政府が「3日分の備蓄」を緊急要請へ。サイバー攻撃と関係あるの？何があった？（ギズモード・ジャパン）

ランサムウェアって、個人情報が盗まれるのとは別もの？システムを人質に取るみたいなことなの？

ランサムウェアは、個人情報を盗むというより「システムそのものを使えなくする」攻撃なんですよね。 犯人が企業のサーバーに侵入して、ファイルやデータを暗号化してしまう。すると、そこにアクセスしている全員が業務に支障をきたす。そこで犯人は「データを復号化したければ身代金を払え」と要求する。つまり、個人情報の盗難というより、あなたが言う通り「システムを人質に取る」という表現がぴったり合っています。 だから被害は、単に「情報が流出した」では済まないんです。病院なら手術が止まるし、水道会社なら配水管理ができなくなる。記事に出ていたIDCフロンティアの件も、495社が同時にシステムを失ったから、これだけの数に影響が広がったわけです。 身代金を払っても復号化されない可能性もあるし、払わなければシステムが戻らないまま営業できなくなる。その間、周辺の産業や生活にも波及していく構造が、ランサムウェアの厄介さと言えそうです。

電力会社や水道会社がサイバー攻撃を受けたら、自分たちの家でスマホが使えなくなるまであるってことなの？

スマホが使えなくなるまでの連鎖、実際にありえます。電力会社が攻撃されて停電になれば、スマホの充電ができなくなるのは直結。でも問題はそれだけじゃなくて、通信基地局も電源喪失で機能しなくなるんです。予備電池を積んでいますが、数時間から丸1日で尽きる。さらに水道も止まると、トイレも流せない生活になる。 恐ろしく聞こえるかもしれませんが、実は多くのインフラって、お互いに依存し合ってる。電力がないと水道の配水ポンプが動かない。通信がないと給水の指示も伝わらない。サイバー攻撃って「一点の侵入」から、こういう連鎖が起きる危険性があるわけです。記事の「3日分の備蓄」って、こうした複合的な機能停止に備えるための最低限の提案なんだと思えます。実際に起きるか、どのくらい起きるかは別として、そういう脆さが現代生活には潜んでいるということなのかもしれません。

日本政府が3日分の備蓄を呼びかけるのって、今年に入ってからサイバー被害が増えてきたことと関係あるの？

記事から読み取れる限りでは、日本政府の緊急要請とサイバー攻撃の増加は直接的なリンクを示唆していません。細野大臣の会見では「特定の災害やサイバー攻撃が差し迫っているという説明はなかった」と明記されており、あくまで防災庁の発足に合わせた従来からの推奨事項の改めての呼びかけという位置づけです。 ただ、タイミングだけ見ると、国民が不安になる気持ちは分かります。日本でランサムウェア被害が過去最多になり、インフラ企業を狙った攻撃の可能性も指摘されている最中での「3日分備蓄」という呼びかけだから。でも、これって「準備している側」と「受け取る側」のズレなのかもしれません。政府は防災という広い枠組みで動いており、その中にインフラリスクも含まれているはずですが、公式には「今、この脅威が来ます」とは言えない。むしろ「こういった不測事態一般に備えてください」という予防的な呼びかけの形をとっているのではないでしょうか。被害が増える中での発表だからこそ、余計に関連性を感じさせてしまう状況になっているように見えます。

結局、『日本も英国も、小さな震災や停電には対応できるけど、インフラ全体を止めるような大事態には準備が不十分』ってことなの？

インフラ全体を止める大事態に対する「準備の不十分さ」という見方もできます。ただ、別の角度から見ると、準備のあり方そのものが変わってるのかもしれません。 かつての防災は「予測できる災害に備える」でした。地震が来そうだから耐震化する。台風の季節に備える。でも、サイバー攻撃の場合は予測が難しい。いつ、どの程度の規模で起きるか、当事者たちにもわかりにくい。だから政府ができるのは「起きたら困るだろうから、個人や企業で3日は自力で耐えてね」という戦略になる。 言い換えると、大事態への対応を「行政が全て守る」から「まず個人や企業が自衛する」へシフトしてる側面があるように思えます。電力会社や水道会社がサイバー防御を強化するのと並行して、国民も「インフラが止まる可能性を想定する」という新しい形の防災意識を持つ必要が出てきた、ということかもしれません。完全な準備というより、分散型の耐性づくり、と言えそうです。

サイバー攻撃って、攻撃する側からすると何が目的なの？身代金以外に、得する人がいるのかな？

サイバー攻撃の動機を考えると、身代金と別のもう一つの層が見えてきます。 ランサムウェア被害で金銭を要求するのは、わかりやすい目的です。でも攻撃者にとって、それより大きな価値があるのが「社会インフラの機能停止そのもの」かもしれません。電力会社や水道、通信網を狙う理由は、復旧に膨大な時間がかかり、その間に国家や企業が大混乱に陥るから。混乱に乗じて、さらに別の目的を達成する隙ができる。身代金は「ついで」のような側面もあります。 そして見逃しやすいのが、攻撃者側の国家的背景です。特定国の政情不安を狙ったり、経済的な弱体化を図ったり。あるいは単純に「うちの技術力はこのレベルだ」という示威行為。民間企業を狙うランサムウェアと、インフラを狙う国家級の攻撃は、目的の重さが全く違うんです。日本でも被害が増えているというのは、「狙われやすい段階に入った」という警告に近いのかもしれません。