GMO、不正アクセスで政府に「能動的サイバー防御」要請

■ 背景: GMOインターネットグループが提供する投資家向けクラウドサービスが不正アクセスを受け、利用者の身に覚えのない取引が確認されるという事態が発生しました。この問題を受け、同社は被害の拡大を食い止めるべく、政府に対して「能動的サイバー防御」の実施を緊急に要請しました。これは、サイバー攻撃の兆候を早期に検知し、攻撃者に先んじて対策を講じることで、被害を未然に防ぐ、あるいは最小限に抑えようとする試みと考えられます。現在、同社は利用者に対し、自身の取引履歴を綿密に確認するよう呼びかけを強化しています。

■ なぜ重要か: 今回のGMOグループの事案は、単なる個別のサービスへの攻撃にとどまらず、金融インフラの一部とも言えるクラウドサービスが標的となった点で、その影響の大きさが懸念されます。不正アクセスによる身に覚えのない取引の発生は、利用者の資産に直接的な損害を与えるだけでなく、サービスへの信頼を根底から揺るがしかねません。政府への「能動的サイバー防御」の要請は、こうした事態への対策が喫緊の課題であることを示唆しています。サイバー攻撃が高度化・巧妙化する中で、従来の受動的な防御策だけでは限界があり、より積極的な対策が求められている現状を浮き彫りにしています。

■ 編集部の見立て: GMOグループが講じた「能動的サイバー防御」の要請は、サイバーセキュリティにおける新たな攻防の在り方を示唆していると言えます。単に侵入を防ぐだけでなく、攻撃の兆候を捉え、先手を打つという考え方は、今後の企業や政府のサイバー対策の主流となっていく可能性があります。しかし、その一方で、「能動的」な防御が、相手への攻撃と見なされないか、また、どのような範囲で、どのような権限をもって実施されるべきかといった、法的な・倫理的な議論も必要となるでしょう。利用者は、サービス提供者側の対策強化を注視するとともに、自身のパスワード管理や二段階認証の設定など、基本的なセキュリティ対策を怠らないことが、被害を防ぐ上で依然として重要です。