第 3 回「日本で起こるかもしれないこと」米上院提出レポート分析、ネット世論操作の現状とこれから
おそらく民主主義はネット世論操作には対抗できない。前世紀の遺物として滅び、次の新しい政治システムが確立されるまでネット世論操作は猛威を振るうだろう。重要なことは既存のシステムを守ることではなく、新しいシステムを構築することなのだ。
調査・レポート・白書
ブックレビュー
これまでフェイクニュースやネット世論操作の分析は何度も行われてきたが、今回のものは主要 SNS プラットフォーム企業がデータを提供したことから従来よりも広範かつ緻密な分析結果となった。
従来考えられていたよりも、ロシアのネット世論操作部隊 IRA（インターネット・リサーチ・エージェンシー）が行うネット世論操作の手法は、はるかに緻密かつ計画的であり、民間企業のデジタルマーケティング技法を取り入れ、アメリカ選挙期間よりも以前から文化的に浸食していたのだ。
その対象は単純に政府、政党、投票者に限定されるものではなく、自治体、民間企業に及び、日本も対岸の火事と安心してはいられない状況である。同様の攻撃手法が第三者の手によって日本国内の地方選挙で使われたり、特定の企業（特に金融業）をターゲットにしたり、日本の農産物や生産物の信頼度を低下させられ、TPP を利用して輸出攻勢をかけられたりするなどの可能性は枚挙にいとまがない。New Knowledge 社のレポートの大半はロシアのネット世論操作戦術を個別具体的に紹介するものであり、オクスフォード大学のレポートは、統計的に SNS プラットフォームがどのように、どれくらいの規模で利用されたかを解析している。これらをなぞれば同じ事を第三者が行うことも可能だ。
本稿では、この 2 つのレポートを紹介した後、日本にとってどのような脅威の可能性があるかについて論じる。
●日本人、日本企業も巻き込まれている
なぜか日本ではあまり注目されていないこの 2 つのレポートだが、IRA の活動が推定されていたよりもはるかに長期間にわたって高度かつ包括的な作戦を展開してきたことは特筆すべきことだ。この規模でデジタル・マーケティングの手法を援用したネット世論操作を仕掛け、成功した組織はないだろう（あるとすれば中国くらい）。
この記事を目にした方の多くは自社あるいは日本と関係ないと考えているかもしれないが、それは間違いである。IRA は毀損のメディアや組織を利用し、巻き込んでいる。ネットで情報を提供している企業、個人は知らない間に彼らの作戦に巻き込まれている。たとえばアメリカ選挙期間中、ロシアのメッセージは 3,000 を超える一般メディアに掲載され（多くのメディアはそれがロシアのものと知らずに）、11,000 以上の記事に引用された。アメリカの政府関係者やメディア関係者など著名人が 40 人もメッセージを拡散していた（『フェイクニュース 新しい戦略的戦争兵器』角川新書より）。日本でもロシアのプロパガンダメディアであるスプートニクの記事を、知らずに紹介する人は少なくない。
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威Microsoft Windows の iphlpsvc.dll におけるファイル作成処理の不備に起因する任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
Microsoft Windows に、IPv6 の機能を担う DLL である iphlpsvc.dll を起点として、任意のファイルが書き換え可能となる脆弱性が報告されています。
-
英で個人事業主に税金還付騙る詐欺大量発生 － 電話・メール・Web・検索結果、手口の詳細と対策（The Register）
英国歳入関税庁（ HMRC ）によると、詐欺師たちは個人事業主をいい標的だと考えており、税金の還付を騙ってさまざまな詐欺を働いているという。
-
企業は賞金稼ぎとどう向き合えばいいのか ～ バグバウンティを考えるなら知っておきたいこと
脆弱性ハンドリングについては一定のルールが確立されている。グローバルで標準化された枠組みがあるものの、最近ではそれとは違った動きもみられる。脆弱性の発見と修正に懸賞金をかけることで、バグやセキュリティホールを潰すという考え方だ。
-
双葉電子工業のフィリピン子会社が Emotet 感染 ほか ～ 2019 年 11 月のふりかえり [Scan PREMIUM Monthly Executive Summary]
ラジコン機器や金型などで知られる双葉電子工業のフィリピン子会社が、マルウェア感染により同社のPCからメールアドレスが窃取されたことを発表しました。Emotet （エモテット）に類似しているスパムメールを受信したことで、アンチウイルスソフトが検出したとのことです。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「Athenz」にフィッシングなどに遭う脆弱性（JVN）
WordPress用プラグイン「Custom Body Class」に複数の脆弱性（JVN）
アカウント更新や口座の制限解除を理由に誘導する、みずほ銀行偽メール（フィッシング対策協議会）
マイクロソフトが12月のセキュリティ情報を公開、悪用も確認（IPA、JPCERT/CC）
Appleが7製品11バージョンのセキュリティアップデートを公開（JVN）
Intelが複数の製品に対するアップデートを公開（JVN）
インシデント・事故 記事一覧へ
FAX誤送信、顧客の貯金残高等が流出（JA高知県）
「グラマシーニューヨークオンラインショップ」に不正アクセス、カード情報3,312件が流出（プレジィール）
別人の遺児手当所得状況届を同封し誤送付、発送時ダブルチェックも見逃す（名古屋市）
同一町内で苗字が同じ別人へ書類誤配布、今後「指差喚呼」を徹底（名古屋市）
再利用封筒内に書類が残入、会費収納済通知書を別人に誤配（新潟県）
水防警報伝達メール誤送信、過去3ヶ月間に16回発生（新潟県）
調査・レポート・白書 記事一覧へ
ペネトレーションテストを明確に定義、事例も掲載したドキュメント公開（脆弱性診断士スキルマッププロジェクト）
3割のフィッシング詐欺サイトがHTTPS、教育，暗号通貨，ストリーミングジャンルが上位（ウェブルート）
個人認証とアクセス管理型セキュリティ市場、2019年度は695億円弱に（ミック経済研究所）
「ATP10」の活動は収束するも他のグループは活発--J-CRATレポート（IPA）
2018年度国内IT市場規模12兆4,930億円、今後も堅調維持（矢野経済研究所）
日本企業の９割、自社のセキュリティ対策「低い」（パロアルトネットワークス）
研修・セミナー・カンファレンス 記事一覧へ
KOOV(R)を使用した「親子でプログラミング」レポート（トレンドマイクロ）
SNS上で犯罪行為をほのめかす投稿、ユーザー参加型イベントを中止（バンダイナムコオンライン）
PCI DSSの要件となる脆弱性スキャンとペネトレーションテストを2日間で学ぶ（ｆｊコンサルティング）
企業は賞金稼ぎとどう向き合えばいいのか ～ バグバウンティを考えるなら知っておきたいこと
クラウド時代が C2 サーバーの「見えない化」加速、DNS，AWS，Azure，GCP の悪用
「Trend Micro CTF 2019」、ポーランドの「p4」が初優勝（トレンドマイクロ）
製品・サービス・業界動向 記事一覧へ
サプライチェーン含むセキュリティ指針の監査支援サービス（ニュートン・コンサルティング）
「IIJセキュアエンドポイントサービス」にEDR機能のオプション（IIJ）
サイバーセキュリティセンター開設、スペシャリスト育成と研究に活用（日立ほか）
Instagramの安全な使い方や機能を学べるガイドを配布（Facebook）
脅威インテリジェンスの一部機能を無償提供、ファイルやURLを分析可能（カスペルスキー）
UTMのマネージドサービス、FortiGateとPAシリーズ対象（エイチ・シー・ネットワークス）
おしらせ 記事一覧へ
ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
