\r\n\r\n

政府のプロパガンダがサイバーセキュリティを弱体化させる理由

インターネットのおかげで、政府のプロパガンダがあらゆる方向からやってきて、情報が錯綜している。サイバー戦争とハッキングの世界では、誰を信用すればいいのでしょうか?それでも、本当に頼りになるのか...。

近年の出来事から、ジョージ・オーウェルの『文壇の礎 1984年』との類似性を指摘する声が多く聞かれる。オーウェルが提案した反ユートピアの未来は、***主義、***の台頭、二つの世界大戦、冷戦の始まりなど、彼の生前に起こった出来事から大きな影響を受けていたのである。この小説の中心人物はウィンストン・スミスである。彼は、本や文書などのメディアを、常に現在の党の方針を維持するように書き換える仕事をする**従業員**である。

government-online-security

つまり、政治的なプロパガンダを作るということです。

オーウェルは純粋に想像上の文脈で書いたのではなく、第二次世界大戦中、あらゆる側でプロパガンダが広範囲に使われたのである。この本が出版された1949年以降、冷戦は激化していく。両陣営は、互いの評判を高め、相手の信用を落とすために、ますますプロパガンダに依存するようになった。インターネットの初期のユートピア的な理想は、そのオープンで透明なエコシステムがプロパガンダや**を排除するのに役立つと多くの人々を信じさせた。近年、コンテンツの無限の供給へのアクセス(そして誰もがそれを投稿できること)が、プロパガンダを排除するという課題をさらに困難なものにしている可能性があることがよくわかる。

プロパガンダは何ですか?

冷戦以来、プロパガンダは政治権力の操作と大きく関わってきた。しかし、プロパガンダとは、歴史的には客観性を欠くあらゆる情報のことを指す。これには、政治的な情報操作だけでなく、マーケティングや事実の選択的な提示も含まれます。巻き込まれるかもしれません。例えば、年に一度の人事考課の場で、昨年うまくいかなかったことをあれこれと話すことはないでしょう。

government propaganda and online security human puppets

プロパガンダ」と聞くと、私たちをコントロールしようとする政治家をイメージすることが多い。しかし、その語源はカトリック教会にあり、1622年に宗教宣伝協会(または宗教宣伝協会)が作られた。プロパガンダは情報を発信する手段ですが、その性質上、あなたに影響を与え、特定の見解を支持することを目的としています。

インターネットはアドボカシーをどう変えるか

言葉が溢れる現代社会では、印刷が普及していた時代など想像もつかない。しかし、印刷革命は、ちょうど500年前にグーテンベルク印刷機によって大きく推進されたのである。印刷技術の普及と比較的安価なコストにより、情報は世界中に広まり、大きな社会変化をもたらした。インターネットは情報にも同様の影響を与え、新しいアイデアをより速く、より簡単に広めることができるようになりました。

重要なのは、多くの人が自分のアイデアを広めたいと思ったときに直面する、法外な参入障壁を取り除いたことです。事実上、インターネットはすべての人に口火を切ったのである。一夜にして、誰でもジオシティーズのページを立ち上げ、自分のアイデアを文章にして、世界中の人々に読んでもらえるようになったのです。

government propaganda and online security blogging

ヤフーの破綻でジオシティーズは遠い存在になったかもしれないが、このような状況下でも、「ジオシティーズ」を利用することができる。しかし、今ではWordPressやSquarespace、ソーシャルメディアがそのギャップを埋めてくれています。Smart Insightsの調査によると、1分間に330万件のFacebook投稿があるそうです。一方、ツイートは50万件近く、WordPressの投稿は1400件、YouTubeには500時間の動画がアップロードされています。わずか500年余りで、一部のエリートだけがアイデアを広めることができた社会から、世界中の何十億もの人々が、乗り越えられないほどの雪崩を打ってデータを生成する立場へと移行しているのです。

鵜呑みにしない

地球の裏側にいる人たちとアイデアを共有し、つながりを持てるようになったことは、良い結果を生んでいます。これまで孤独を感じていた人たちが、同じ志を持つ人たちのコミュニティーに出会えたのです。また、「アイス・バケツ・チャレンジ」のようなインターネット上の現象は、ALSの認知度を高め、多額の資金を提供することになりました。ウィキペディアは、その利点のために、しばしば「インターネット上の情報すべてを信用してはいけない」という例として引用されます。オンライン百科事典を誰でも編集できるようにするということは、事実に基づいた検証可能な情報を提供するために信頼することができないということです。この問題を抱えているのはウィキペディアだけではありません。インターネット全体が、検証が難しく、時間がかかり、しばしば検証不可能な情報であふれかえっているのです。2016年のフェイクニュース危機を招いたのは、この本質的な誤謬である。

アトリビューション、アトリビューション、アトリビューション

インターネットは、情報の共有方法だけでなく、情報の保存方法にも変化をもたらしました。私たちはFacebookやInstagramで生活を記録し、Dropboxに書類をアップロードし、GoogleやAppleに機密データを預けています。インターネットがこれほどまでに革命的であったのは、このデータにアクセスしようとする邪悪なタイプにも同じ属性が適用されるからだ。被害者の地理的な近さも、身元を明らかにする必要もない。誰も見ることができないので、誰にも気づかれずにデータを盗めることが多いのです。現実の犯罪とは異なり、目撃者がおらず、世界のどこからでも攻撃される可能性があるため、捜査当局にはほとんど情報がない場合が多い。

government propaganda and online security anonymous digital punk

しかし、攻撃者は通常、コード、IPアドレス、タイムラインなど、攻撃のデジタル痕跡を残します。これらの属性を調査することをデジタルフォレンジックといいます。科学捜査というと、CSIなどの番組で、犯人が犯罪に関与したことを示す反論の余地のない証拠を残していくのが一般的です。例えば、指紋や髪の毛の一本。そして、この証拠をもとに、犯罪がどのように発生したかという仮説を裏付ける。指紋や髪の毛は、(ほとんどの場合)個人を特定することができます。結局のところ、私たちはDNAを変えることはできません。

しかし、デジタルフォレンジックはもっと複雑な問題です。

デジタルフォレンジックの難しさ

デジタルフォレンジックには、コンピュータ、モバイルデバイス、データ解析、データベースフォレンジックなど、さまざまな分野があります。情報漏えいやハッキング事件では、主にネットワークフォレンジックによる調査が行われます。これには、ネットワークトラフィックの監視と分析を行い、侵入を検知することも含まれます。しかし、このデータは、ネットワークデータが常に一貫して記録されているとは限らず、重要なエリアが見落とされている場合もあり、不完全な場合が多いのです。いわば、CCTVが設置されているビルのようなもので、間違った方向を向いているのです。つまり、捜査官は不完全なデータから推論をしなければならず、デジタルフォレンジックと従来のフォレンジックの違いが浮き彫りになっています。

潜在的な動機

機関**を除けば、セキュリティの調査や分析は、ほとんどが民間企業によって行われている。これらの企業は、公共の利益のために時間、お金、資源を費やしていると信じるのは簡単ですが、最終的にはあなたに何かを売り込んでいるのです。トレーニング、セキュリティレポート、ソフトウェアのいずれであっても、利益と評判がセキュリティリサーチを発表する原動力となるのが普通です。

2017年8月、セキュリティ企業のDirectDefenseは、Cb Resp***eと呼ばれるセキュリティツール群が機密データを流出させていたことに関するレポートを発表しました。この結論の根拠は、Cb Resp***e が Google の VirusTotal ツールを使用していたことです。このような経緯で、防衛の直接のライバルであるカーボンブラック社がCb Resp***eを開発したのである。多くの企業がVeruestroを使用していますが、レポートではカーボンブラック社だけが選ばれています。業界全体を代表するものではありませんが、他の証券会社が絡む報道があった場合には、その動機を疑ってみる価値はあるでしょう。

政治と安全保障の接点

米国大統領がTwitterで身辺整理をするような世界では、デジタル化が現実の世界に及ぼす影響を容易に察知することができます。ここ数年の大統領選挙は、芝生の上ではなく、ソーシャルメディアや、従来のメディアと連動した広告など、オンライン上で勝利しています。草の根運動やネット上の過激派もインターネットの政治化に貢献した。2010年の「アラブの春」では、デジタル世界が政治に与える影響を実証した。

インターネットはほとんどすべての経済活動に高度に組み込まれており、デジタル経済の規模は現在3兆米ドルを超えています。世界のほとんどの国にとって、大きな影響力と重要性を持っています。そのため、サイバー戦争の恐怖が私たちの心に重くのしかかるのも無理はありません。従来、ある国が他国を攻撃するためには、資金と経験豊富な軍隊が必要であった。最終的な結果がどうであれ、侵略行為には金銭的、人的コストがかかる。

government propaganda and online security cyber warfare

しかし、インターネットは、各国が互いに攻撃し合う方法を一変させた。比較的小規模なチームであれば、他国に危害を加え、不安定化させることが、近くにいなくてもできるようになったのです。これまで見てきたように、アトリビューションは難しく、ほとんど不可能な作業である場合があります。確かに、捜査官は仮説を立てるかもしれないが、確たる証拠がなければ、それは根拠がないままである。

欧米の国や機関、企業で大規模な攻撃が発生した場合、共通の容疑者が存在します。決定的な科学的根拠がないにもかかわらず、多くの報道でロシア、中国、北朝鮮が大きく取り上げられている。不思議なことに、この3カ国は、米国をはじめとする多くの西側諸国の政治的・軍事的ライバルである。

**Narrative Stick

主要メディアで使い古された言葉に「ナラティブ(物語)」がある。しかし、「ある事件に関する記述」と正確に表現されることが多い。セキュリティ事故の調査や報告は、仮定、推論、仮説に基づいて行われます。明確な事実がなければ、最も低いレベルのアトリビューションを見つけることは、点を繋ぐようなものです。セキュリティインシデントは、進行中の物語の中に位置づけられ、最新の情報に合わせて物語が曲げられていきます。

約1億5千万人の個人情報が流出した恐ろしいEquifaxのハッキング事件後、誰が攻撃を実行したのかという噂が飛び交うようになった。ブルームバーグが「Equifax Hackers Feature State-Sponsored Professionals」という記事を掲載しました。見出しは、国家による攻撃であることを暗に示しているが、検証可能な事実には一切触れていない。この長い記事の中で、ほとんどの攻撃は既知のものとして説明され、根拠となるのはソースのない2つの例だけである。例えば、攻撃者が使用した多くのツールの中には、中国語のインターフェースがあり、これは攻撃者が中国14億人のうちの一人である可能性を示す証拠に他なりません。あるいは中国語を読むことができた。偶然にも、この記事のタイトルは、欧米が中国を敵視しているという主張と重なっている**。

これは、米国の信用機関のハッキングに対する責任を軽減する効果もある。

反動主義の台頭

こうした物語を展開する上で重要な要素のひとつが、24時間体制のニュースサイクルである。出版社は、最新ニュースによるトラフィックの急激な減少を利用するため、素早くコンテンツを展開します。多くの場合、ウェブサイトやメディアは、詳細な説明や事実確認をせずにプレスリリースを添付しています。慎重に言葉を選び、意図的に共有された情報は、定義上、プロパガンダである。

このようなジャーナリズムはチャーナリズムと呼ばれ、フェイクニュースの拡散と関連することが多い。ネット上での情報拡散の速さは、この問題をさらに複雑にしています。ソーシャルメディアに関する記事をシェアするのは、ほんの数秒のこと。クリックを誘う魅力的な見出しと相まって、その記事が誤った情報ばかりであったとしても、すぐに一般常識となることができます。インターネット上では、黙っていればいいものを、すぐに声を上げてしまう人が多い。

見極める目を養う

2017年9月、国土安全保障省(DHS)は、**デバイスからすべてのカスペルスキーソフトウェアを削除するよう指示を出しました。その理由は、DHSが "カスペルスキー関係者とロシア情報機関の関係を懸念している "からでした。カスペルスキーはロシア**の手先だ」と非難する声も聞かれた。国土安全保障省は不正の証拠を提示しなかったが。しかし、これは絶対に嘘だというわけではなく、「証拠がないことは、ないことの証拠にはならない」のです。繰り返しになりますが、中国、ロシア、北朝鮮はいずれもあなたの不信感を煽るような説得力のある主張をしています。

しかし、不正行為や責任の所在を示す証拠がない以上、より大きな政治的プロパガンダの一部を形成していると考えるのが妥当であろう。このような政治的な物語は複雑で、深く根付いているため、しばしば反論することが困難な場合があります。ソーシャルメディアは、この状況を簡単には変えてくれません。誤報やフェイクニュースは、プロパガンダを広めるために設計されたボット**の庇護のもと、瞬く間に広まる可能性があります。

このような誤った情報を避けるには、信頼できるセキュリティ専門家を見つけることが一番です。偏りのない、事実に基づいたセキュリティレポートで知られる優れたウェブサイトやツイッターアカウントがあります。ただし、セキュリティに関するアドバイスをする人は、特に自分の専門分野でない場合は注意が必要です。

情報漏えい通知サービス「HaveIBeenPwned」を運営するトロイ・ハント氏(troyhunt)が、この挑戦について書いています。SEOの専門家や霊能者に出会い、セキュリティーの面で欠陥があることを指摘された。セキュリティの専門家ではないにもかかわらず、二人ともその影響力を利用して危険なアドバイスをしていた。ハンターは最終的に「SEOの専門家や霊能者のセキュリティアドバイスを鵜呑みにしないように」と結論づけた。信頼できるセキュリティの専門家による適切なアドバイス。

デジタル・アドボカシーの課題をどのように克服していくのか?問題だと思うのか?コメントで教えてください

あなたが興味を持っているかもしれない記事

匿名者
匿名者

0 件の投稿

作家リスト

  1. admin 0 投稿
  2. 匿名者 0 投稿

おすすめ