かつては潤沢な資金を持つ研究所にしか存在しなかったハッキング機材が、今ではクレジットカードと動画チュートリアルさえあれば誰でも手に入る時代になりました。Frank Riccardi氏は、この一点を出発点として消費者向けガイドCTRL+ALT+PWN: The Hacker’s Playbook (And How to Beat It)を書き上げました。
同氏は医療分野のコンプライアンスとプライバシーの分野で25年間のキャリアを積み、情報漏えいやランサムウェア被害への対応を主導してきた人物です。本書は、専門知識を持たない読者に向けて書かれています。内容は犯罪者が使うツールキットを巡るツアーのようなもので、その被害の後始末をしてきた人物ならではの語り口で進みます。
序盤の章では、ほとんど技術力を必要としないツール群が取り上げられています。小型ルーターであるWi-Fi Pineappleは、カフェの無料Wi-Fiになりすまし、見覚えのあるネットワーク名に自動接続してしまうスマートフォンから通信を吸い上げることができます。Raspberry Piは攻撃の踏み台となり、安価なUSBドングルはキーストローク・インジェクターを隠す道具になります。ここでRiccardi氏の核となる主張が示されます。パーカーを着た10代のハッカーというイメージは、コストを伴う誤解だというのです。この誤解が、経営陣に組織化され潤沢な資金を持つ犯罪集団への防御投資を過小評価させ、その中には国家の支援を受けた集団も含まれている、と同氏は指摘します。
本書の中盤は、フィッシング、スマートフォンの情報漏えいリスク、ナイジェリアの王子詐欺、ロマンス詐欺、ディープフェイクといった詐欺の手口を一つずつ取り上げていきます。それぞれについて実際の事件を挙げ、その仕組みを平易な言葉で解説しています。著名人の写真流出事件の背後にあったApple偽装メールから、電信送金詐欺を支えた音声クローンによる電話まで、幅広く網羅されています。ロマンス詐欺だけでも、単年でアメリカの被害者から10億ドル以上を奪っています。
ディープフェイクには多くのページが割かれており、著者は検知技術との戦いを「負けが決まっている軍拡競争」として捉えています。生成器を検知器と対戦させながら学習させることで、新しい偽物は次々と、直前の偽物を見破るために作られた検知ツールを打ち破っていく仕組みが説明されています。99パーセントの精度を誇る検知器であっても、インターネット規模で見れば数百万枚もの画像がすり抜けてしまいます。同氏が説く対策は、確認の習慣に基づいています。既知の番号にかけ直すこと、家族間で合言葉を決めておくこと、そして緊急を装う送金要求はすべて疑ってかかることです。
本書は終盤3分の1で鋭さを増し、著者は「責任の所在」というテーマに切り込んでいきます。公正世界仮説や根本的帰属の誤りといった概念を用いながら、世間が被害者を嘲笑う理由を説明し、被害者を責めることは犯罪の片棒を担ぐ行為だと論じています。さらに、企業側の「実害なし、過失なし」という抗弁と、それを支える判例についても取り上げています。
Riccardi氏は、責任の所在について一方的な結論を出すことを避けています。企業は自らの防御体制に責任を負うべきだとしながらも、利用者側も不注意な行動については責めを負うべき場合があると主張し、病院で用いられる「ジャストカルチャー」モデルを援用して、悪意のないミスと過失とを切り分けています。
本書の締めくくりとなるのが、Riccardi氏が「Smashmouth Cybersecurity」と呼ぶプログラムです。同氏はこれを、組織化された犯罪に対する一般人なりの答えとなる習慣の集まりだと位置づけています。その内容は、パスワードマネージャーの利用、長く一意性のあるパスワード、多要素認証、デバイスの暗号化、そして継続的なパッチ適用という短いリストに集約されます。アドバイス自体は標準的なサイバー衛生の域を出ませんが、豊富なエピソードによって記憶に残りやすく仕上げられています。一般読者にとっても、技術に詳しくない親族への贈り物を探している専門家にとっても、CTRL+ALT+PWNはその価値に見合う一冊です。
翻訳元: https://www.helpnetsecurity.com/2026/07/02/review-ctrl-alt-pwn-the-hackers-playbook/
