第 3 回「日本で起こるかもしれないこと」米上院提出レポート分析、ネット世論操作の現状とこれから
おそらく民主主義はネット世論操作には対抗できない。前世紀の遺物として滅び、次の新しい政治システムが確立されるまでネット世論操作は猛威を振るうだろう。重要なことは既存のシステムを守ることではなく、新しいシステムを構築することなのだ。
調査・レポート・白書
ブックレビュー
これまでフェイクニュースやネット世論操作の分析は何度も行われてきたが、今回のものは主要 SNS プラットフォーム企業がデータを提供したことから従来よりも広範かつ緻密な分析結果となった。
従来考えられていたよりも、ロシアのネット世論操作部隊 IRA（インターネット・リサーチ・エージェンシー）が行うネット世論操作の手法は、はるかに緻密かつ計画的であり、民間企業のデジタルマーケティング技法を取り入れ、アメリカ選挙期間よりも以前から文化的に浸食していたのだ。
その対象は単純に政府、政党、投票者に限定されるものではなく、自治体、民間企業に及び、日本も対岸の火事と安心してはいられない状況である。同様の攻撃手法が第三者の手によって日本国内の地方選挙で使われたり、特定の企業（特に金融業）をターゲットにしたり、日本の農産物や生産物の信頼度を低下させられ、TPP を利用して輸出攻勢をかけられたりするなどの可能性は枚挙にいとまがない。New Knowledge 社のレポートの大半はロシアのネット世論操作戦術を個別具体的に紹介するものであり、オクスフォード大学のレポートは、統計的に SNS プラットフォームがどのように、どれくらいの規模で利用されたかを解析している。これらをなぞれば同じ事を第三者が行うことも可能だ。
本稿では、この 2 つのレポートを紹介した後、日本にとってどのような脅威の可能性があるかについて論じる。
●日本人、日本企業も巻き込まれている
なぜか日本ではあまり注目されていないこの 2 つのレポートだが、IRA の活動が推定されていたよりもはるかに長期間にわたって高度かつ包括的な作戦を展開してきたことは特筆すべきことだ。この規模でデジタル・マーケティングの手法を援用したネット世論操作を仕掛け、成功した組織はないだろう（あるとすれば中国くらい）。
この記事を目にした方の多くは自社あるいは日本と関係ないと考えているかもしれないが、それは間違いである。IRA は毀損のメディアや組織を利用し、巻き込んでいる。ネットで情報を提供している企業、個人は知らない間に彼らの作戦に巻き込まれている。たとえばアメリカ選挙期間中、ロシアのメッセージは 3,000 を超える一般メディアに掲載され（多くのメディアはそれがロシアのものと知らずに）、11,000 以上の記事に引用された。アメリカの政府関係者やメディア関係者など著名人が 40 人もメッセージを拡散していた（『フェイクニュース 新しい戦略的戦争兵器』角川新書より）。日本でもロシアのプロパガンダメディアであるスプートニクの記事を、知らずに紹介する人は少なくない。
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンスサプライチェーン攻撃対策に必要な発想の転換 ～ 海外攻撃事例に学ぶ
サプライチェーン攻撃が問題になっている。正規サーバーやシステムを利用する攻撃のため、検知が困難なことも被害を広げている。対策には発想の転換が必要なようだ。
-
ロシアのアクターは独立型？ 「ロシアＡＰＴ地図」から見えてきた事実
ロシアによる国家支援型サイバー攻撃は1996年の「Moonlight Maze」が最初といわれている。米国の兵器に関する情報を狙ったサイバーエスピオナージで、現在のAPT攻撃の源流といってもいいかもしれない。
-
Microsoft Windows のトレース機能における検証不備により任意の場所へのファイルの複製が可能となる脆弱性（Scan Tech Report）
Microsoft Windows に、サービス起動時に操作するファイルのシンボリックリンク検証不備に起因する、任意のファイルの書き換えが可能となる脆弱性が、報告されています。
-
これが「海のペンテスト」の成果、海運テクノロジー企業のセキュリティ対策は超ピンキリ（The Register）
説明にあたってハーン氏は「悲惨な」「劣悪な」という語を多用した。ハーン氏のチームは、深海探査艇、掘削リグ、完成したばかりのクルーズ船、パナマックス（パナマ運河対応）のコンテナ船、その他いくつかの船舶を含めて、幅広い調査を行ったという。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「Apache Tomcat」の脆弱性を確認するアクセスが増加（警察庁）
Appleが8製品10バージョンのセキュリティアップデートを公開（JVN）
機械学習アルゴリズムに脆弱性（JVN）
PayPayを騙る偽メール報告、アカウントを一時停止したとして誘導（フィッシング対策協議会）
「Adobe Type Manager Library」にリモートコード実行の未パッチ脆弱性（JVN）
脆弱性があるが開発者と連絡がつかないソフト一覧、使用中止呼びかけ（JVN）
インシデント・事故 記事一覧へ
ポイントカード登録情報を委託社員が漏えい（神戸市、OMこうべ）
この組織もBCCで送っていた、「有識者懇談会」資料送付で誤送信しメールアドレス流出（内閣官房）
たびの達人集う「ツアーマスター」にフィッシングメール、登録情報流出（中西金属工業）
個人情報持ち出し選挙に利用した元職員へ損害賠償請求を提訴（平塚市）
GitHubの設定ミスが原因、取引先情報が外部から閲覧可能に（道新サービスセンター）
「トーラムオンライン」にパスワードリスト型攻撃、不正ログイン確認（アソビモ）
調査・レポート・白書 記事一覧へ
JPドメインが1年で約2万5千件増加、約7割が汎用（JPRS）
BEC実態調査公開、もっとも多い攻撃アプローチは（JPCERT/CC）
脆弱性情報の取り扱いに関する研究会、活動成果を報告（IPA）
CISO に求める役割ベスト３とこれから求める役割（IPA）
クラウドを利用する組織は８割超、DXとセキュリティの実態調査（タレス）
セキュリティ対策状況、経営層６００人調査（サイバーセキュリティクラウド）
研修・セミナー・カンファレンス 記事一覧へ
サプライチェーン攻撃対策に必要な発想の転換 ～ 海外攻撃事例に学ぶ
サイバーセキュリティの新鋭集結、アジア各国の若者が互いの国を知る ～ GCC Tokyo 2020
工場へのサイバー攻撃の実態、240日のおとりシステム運用でわかったこと（トレンドマイクロ）
ロシアのアクターは独立型？ 「ロシアＡＰＴ地図」から見えてきた事実
動画コンテスト「snsによるネット炎上」が優勝（トレンドマイクロ）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
