハノイで開催された署名式で署名のために開放され、今年の暦年末までニューヨークの国連本部で署名のために開放されたままとなります。2026年7月21日現在、3か国が批准、受諾、または承認のプロセスを完了しており、この条約は40か国が批准してから90日後に発効します。

これは初期段階であり、カナダの取り組みは注目に値しますが、この条約の全体的な重要性は署名国の数だけではありません。それは、国境を越えた、そして技術を越えた犯罪活動に対する国際協力のためのより強固な基盤を構築することにあります。

サイバー犯罪は設計上グローバルです

サイバー犯罪者は、世界中に被害者がいる複数の国にインフラストラクチャを分散させることで、法執行機関を妨害するために意図的に断片化を利用しています。そして、彼らの金融ネットワークは被害者とインフラストラクチャの両方から分離されており、追跡をさらに困難にしています。この複雑さは、ある管轄区域で盗まれたクレデンシャルが他の管轄区域で販売され、他の場所でシステムを侵害するために使用され、その後さまざまな犯罪仲介者を通じて収益化されることが多いため、サイバー防御と法執行を弱体化させます。

この問題は技術的な懸念を超えて広がり、防御者と調査官が最も迅速に対応する必要があるまさにその時に、法的および運用上の遅延につながります。さらに悪いことに、悪意のあるインフラストラクチャは交換され、データは消失し、資産はリダイレクトされ、脅威アクターは従来の国境を越えた手続きが追いつく前に活動を調整することができます。

この条約は、サイバー犯罪の犯罪、調査手続き、電子証拠、引き渡し、相互法的支援、資産回収、被害者保護、国際協力などの問題に対する共有フレームワークを確立することで、その摩擦の一部を軽減しようとしています。また、参加国は、サイバー犯罪と電子証拠の問題に関して即座に支援を提供するために、24時間365日の連絡窓口を設置することが求められています。

これらのメカニズムは、当局が証拠を保全し、容疑者を見つけ、情報を共有し、緊急事態により効率的に対応するのを支援します。サイバー犯罪法、調査スキル、または国際パートナーシップが未発達な国にとって、この条約はこれらの能力を構築するための基盤としても機能します。

法的枠組みは不可欠ですが、運用能力に取って代わるものではありません

この条約は、政府にとってクリティカルな共通の法的枠組みを確立します。しかし、この枠組みを実際の変化に変えるには、継続的な運用上の協力が必要です。予防、国際協力、テクニカルサポート、情報共有に関するその規則は、効果的な官民パートナーシップに必要な4つの主要な能力を強化します。

・情報と脅威の共有は、防御者と調査官に、犯罪アクター、インフラストラクチャ、戦術、金融ネットワークに関するタイムリーで実用的なインテリジェンスを提供します
・迅速な対応ネットワークは、インシデントが発生する前に、組織と管轄区域を越えて信頼できる連絡窓口を接続します
・協調的な法執行活動は、民間セクターの可視性と技術的専門知識を、法執行機関が利用できる法的権限と組み合わせます
・能力構築は、グローバルな阻止活動に効果的に参加するために必要な調査、技術、司法、サイバーセキュリティの能力を強化します

約15年間、フォーティネットは官民セクターのパートナーと協力して、これらの4つの柱をサイバー犯罪と戦うための実用的なモデルに構築してきました。その経験は、単一の参加者が犯罪エコシステム全体を見たり、それに対して行動したりできない理由を一貫して示してきました。

法執行機関は、確立された管轄区域内で犯罪者を逮捕し起訴するための捜査権限と法的権限を有しています。民間セクターの組織は、追加的かつ補完的な形態の可視性を提供します。サイバーセキュリティ企業、テクノロジーベンダー、金融機関、通信会社、リサーチャー、およびインフラストラクチャ事業者は、事件が法執行機関に持ち込まれる前に、悪意のある活動、犯罪ネットワーク、または新たな戦術を検知することができます。

課題は、サイバー犯罪が要求するスピードで情報を検証、強化、共有、および行動に移すことを可能にする信頼できるメカニズムを通じて、これらの情報源を結びつけることにあります。この条約は、法執行機関、司法当局、民間セクター、市民社会、学術界、およびその他の利害関係者間の協力を促進する規定を通じて、このニーズに対処しています。また、技術支援、訓練、能力構築、および専門知識と知識の交換を促進します。

これは、サイバー犯罪の阻止が実際にどのように機能するかについての重要な認識です。官民パートナーシップは、政府が戦略を策定した後に始まる単なる追加要素ではありません。それは、効果的な対応に不可欠な運用モデルの不可欠な構成要素です。

孤立した行動から持続的な阻止への移行

フォーティネットは、インターポール（国際刑事警察機構）、世界経済フォーラム、Cyber Threat Alliance、およびCrime Stoppers Internationalなどの組織との長年の協力を通じて、このモデルの価値を実感してきました。

フォーティネットは、約10年間にわたりインターポール（国際刑事警察機構）のGlobal Cybercrime Expert Groupに参加しています。FortiGuard Labsのリサーチャーは、捜査官が悪意のあるネットワークやサイバー犯罪活動を検知するのを支援するために、脅威インテリジェンスと技術的知識を提供することで、インターポール（国際刑事警察機構）主導の取り組みを支援しています。フォーティネットはまた、Cyber Threat Allianceの創設メンバーでもあり、サイバーセキュリティプロバイダーを結集して、集団的な検知と対応を改善するタイムリーな脅威インテリジェンスを共有しています。そして、世界経済フォーラムのCybercrime Atlasを通じて、民間セクターのパートナーが協力して、犯罪エコシステムをマッピングし、法執行機関による協調的な行動を支援できる脅威インテリジェンスパッケージを作成しています。

これらの協力は、ランサムウェア、BEC、オンライン詐欺、デジタル恐喝、およびその他のサイバー対応犯罪に対するグローバルな取り組みを支援してきました。Cyber Threat Allianceは、サイバーセキュリティ業界全体での脅威インテリジェンス共有を強化しています。インターポール（国際刑事警察機構）は、民間セクターのパートナーが、各国が犯罪者を特定し、疑わしいIPアドレス、ドメイン、およびコマンド&コントロールサーバーに対応するのを支援するために、重要な脅威インテリジェンス、捜査支援、および訓練を提供していることを繰り返し強調しています。これは、単純な情報交換と、特定の運用目標のための脅威インテリジェンス収集との違いを浮き彫りにしています。

Crime Stoppers Internationalとの最近の協力は、サイバー犯罪者個人および組織に関する実用的な情報を収集するという別の重要な課題に取り組むことで、このモデルをさらに前進させています。新たに設立されたCybercrime Bountyプログラムは、個人や倫理的なハッカーが、この共有インセンティブイニシアチブを通じて、サイバー犯罪者やネットワークに関する情報を共有するための安全で匿名のプラットフォームを提供します。Crime Stoppers Internationalは信頼できる報告フレームワークを提供し、フォーティネットは脅威インテリジェンスの専門知識を提供してデータを検証および解釈し、適切な場合には法執行機関に転送します。

能力もグローバルでなければならない

この条約はまた、特に開発途上国に対する技術支援と能力構築に大きな重点を置いています。この重点は、サイバー犯罪者が成熟した捜査リソースを持つ管轄区域に活動を限定しないため、極めて重要です。

防御、捜査、または司法の能力が限られている場合、犯罪者はインフラストラクチャを開発し、共犯者を募集し、資金洗浄を行い、他の場所で被害者を標的にする余地を見つけます。これらの弱点は、より広範なデジタルエコシステム内の脆弱性となります。

したがって、能力構築は単なる技術の取得を超えて拡張されなければなりません。また、捜査スキルの開発、デジタルフォレンジックの強化、検察官や裁判官のトレーニング、証拠取り扱い方法の改善、民間セクターのプロバイダーとのパートナーシップの形成、プライバシーや適正手続きを損なうことなくインテリジェンスを迅速に共有できる手順の確立も含まれます。

民間セクターは、技術的専門知識、新たな脅威インテリジェンス、トレーニングリソース、実践的経験を共有することで、グローバルな能力構築を支援できます。フォーティネット トレーニング インスティテュート、NSE認定プログラム、およびアカデミックおよびトレーニングパートナーのネットワークを通じて、フォーティネットは、個人や組織がネットワークを防御し、サイバー犯罪を捜査し、協調的な対応活動を支援するために必要なスキルの開発を支援しています。

2026年6月、フォーティネットは、100万人以上にサイバーセキュリティのトレーニングを提供するという5年間の誓約を予定より早く達成しました。この取り組みは、より多くの国や組織がサイバー犯罪の防止、捜査、阻止に効果的に参加できるよう支援することで、技術支援と能力構築に関する国連サイバー犯罪防止条約の重点を支えています。

信頼と保護措置は中心であり続けなければならない

電子証拠に関する国際協力も、法の支配に根ざしたものでなければなりません。条約の策定を通じて、市民社会団体、テクノロジー企業、人権専門家は、サイバー犯罪法、捜査権限、国境を越えたデータ要求の潜在的な悪用について懸念を表明しました。

その結果、最終的な条約には、人権、比例性、プライバシー、適正手続き、児童保護、および特定の要求を拒否する根拠に関する規定が含まれています。これらの保護措置は、国内法および運用実務を通じて実施されなければなりません。協力は、その参加を必要とする人々、リサーチャー、サービスプロバイダー、機関の信頼を損なう場合、持続可能ではありません。

この原則は、倫理的なリサーチャーが犯罪者が悪用する前に脆弱性を特定する上で重要な役割を果たす、正当なサイバーセキュリティ研究にも及びます。実装において、正当なセキュリティ活動と悪意のある行動を明確に区別することが不可欠です。

国連条約は枠組みを提供しますが、各国は、その規定のうちどれだけを国内法および実務に採用するかを決定する責任があります。批准と実施の両段階を通じて、市民社会、セキュリティ研究コミュニティ、民間セクター団体、人権専門家との継続的で意義のある関与が極めて重要になります。

次の段階は今始まる

カナダの署名は重要な勢いを加えますが、批准や実施と同じではありません。条約は、40か国が締約国になるまで発効せず、その最終的な影響は、その閾値に達した後に何が起こるかに依存します。

各国は、法律を整合させ、運用手順を確立し、連絡窓口を指定し、人員をトレーニングし、協力のためのメカニズムを開発する必要があります。また、危機が発生する前に、公的機関と民間組織が協力できるようにする信頼関係を構築する必要があります。

サイバー犯罪者は、すでにグローバルで協調的かつ高度に専門化されたエコシステムを構築しています。防御側も同様に協調しなければなりません。

国連サイバー犯罪防止条約は、断片的な協力から、より一貫性のあるグローバルモデルへと移行する重要な機会を表しています。その機会を実現するには、政府、法執行機関、国際機関、市民社会、民間セクターが、協力を意図の表明としてではなく、持続的な運用上のコミットメントとして扱う必要があります。

■関連サイト

Fortinet トップへ

本記事はアフィリエイトプログラムによる収益を得ている場合があります