タル・コランダー氏の経歴は、活動的なハッカーだった時代と、ハッキングを阻止する側に回った時代という、2つのフェーズにきれいに分かれます。
イスラエルのテルアビブを拠点とするタル・コランダー氏は、ハッカー(ここでは特にコンピューターハッカーを指します)ならではの思考様式を持っています。彼女は、ハッカーとは創造的なスキルを駆使して「正当ではない」方法、基本的には犯罪的だが創造的な手法でコンピューターにアクセスする者だと考えています。コランダー氏にとってハッカーとは、正当な認可を得ずにコンピューターにアクセスする者すべてを指します。
ハッカーはその後の行動によってさらに分類されます。「善良な」ハッカーは、発見した内容をコンピューターの所有者に報告します。「これが見つかったので、修正してください」とコランダー氏は説明します。これがホワイトハットハッカーです。
「悪意ある」ハッカーは、金銭や名声、政治的な優位性など、個人的な利益のためにコンピューターにアクセスします。これがブラックハットハッカーです。彼らは発見内容をコンピューターの所有者に報告することはなく、代わりにアクセス方法を犯罪のアンダーグラウンドにいる他のハッカーやブローカーに流通させたり売却したりすることがあります。
このように、コンピューターハッカーの2つの基本的な分類は、道徳的か非道徳的かという観点で捉えられます。しかし道徳性に第三の分類、すなわち「非道徳的でも不道徳的でもない(あるいはその両方かもしれない)」アモラルな領域があるように、ハッカーにも第三の色があります。それがグレーハットで、時にホワイト、時にブラックと両方の側で活動する存在です。
ただし、すべてのブラックハットハッカーが悪人というわけではありません。善良な人物であっても、自国政府から圧力をかけられたり洗脳されたりして、他国の中枢的な標的をハッキングさせられることがあります。国によっては、それが自国のための愛国的行為だと説得されますし、また別の国では、拒否すれば自分や家族に深刻な結果が及ぶと脅されることもあります。ハッカーを定義づけるのはその人物の心理ではなく、行為そのものです。
この明確な分類は、境界的なケースを分類するのに役立ちます。コンピューターの所有者の同意を得て活動するペネトレーションテスターはハッカーではありません。一方、その同意なしに活動するペネトレーションテスターは、たとえ道徳的なホワイトハットハッカーであったとしてもハッカーです。NSA、GCHQ、FSB、MSS、IDFのいずれのために働いているかを問わず、標的となるコンピューターの所有者から認可を得ていない国家アクターは、自動的に非道徳的なブラックハットハッカーとなります。愛国心はハッカーの分類において考慮されません。
ハッカーになるまで
コランダー氏は、自分が最初に始めたことがハッキングだと認識するには幼すぎました。彼女はただインターネットでFlashゲームをしていた少女で、1位を取っていました。「ある日目が覚めると、自分がもう1位ではなく2位になっていることに気づきました。どこからともなく現れた誰かがいたんです。だから、こう思いました。この人はきっとズルをしたに違いない、と。そして、どうやったのか知りたくなったんです」
強烈で絶え間ない好奇心こそが、若きハッカーを作り上げた重要な要素でした。それこそが彼女を、コンピューターのハードウェアとソフトウェアを深いレベルで理解する方向へと駆り立てたのです。なぜそれが起きたのか、これをやったらどうなるのか、あそこには何があるのか、ここには何が隠れているのか——そうした尽きることのない疑問に答えるために。これが最初のきっかけでした。ほとんどの若きハッカーを生み出すのと同じきっかけ、すなわちゲームの中に生まれる好奇心です。
「あるゲームで、私は他のプレイヤーの一人に連絡を取り、私たちは友達になりました。それからICQを使うようになり、とても仲の良い友人になったんです。二人で協力して、ゲームで勝ち、賞品を獲得するための仕組みを作りました」。その後、二人は別のもの、つまり他の誰かが同じことをできないようにする仕組みを作り、それを企業に売却しました。「そうやって最初の100万ドルを稼いだんです」と彼女は語ります。
彼女が初めて自分のコンピューターを手に入れたのは13歳のとき、中学から高校にかけての時期でした。彼女は基礎的なコーディングを学び、最初にHTML、その後Pascal、C、C#を習得し、学校ではプロジェクトの構築方法を教わりました。「でも忘れないでほしいのは」と彼女は言います。「ハッキングをするとき、あなたは自分が知っていることだけに頼るわけではありません。他にも見るべきものがあり、目に見える明白なものの向こう側、その裏側に何があるのかを見に行かなければならない別の角度があるんです」
この好奇心はゲームの世界だけにとどまりませんでした。ソーシャルメディアの登場は、彼女の好奇心に新たな挑戦をもたらしました。ある友人のFacebookアカウントがハッキングされたのです。「Facebookを見て、当時ソーシャルメディアをハッキングするのがいかに簡単だったかに気づきました。そして、今でもそれはある程度簡単なままです。そこから次々と新しいことに手を広げていき、常により大きく、より広い範囲でやりたいと思うようになり、新しい領域に踏み込んでいきました」
10代の頃、私はプロのハッカーで、不可能に思えるものを打ち破ることに常に挑み、ITの難題を常に探し求めていました、と彼女はLinkedInのプロフィールで述べています。
「何が私をこの道に引き込んだのか。お金は確かに良かったですが、それは副次的なものでした。私はただ、多くのことに挑戦したいという好奇心を持っていたんです。ゲームで有利になる方法を見つけたい、メールサーバーを突破したい、安全だと主張する大企業に侵入したいという好奇心です。私は不可能とされることに挑みたかった。誰かに『これはできない』と言われると、それが私の原動力になりました。誰かに『これはできない』と言われるだけで、私はそれをやりたくなったんです」
そして、すべてが変わりました。イスラエルで義務化されている兵役が彼女を呼び寄せ、彼女は軍に入隊したのです。
軍という要因
「軍に入隊したとき、私は戦闘機パイロットのコースを選び、その後コンピューター部隊に進みました。最初はIDF(イスラエル国防軍)のマムラムコンピューター部隊、その後ラファエル・アドバンスド・ディフェンス・システムズです。私はIDFのためのハッカーになりました。銀行にさらに100万ドルを積み上げる代わりに、月に100ドルをもらうことになりました。これはとても恥ずかしいことでしたが、当時軍で得られるお金というのはそういうものだったんです」
IDFは彼女のスキルを取り入れましたが、その使い道を自分自身の利益のためから、自国の利益のためへと転換させました。「今すぐあなたの国を助け始めなさい。私たちの兵器、アイアン・ドームであれ何であれ、それを守る手助けを始めなさい、と言われました。数多くのプロジェクトがあり、それらを守るためにはハッカーのように考える必要がありました。私は通常のペネトレーションテスターよりもはるかに高度でなければなりませんでした。自国の重要インフラや極めて高い機密レベルのネットワークに自らハッキングを仕掛け、それらが国の敵によってハッキングされるのをどう防ぐかを学ばなければならなかったのです」
この経験は彼女の考え方を変えました。「軍と自分の国のためにこれをすることが、私を変えました。コンピューターネットワークを破壊する代わりに、それらを守りたいと思うようになったんです。それが私にとっての『驚き』の瞬間でした。ああ、自分は自分の能力を使って実際に良いことができるんだ、と」
正当な道へ
この考え方の変化とともに、彼女は防御的なサイバーセキュリティのキャリアを歩み始めました。2011年にIDFを離れ、当時は主にITインテグレーター兼アウトソーシングプロバイダーと評されていた(現在はイスラエルの国家的ITインフラの一角とされる)MalamTeam Ltdで副CISOに就任しました。
その1年後、Avnetのイスラエル子会社でセキュリティアーキテクト兼CISOとなりました。2013年にはEMCに移り、2016年のDell Technologiesによる買収後はDell EMCのITセキュリティアーキテクト兼CISOを務めました。今回は合計5年半在籍しましたが、その間も彼女の心と思考様式には依然としてハッカーとしての気質が息づいていたことは明らかです。
2019年5月、彼女はギラッド・ラズ氏、ヤアコブ・コーガン氏とともにGytpolという会社を共同設立し、自己資金で立ち上げました。2025年9月、Gytpolは社名をRemedioに変更し、初の外部資金調達として6,500万ドルを調達しました。コランダー氏はRemedioでCEO兼CISOを務めています。
「私たちは数年間、あまり注目されない存在でしたが、今はより急速な拡大に向けた準備が整いました」と彼女は説明します。資金調達からわずか数か月で、同社の規模は倍増しました。
「Remedioでは、ハッカーがどのように活動するかをお伝えしたいと考えています。なぜなら、市場で最高のEDRなどを導入していても、それでも侵害され、ハッキングされてしまうことがあるからです。ハッカーはいったん侵入口を見つけると、設定や準拠状態のドリフトを悪用しながら横方向に移動していきます」
設定ドリフトは目に見えないものですが、現代のインフラにおいてはほぼ避けられないものです。それは、小さな変更が積み重なっていき、やがてシステムが本来の仕様や導入時の設定と一致しなくなるまで続く、気づかれにくく緩やかで漸進的なプロセスです。ユーザーはこれに気づきませんが、ハッカーはそれを見つけ出します。
「99パーセントのケースで、ハッカーが横方向に移動しているのが見つかります。もちろん今日ではAIによってその動きはより速くなっていますが、彼らはRemedioが把握しているだけでなく修正もできる何かを悪用しながら横方向に移動しているのです」と彼女は語ります。
「私たちは、ハッカーより先にこうした問題を見つけたいだけではありません。それを修正したいのです。会社は私にとって家族のような存在ですが、私を突き動かしているのは顧客です。私たちは、まるでハッカー自身のように、こうした欠陥を探し出しますが、それが悪用される前に修正するという点が違います。何かを把握しているだけの状態と、実際に対処する状態との間にあるギャップを、私たちが埋めるのです」
彼女がハッカーを理解できるのは、長年自分自身がハッカーだったからです。そして、こうした問題を修正する方法を理解できるのは、この15年間サイバーセキュリティの防御側として活動してきたからです。
今日、コランダー氏はブラックハットハッカーの味方ではありません。彼らの中で育ってきたにもかかわらず、彼女は状況を変えたいと考えています。「私は、人は内面では善良なものだと思っています。それは彼らが置かれた環境や受けた洗脳のせいかもしれませんが、人は善良になれるものです。難しいのは忍耐なのです」
