オランダの研究で、10代のサイバー犯罪はほとんどが「一時的な反抗期」と判明

若い脅威アクターは、目的のない反逆者なのかもしれない。オランダ政府が公表したデータによると、これらのサイバー犯罪者は、通常20歳になる頃には犯罪行為から足を洗う傾向がある。

未成年犯罪の社会的コストを検証した報告書の中で、オランダ下院はさまざまな研究論文を引用し、犯罪の種類にかかわらず、10代の若者はほぼ同じ年齢で犯罪的傾向を試す傾向があることを示した。

報告書によると、サイバー犯罪者は早い段階でスキルを身につけ始める傾向があり（驚きではないだろう）、その多くは「ハッキングゲーム」を通じて行われるという。10代のサイバー犯罪者の人数は、武器犯罪や薬物犯罪に関与する者の数と同程度であり、この3つが未成年における最も少ない犯罪類型となっている。一方、窃盗などの財産犯が最も一般的だった。

若いサイバー犯罪者の犯罪性は、20歳前後でピークに達するが、これは年代によって数年ほど上下する。たとえば、2010～2012年と2018～2021年の間ではピーク年齢は17～19歳の間で推移したが、その間の期間では20歳のままだった。

研究によれば、こうしたピーク年齢は、サイバー犯罪か否かを問わず、あらゆる犯罪におおむね当てはまることも示されている。

2013年には、323人のサイバー犯罪者を対象としたある研究で、76パーセントの加害者が20歳で犯罪行為のピークに達し、その後の数年で徐々にその道から外れていくことが判明した。

若くしてブラックハットのキャリアを歩み始めた者のうち、その後も20歳を大きく超える年齢まで高い確率で犯罪を続けるのは、わずか4パーセント程度にすぎない。

2016年には、研究者アリス・ハッチングスが、研究論文を発表し、犯罪を続ける者は、金銭などの外的要因ではなく、テクノロジーへの好奇心を持ち続け、スキルを磨き続けることで、そのスキルを犯罪環境で試すさまざまな機会が開かれるからだとする仮説を提示した。

もっとも、これはほぼ10年前の話であり、当時もランサムウェアは存在していたものの、その後数年で確立されたような「魅力的なビジネスモデル」としての地位には、まだ遠く及ばなかった。

オランダ政府が引用した研究の年代の古さは、サイバー犯罪という現象そのものの特徴を象徴している。報告書は、より伝統的な犯罪類型と比べて、サイバー犯罪を対象とした長期縦断研究がほとんど存在せず、現存する研究も急速に時代遅れになるリスクがあることを認めている。

オランダにおける未成年犯罪の社会的コスト全体は、年間1,030億ユーロ（119億ドル）に上り、その大半は、医療費や生活の質の低下などを通じて被害者が負担している。その他のコストは、警察、刑務所制度、裁判所などに費やされるリソースを通じて政府が負担している。

長期的なデータが不足しているため、サイバー犯罪の年間の社会的コストについては、他の犯罪と同じ方法で算出されていない。

たとえば報告書では、最もコストの高い犯罪である殺人および過失致死に関連する社会的コストは、1件あたり年間約225万ユーロ（260万ドル）とされている。

一方、窃盗などの財産犯は、1件あたりの政府負担コストは比較的低いものの、発生件数が多いため、年間15億8,000万ユーロ（18億ドル）と、あらゆるカテゴリの中で最もコストが高くなっている。

オランダの報告書ではサイバー犯罪の社会的コストを個別に算出していないものの、特定の犯人の追跡や事件の捜査に投入される多大な国際的な警察リソースを踏まえれば、その経済への影響が相当なものであると推測するのは妥当だろう。

サイバー攻撃の経済的影響について英国政府が委託した最近の研究では、年間3回の攻撃を受けると仮定した場合、大規模病院に対する1件の攻撃コストは、年間1,114万ポンド（1,470万ドル）に上ると結論づけられている。

この数字だけでも、サイバー犯罪のコストは、オランダで1年間に発生するすべての交通違反および性犯罪に関連するコストを上回ることになり、さらに、製造業や公益事業者などのその他の重要インフラや、その他の種類の組織に対する攻撃は考慮されていない。

オランダ政府のさまざまな機関はこれまで、サイバー犯罪の数値的コストを算出することに消極的だった。これは、犯罪による影響の多くが数値化しにくいからである。たとえば、組織に対する知的財産の窃取の影響や、個人に対する心理的負担などは、価格をつけるのが難しい。

2016年にオランダ政府が委託したデロイトの報告書では、組織にとっての総コストは年間100億ユーロと試算されており、そのすべてがオランダ人サイバー犯罪者に起因するわけではないにせよ、国内のすべての未成年犯罪の総コストとほぼ同額となっている。®