FBIサイバー部門トップ、民間セクターの脅威情報共有不足に懸念表明

民間セクターは依然としてFBIに対する十分なサイバー脅威情報の共有ができていません。その一因として、収集した情報をFBIがどう扱うかについて各組織が誤った前提を持っていることが挙げられると、FBIのサイバー担当トップが水曜日に述べました。

FBIサイバー部門のブレット・レザーマン(Brett Leatherman)副部長は、Billington CyberSecurity Summitでの発言および記者団との対話の中で、中国(PRC)などのハッカーによって侵害を受けた際にFBIを巻き込むことで組織側にメリットがあると説明しました。しかし「重要な誤解」の一つとして、「FBIが規制目的で規制当局と情報を共有しているという認識があるが、それは事実ではない」と指摘しています。

「ここ数年を振り返ると、一部の企業がFBIとの連携に消極的になっている傾向が見られると感じています」とレザーマン氏は述べました。

「ある組織が国家的な攻撃者によって侵害を受けた際に、法執行機関を関与させることが自力で対処するよりもリスクが高いと考えているとしたら、それは私にとって懸念すべきことです」と同氏は語りました。「そうした事態が起きているとしたら、私たち全員が懸念すべきでしょう。なぜなら、法執行機関やFBIの情報チームが実際に支援に入る場合と比べて、それほど迅速に環境からPRCを排除できる立場にある者が他にいるでしょうか」

レザーマン氏によると、これに対応するためFBIは、大規模な侵害の際にFBIが被害組織に対してどのような支援を提供できるかを弁護士向けに説明する「外部顧問向けサミット」のようなイベントを開催してきました。またFBIは、被害者にとってどれだけ有益かという点と、将来の法執行活動を危うくする可能性があるかという点を天秤にかけながら、脅威情報を共有するタイミングの基準も見直しています。

「私たちの姿勢は『支障が出るまで共有する』というものです」と同氏は述べました。「私が常にチームに問いかけているのは、もし被害者がこの場に同席していたら……この情報を求めるだろうか、そして今この影響を止めるために共有しないことの正当な理由が、90日後に作戦を実行することよりも上回るのか、ということです」

「私たちは情報を持っているあらゆる状況において、被害者の視点に立たなければなりません。なぜなら彼らはその瞬間に自らの意見を発することができないからです」と同氏は語りました。「作戦遂行上の利益を守れる形で共有できるのであれば、そうします。しかし、重要インフラの何百もの拠点に影響を与えられるのであれば、私たちはそれを共有すべきですし、迅速に共有すべきです」

FBIは水曜日、被害者支援に重点を置いた新たなサイバー戦略を公表しました。被害者支援を重視する内容となっています。レザーマン氏によれば、被害者を支援することは捜査にも資するといいます。

「以前は、被害回復やインシデント対応と、捜査や脅威追跡は互いに相容れないものだと考えていました」と同氏は述べました。「しかし、ここ数年で私たちが示してきたのは、両者は決して相容れないものではないということです。……捜査情報を保全できる形で被害者と協力できれば、攻撃者に対してより上流で対処することが可能になります」