テキサス州の法執行機関のシステムに、マルウェアがひそかに拡散しました。警官がボディカメラの映像を部署のサーバーにアップロードし、それが郡当局や検察官、弁護人と共有される過程で、映像の中に潜んでいたマルウェアが感染を広げていったのです。この汚染された映像が指揮系統を通じて伝播するにつれ、機密性の高いデータが危険にさらされるリスクはますます高まっていきました。
この事例は、法執行機関のさまざまな部門が十分なサイバー訓練を受けることがいかに重要かを浮き彫りにしていると、タルサ大学でサイバー研究を担当する実務准教授であり、米シークレットサービスの元上級特別捜査官でもあるジャスティン・ミラー氏は説明します。この警察署はボディカメラを導入した際、最大の懸念はストレージコストだろうと考えていましたが、実際には攻撃の入り口を自ら開いてしまっていたのです。結局のところ、真のコストはさらなるサイバー訓練という形で跳ね返ってきました。
今日ではあらゆる捜査にサイバーの要素が絡んでくるため、さまざまな警察官や当局者がデジタル証拠を保全する基本を理解しておく必要があると、ミラー氏はDark Readingに語ります。しかし、予算の制約や逼迫したリソース、優先事項の競合により、それを実現するのは容易ではないのが実情です。
全米コンピュータ・フォレンジック研究所(NCFI)は、州や地方の法執行機関、さらには検察官や裁判官に対して有用な研修を提供していますが、長期的な資金確保は依然として難しい課題だと、ミラー氏は付け加えます。
「継続的な資金源を見つけなければなりません。立ち上げ時には機材を提供できますし、その後の支払いを続けてくれるプログラムもありますが、最初の導入から5、6年も経てば、アップグレードを続けるのは結局警察署の役目になってしまいます。そうしたコストは気づかないうちに重くのしかかってくるのです」と同氏は語ります。
壁となる資金と焦点の欠如
ミラー氏が警察官として働いていた頃は、報告書を刑事に引き渡し、その後の対応は刑事が担っていました。しかし今ではこのプロセスが変化し、現場に最初に到着する警察官自身が重要な証拠を保全する責任を負うことが増えています。
そのため、ミラー氏が2019年から2022年まで携わっていたNCFIの研修では、電波遮断機能を持つファラデーバッグに証拠を収める方法や、コンピューターの短期記憶であるRAM(ランダムアクセスメモリ)から揮発性データを取得する方法に重点が置かれていると、同氏は説明します。重要な証拠はコンピューターから消去されてしまうこともあるため、警官たちは電源を落として全てを失ってしまう前に、どのツールを使うべきかを学びます。
「私たちは、何か間違ったことをしてしまうのではという不安を持たせないよう、正しいやり方を教えているのです」とミラー氏は言います。
研修の必要性は高い一方で、そのコストはさらに大きな課題です。数百ドルにも上ることがあるファラデーバッグの価格だけを見てもそうです。サイバー対策を運用したり、サイバーに精通した部署を育成しようとしたりすると、予期せぬ出費が次々と発生すると、ミラー氏は付け加えます。例えば、データ保存の負担や、購入した機材がサイバー犯罪者によってすでに侵害されていないかという懸念も生じます。
研修改善の障壁となっているのは資金だけではありません。焦点の当て方も課題だと、Halcyonのランサムウェア研究センターでSVPを務め、FBIのサイバー担当副長官も務めたシンシア・カイザー氏は指摘します。法執行機関には研修を実施するための資金が必要ですが、それと同時に、この課題を優先事項として位置づけ、制度として推し進める意欲を持った政策立案者も必要です。指導層の後押しがなければ、前進は困難になります。
サイバー犯罪が急増する中、さらなる支援が不可欠です。カイザー氏によれば、技術的な訓練を受けた人材が不足している場合、地方の法執行機関では事件をFBIに委ねる文化があるといいますが、これは持続可能な体制ではないと警鐘を鳴らします。インターネット犯罪苦情センター(IC3)には1日あたり約3,000件以上の通報が寄せられており、FBIが潜在的なものも含めたあらゆる脅威に対応しきれない状況になっています。
「アメリカ中に、誰の助けも得られず、なす術のない被害者が大勢いるのです」とカイザー氏はDark Readingに語ります。「米国全土でサイバー犯罪対策の力を何倍にも高めるためにも、地方の法執行機関がより良いサイバー研修を受けられるようにする必要が本当にあります」
同氏が提案するのは、保安官を含むさまざまな法執行機関が幅広く参加するFBIナショナル・アカデミーにサイバー研修を組み込むことです。しかも、その研修は必ずしも高度に専門的である必要はなく、むしろ基本を教えるための追加予算を確保することの方が重要だと同氏は付け加えます。
「私たちが話しているのは中国に対抗することではなく、詐欺のデジタル証拠を追跡できるようにすることなのです」と同氏は語ります。
「研修を止めてはならない」
資金がサイバー研修における大きな障壁である一方、意味のある指導を行える有資格の専門家の不足も同じくらい大きな障害となりうると、ミシガン州立大学刑事司法学部の助教授であるクーパー・A・マー氏は指摘します。サイバー犯罪が絶えず進化し続けているためです。
研修そのものも、サイバー犯罪に対応する現場警官のニーズをより的確に支えられるよう、焦点を転換する必要があるとマー氏は付け加えます。サイバー犯罪のリストは拡大の一途をたどり、危険性も増しています。ランサムウェア攻撃や「豚の屠殺(ピッグ・ブッチャリング)」詐欺、ロマンス詐欺を大規模に仕掛けてくる脅威アクターに対して、法執行機関が対応のペースを保つこと自体が至難の業なのです。
現状の研修の多くは、児童に対するインターネット犯罪に焦点を当てています。それ自体は極めて重要ですが、教育の対象をオンライン詐欺やなりすまし、サイバーストーキングにも広げていく必要があると、マー氏は付け加えます。
研修の必要性が最も顕著なのは、地方レベルで活動する最前線の警官たちだと、マー氏は指摘します。彼らはサイバー犯罪事件やデジタル証拠を扱う機会が増えているためです。カイザー氏と同様、マー氏も、初動対応にあたる地方警官の手にツールを行き渡らせることを支持しています。多くの場合、それによって、サイバー犯罪関連の苦情が殺到し逼迫したリソースで対応している専門捜査官への負担を和らげることができるからです。
サイバー研修を推進するための第一歩は、警察学校の段階から始めるべきだと、マー氏は提言します。
「宣誓警官として勤務する前には学校での研修が義務付けられているため、今後すべての警官がサイバー犯罪に対応できるようにするうえで、これは絶好の機会となります」と同氏は述べます。「ただし、研修は学校で終わるべきものではなく、サイバー犯罪の進化する性質を反映しながら継続的に行われるべきプロセスなのです」
