渦中のGMO、熊谷代表の発信は“火に油”か？ 「経営トップが自ら広報」の功罪

「能動的サイバー防御」って、具体的には攻撃元を逆襲するみたいなこと？政府が企業のために何をするってことなの？

能動的サイバー防御というのは、一言で言えば「やられたらやり返す」に近い考え方ですが、政府が直接反撃するわけではありません。むしろ境界線を引き直すイメージです。 通常、民間企業が受ける攻撃への対抗は、防御に徹するしかありません。ファイアウォールを強化する、侵入経路を遮断する、といった受動的な対応です。ところが能動的サイバー防御は、攻撃元のサーバーに侵入して証拠を集めたり、攻撃を止めたりすることを、政府が法的に認めるという仕組みのようです。 民間企業が勝手に反撃すれば、逆に犯罪になりかねません。だから「政府の枠組みのもとで、一定の条件を満たした企業なら、自衛的な反撃を許可します」という制度が能動的サイバー防御だと考えられます。 記事の著者が指摘する核心は、GMOが「政府にこの制度を適用してほしい」という要請を、公の場で発表したことが問題だということなんですよね。本来なら、こういう国家の防衛政策に関わる相談は、水面下で静かに進めるべき領域なのに、公開することで政府の判断や対応が世間の目にさらされてしまう。それが攻撃者に余計な情報を与えかねないということのようです。

お名前.com を使ってる人の情報が流出したなら、自分が登録者でなくても日本のネットユーザー全体に何か影響があるの？

お名前.com のドメイン登録情報が流出すると、あなたが登録者でなくても日本のウェブ全体に響く側面があります。 ドメイン登録情報には、所有者の住所や電話番号が記載されている場合が多い。それが悪用されると、フィッシングメールや成りすまし詐欺の起点になる。また、企業のサーバーに不正アクセスするための足がかりとしても機能してしまう。流出した情報は売却されたり、別の攻撃の材料にされたりする傾向があるため、一度出た情報は業界全体で「知られている弱点」になるんですよね。 個人的には、お名前.com で登録していない人であっても、友人のメールが突然フィッシングサイトに誘導されたり、信頼していたウェブサイトが一時的に改ざんされたりといった二次被害に巻き込まれる可能性があります。セキュリティはネットワーク全体で成立するので、一つのサービスの穴は、使ってない人にも波及する構図になっているのかもしれません。

GMOグループは過去にもセキュリティの問題があったから、今回の対応が特に厳しく見られてるってこと？

記事には具体的には書かれていませんが、セキュリティ履歴が厳しい見方につながる側面はあると言えそうです。 ただ、今回の批判の核心は、むしろ過去よりも「現在の発信判断」にあるのかもしれません。記事が指摘するのは、政府への能動的サイバー防御の要請を「公表する必要があったのか」という点。これは、過去の問題とは別の判断軸です。つまり、セキュリティインシデント対応としては正しくても、危機管理広報としては選択肢があったのではないか、ということですね。 同時に、企業イメージが既に傷ついている状況では、追加の発信が「自己正当化」や「責任転嫁」と受け取られやすくなる構造もあります。同じ発言でも、信頼度が高い企業なら別の受け止められ方をするかもしれない。つまり、過去の評判は「今回の発信をより増幅させてしまう透明性」として機能している可能性がある。そういう意味では、過去の積み重ねが影響している、と考えても面白そうです。

これって『危機のときに経営トップが自ら喋るべきか、広報部や弁護士に任せるべきか』って、どの企業にもある永遠の問題ってことなの？

経営トップが喋るべきかどうかって、実は問題の立て方が違うのかもしれません。GMOの場合は喋ること自体じゃなくて、喋る「内容と範囲」が問題になってる。 政府への働きかけについては、熊谷代表が公式発表を通じて社会に大きく打ち出したことで、むしろ余計な複雑さが生まれてしまった。捜査機関との連携は必要でも、それを公の場で議論の種にすることは、攻撃者や諸外国に手掛かりを与える可能性もある。 逆に言うと、トップが発信する価値があるのは、謝罪や自社の対応方針、顧客への配慮といった「企業のスタンス」を示す場面です。そこは広報部よりトップが言う方が説得力がある。でも捜査や国家安全保障に関わる領域は、むしろ公表しないことが責任ある判断になる。 つまり永遠の問題というより、「何を喋るかで判断が変わる」という、もっと細かい意思決定の問題に見えます。すべてを公開することと、戦略的に情報管理することの両立が、危機管理広報の本当の腕の見せ所なのかもしれません。

熊谷代表が水面下で政府と協議してれば、批判は避けられたはず。だけど逆に『企業が政府と秘密裏に何かやってる』って暴露される可能性もあるんじゃないの？

その通り、そこは紙一重ですね。水面下での協議を秘密にしておけば、後から「GMOと政府が何か密約していたのでは」という疑惑につながるリスクがある。でも記事の著者が言いたいのは、その疑惑すら顕在化しないケースが大半だということなんだと思います。 政府との連携なんて、企業とセキュリティ機関の間では頻繁に起きています。わざわざ公表されないから、問題にならない。むしろ、企業側が「政府に働きかけました」と自分から言うことで、初めて社会的な注目が集まり、「これは国家の判断が問われる話では」という空気が生まれてしまう。 熊谷代表は透明性の意図で公表したのかもしれません。でも、国家レベルの対応が必要な判断は、通常は企業のトップが個人の発信で打ち出すべき話ではない。そこは政府が主導権を握る領域だからです。秘密裏という言い方が引っかかるなら、「営々と進める」「静かに連携する」くらいの距離感の話と言えそうです。