Afripol、地域のサイバー課題に注力し協力を深化

Image

出典:Shutterstock(Jurgens Potgieter)

40を超えるアフリカ諸国の法執行機関の代表者が12月10日に会合を開き、国境を越えるサイバー犯罪がもたらす継続的な課題、必須機器とインフラの標準化、そしてサイバー犯罪の捜査および起訴の方法について警察官を教育することを議論した。

今月初めにアルジェで開催された「第6回 国家連絡事務所(NLO)長会合」では、アフリカ諸国の法執行機関の代表者が、デジタル接続性の向上、サイバー捜査の訓練へのアクセス拡大、警察活動の戦略に資するデータ重視について議論した。12月10日に公表された声明による。今回の会合は、アフリカ連合の協調的な法執行組織の進展を示すものだ。これらの組織は過去5年間、サイバー犯罪組織に対する国境を越えた捜査で苦戦してきたが、最近は大きな成果も挙げている。

「デジタルプラットフォーム、研修提供、国家間の調整において私たちが達成した進展は、加盟国が警察能力を強化しようとする集団的な決意を反映している」と、Afripolの研修・能力構築部門責任者であるベネアリド・モハメド氏は、声明の中で述べた

アフリカではデジタル導入が大きく進んでいるが、その成長はサイバー犯罪とサイバー攻撃の増加を伴っている。より多くの市民が、しばしばモバイル端末を通じてオンラインサービスにアクセスするようになる一方で、サイバーセキュリティは後れを取り、アフリカの企業や政府機関は強固でサイバー耐性のあるインフラやサービスを確立できていない。AI技術の急速な導入は国家経済を押し上げることが期待されるが、同時に攻撃に利用できるより優れたツールをサイバー犯罪者に与えることにもなる。

Image

アフリカの平均的な組織に対するサイバー攻撃件数はこの1年で減少したものの、依然として世界平均を大きく上回っている。出典:Check Point Software

その結果、アフリカの組織は2025年に週平均3,153件のサイバー攻撃を受け、世界平均より61%高かった。サイバーセキュリティ企業Check Point Softwareが公表したレポート「2025 African Perspectives on Cyber Security」による。アフリカにおける高止まりしたリスクが続くことは、法執行機関が迅速に改善する必要があることを意味すると、Check Point Softwareでアフリカ地域のセキュリティエンジニアリング責任者を務めるイアン・ヴァン・レンスバーグ氏は述べる。

「サイバー犯罪者は国ごとの法的・技術的な隙間を突くため、国境を越えた協力はいまや不可欠だ」と同氏は言う。「しかし課題は残る。法律の違いやデータの機微性に関する懸念が、脅威がリアルタイムで動く中でも、証拠共有の速度を依然として鈍らせている。」

「互いに連絡を取り合っている」

アフリカ諸国は法的枠組みの改善・整備を進め、サイバー犯罪をより効果的に捜査・起訴するために必要な技能の獲得にも取り組んできたが、法制度および司法面のギャップは依然として残っている。また、研修機会の不足や捜査能力の不足もあると、インターポール(Interpol)のサイバー犯罪部門ディレクターであるニール・ジェットン氏は述べる。

「法執行機関にとっての最大の変化は、サイバー犯罪の状況が進化し続けるため、私たちが常にサイバー犯罪者の後追いになっていることだ」とジェットン氏は言う。「専門のサイバー犯罪部隊の必要性は[アフリカの]法執行機関に認識されており、実装が進んでいる。」

過去5年間で、アフリカの法執行機関は高度化と協力能力を劇的に向上させたと、Check Pointのヴァン・レンスバーグ氏は言う。複数国にまたがる協調作戦はもはや例外ではなく、犯罪組織全体の捜査も可能になっている。

過去2年間で、Afripolと各国の法執行機関はインターポールや民間企業と連携し、サイバー犯罪者集団の捜査、資産の差し押さえ、インフラの無力化を行ってきた。

「完璧ではないが、前進だ」とヴァン・レンスバーグ氏は言い、こう付け加える。「5年前なら、ラゴスのハッカーがナイロビの誰かをだました場合、両国が別々に捜査を始め、結局何も進まなかった。今は? 互いに連絡を取り合っている。」

能力と連携の強化

Afripolの優先事項には、急速に変化する脅威環境に機関が対処できるよう、最新の犯罪戦術・手口に適応できる捜査ツールの採用と、年1回のセミナーではなく捜査官向けの定期的な研修が含まれると、Check Pointのヴァン・レンスバーグ氏は言う。さらに、各国の警察機関は、事件連絡のためのより強固に暗号化されたチャネルの整備や法的枠組みの調和にも取り組んできた。これにより、ある国で収集した証拠を別の国での起訴に利用できるようになるという。

「デジタル証拠の手続きを標準化することで進展があった。たとえばケニアで押収したノートPCが、ナイジェリアでの起訴を支えられる」とヴァン・レンスバーグ氏は言う。「それ以前は、基準の不一致で事件が崩れることが多かった。」

インターポールのジェットン氏も、研修と協力を通じてサイバー犯罪を捜査する法執行機関の能力を拡充することが極めて重要だという点に同意する。東南アジアからの流入が増えているサイバー犯罪シンジケートを起訴する唯一の方法は、地域的および国際的に協力することだと同氏は述べる。

「国境を越えるサイバー脅威を標的とした統一的で効果的な対応を構築するために、インターポールとAfripolが協力して取り組むことが重要だ」とジェットン氏は言う。インターポールの「African Joint Operation against Cybercrime(AFJOC)」のような取り組みを挙げ、インターポールのグローバルネットワークと情報共有メカニズムを、Afripolの地域ネットワークと地域重視の姿勢と組み合わせ、効果的な地域作戦を計画・調整・実行していると説明した。

「国境を越えた連携の利点は多い」と同氏は言う。「両組織[インターポールとAfripol]にとって、国境を越えた連携は戦略的優先事項であり、手続き上および管轄上の障壁を克服することを目標に、各国事務所間の制度的な結び付きを強化するために双方が取り組んでいる。」

翻訳元: https://www.darkreading.com/cybersecurity-operations/afripol-focuses-regional-cyber-challenges-deepening-cooperation

ソース: darkreading.com