サイバー犯罪の世界地図作成 ～ 世界経済フォーラムが進める「アトラス・イニシアティブ」とは何か

　世界経済フォーラム（World Economic Forum、WEF）は、同団体が主導する野心的なプロジェクト、アトラス・イニシアティブで、オープンソースの情報を活用したサイバー犯罪の生態系マップを作成しようと取り組んでいる。

　アトラス・イニシアティブには、フォーティネットやマイクロソフトなどの民間企業が参加しており、犯罪グループとそのインフラの関係をマッピングすることで、最終的に、産業部門と公共部門（法執行機関や政府機関）が共同でサイバー犯罪エコシステムの破壊につなげられるよう支援することを目標としている。

　このようにしてサイバー犯罪集団のつながりを可視化することで、セキュリティ研究者がサイバー犯罪者らのサプライチェーンにおける脆弱性を特定し、顧客のために緩和策やセキュリティ管理法を改善する助けとなる。

　フォーティガード・ラボ（FortiGuard Labs）のチーフ・セキュリティ・ストラテジスト、デレク・マンキー（Derek Manky）氏は RSAカンファレンスのパネルで、同プロジェクトについて「これは単なる脅威フィードではありません」と述べている。「このプロジェクトでは従来は見過ごされてきた痕跡に着目しています。考えてみてください。暗号資産のウォレットアドレスや銀行の口座情報、電話番号、電子メールなど、私たちが常に聖杯とみなしてきたアトリビューションという難問の解決につながる、あらゆるものです」

　アトリビューションは、警察や政府による令状の発行、サイバー犯罪者の逮捕・起訴につながると同氏は付け加えた。

　サイバー脅威アライアンス（Cyber Threat Alliance、CTA）の CEOマイケル・ダニエル（Michael Daniel）氏は、パネルディスカッションの中で、「我々は命名にあたって『アトラス』という言葉に強い思い入れがありました」と述べている。アトラスとは、物理的な世界の地形や特徴を視覚化するための地図や図表の集合体であるという。「サイバー犯罪のエコシステムについても、これと同様のものを作りたいのです」

　その重要度はますます高まっている。マルウェアの種類はもはやサイバー犯罪集団ごとに分かれているのではなく、犯罪集団の間で、初期アクセスやマルウェアのコード開発など、攻撃のさまざまな行程がアウトソーシングされているからだと同氏は付け加える。