技術が進歩するにつれ、システムの脆弱性を悪用しようとするハッカーの技能も向上しています。
組織は、サイバーリスクを理解し、明日の課題に備えて計画を立てる必要があります。
サイバーセキュリティの未来を形作る可能性のあるトレンドと、それらに備える方法を概説します。
国家を混乱させたり、主要な商取引の流れを止めたり、重要な経済的利益を得たりするために、ハッカーは通常、まだ発見されていない脆弱性を探します。絶え間ない技術の進化は、彼らが新たな欠陥を見つけて悪用するための触媒となっています。
したがって、急速に進化するデジタル・エコシステムにおいて、政府、産業界、学術界、市民社会の意思決定者は、先を行くために、明日のサイバーセキュリティ上の課題を予測し、対処する必要があります。
以下は、サイバーセキュリティの未来を形作る可能性が高く、組織がサイバー脅威に備えるうえで役立つ、主要な知見、緊張関係、トレードオフの一部です。
1. サイバーセキュリティは進歩しているが、アクセスは拡大させる必要がある
セキュリティ技術への官民の投資や、サイバー犯罪への取り組み、重要インフラの防御、サイバーセキュリティに対する一般の意識向上といった幅広い取り組みは、2030年までに具体的な成果をもたらす可能性が高いです。サイバーセキュリティは、「要塞を守ること」よりも、継続的なサイバーリスクを受け入れる方向へと移行し、回復力と復旧能力の強化に重点が置かれるようになるでしょう。この傾向の指標として、2030年までにパスワードはほぼ時代遅れになる可能性があり、サイバーセキュリティは小学校で広く教えられ、暗号資産はより効果的に規制されるようになるでしょう。それでも、より安全なシステムへの投資と基本的なサイバー衛生の確保によって多くの人々が「サイバー貧困線」を超えられるようになる一方で、進歩は地域社会や地域間で不均等に分配される可能性が高いです。
2. オンライン上の信頼をめぐる危機の深刻化
オンライン上の信頼の低下は、今後さらに深刻化し、オフラインの人間関係や制度を損ない続ける見込みです。人工知能（AI）と機械学習（ML）の進歩により、オンライン上で人間と機械を区別することがますます困難になり、多くの人々が活動をオフラインに戻し、アナログ機器の利用へと回帰する可能性もあります。高度化する合成メディアやAIを用いたサイバー攻撃が増える世界では、サイバーセキュリティは機密性の保護よりも、情報の完全性と来歴の保護が中心となるでしょう。残念ながら、気候変動のような大きな問題を解決するために社会が最も結束を必要とする時期に、不信感が地域的・世界的な協力からの後退を招く可能性があります。われわれは、この結果を避けるために取り組む必要があります。
3. AIとML技術の諸刃の剣
AIとML技術の科学的進歩と商業的導入の速さについては、楽観と不安の両方があります。前向きな側面としては、医療や交通などの分野で大きな技術革新が見られるほか、サイバーセキュリティの改善も期待されます。一方で否定的な側面として、AIはサイバー犯罪の技術革新にもつながり、MLモデルが不正または狡猾な目的を達成するために自ら学習する可能性もあります。政府、企業、地域社会が、AIやその他の技術ベースのシステムを安全かつ倫理的に構築、展開、監視するための方法は明確ではなく、そのための指針を示す明確な場も存在しません。
世界経済フォーラムはサイバーセキュリティについて何に取り組んでいますか。
サイバーセキュリティ・センターは、リーダーが集まり、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。同センターは、ますます相互接続が進むデジタル世界における理解と信頼の構築に注力しています。
同センターは、分野横断的な協力と知見の共有を可能にすることで、パートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
4. インターネットの分断がもたらす弊害（および限定的な利点）
「デジタル主権」とインターネットの分断の傾向は今後も続くでしょう。インターネットの相互運用性や国境を越えたデータ移転を目指す取り組みは、政府がオンライン空間に対して地域的または地方的な管理体制を確立しようとする取り組みと競合することになります。これは地域社会がデジタルセキュリティの定義においてより大きな主体性を持つ機会となり得ますが、一方で、世界のインターネットから自ら孤立した無法国家から発信される、偽情報、監視、より強力なサイバー攻撃の「無法地帯」が生まれる可能性もあります。脱グローバル化の傾向は、地理的またはその他の境界によって情報の違いが定義される「地域的な真実の囲い込み」をさらに顕著にする可能性もあり、政府が技術を通じてより多くの統制を行使する可能性もあります。
5. 規制の試みとプライバシーの未来との間の引っ張り合いと押し合い
2030年までに、プライバシー法制化に向けた初期のサイバーセキュリティの取り組み（欧州のGDPRなど）が政策目標を達成しているかどうかが明らかになるでしょう。しかし、2030年までに個人データを管理するための方法が改善されているのか、あるいは現代的な個人のプライバシーという考え方を放棄した世界で暮らしているのかは、依然として不確かです。
6. メタバースをめぐる不確実性
参加者は、メタバース（または複数のメタバース）が実現せず、2030年までに失敗した試みとみなされると考える人々と、完全に実現されたメタバースがもたらす新たなプライバシーとセキュリティの問題に対応するために政策の革新を加速させる必要があると考える人々に分かれました。しかし、ワークショップから浮かび上がった最も反ユートピア的な未来像は、受動的な消費者（すなわち、現実世界の問題から逃れるためにメタバースで生きる人）を前提としたものでした。この反ユートピアへの処方箋であり、未来の重要な側面となるのは、市民が批判的思考を身につけるよう教育する能力に依存しています。
7. 主権と変化する権力関係
欧州で開催されたワークショップでは、政府と民間企業の境界が曖昧になることへの懸念が示されました（例えば、一部の参加者は、最大手のテクノロジー企業が国連安全保障理事会の議席を持つ未来を想定しました）。米国を拠点とする参加者からは、デジタル主権への傾向、世界で益々多様化する規制要件に直面する企業が抱えるセキュリティ上の問題、そして遵守上のトレードオフを判断するための実践的な人権の枠組みの欠如について、さらなる懸念が示されました。公共部門は、技術の購入者および投資家の両方として、またサイバーセキュリティがどのように展開されるかについてのガードレールを策定する上で、重要な役割を果たすという点でおおむね一致しました。
将来のサイバーセキュリティリスクへの備え
セキュリティの実務家にとって、先を行くためには、デジタル技術の進歩を総合的に捉えることが不可欠です。「グローバル・サイバーセキュリティ見通しレポート」によると、組織は多様な新技術を導入しており、デジタル・エコシステムの保護の複雑さが著しく高まり、悪意ある攻撃者が悪用できる攻撃対象領域も広がっています。そのため、組織のレジリエンスに関する適切な経営判断を行うためには、これらの技術が社会的、経済的、政治的な状況とともにどのように進化するかを監視することが極めて重要です。グローバル・サイバーセキュリティ見通しレポート、
世界経済フォーラムは、長期サイバーセキュリティ・センター（CLTC）と協力し、サイバーセキュリティの未来2030イニシアチブを実施しています。これは、サイバーセキュリティの戦略計画に情報を提供し、実務家が影響を理解し、デジタルセキュリティの未来に備えることを可能にすることを目的とした、先見性に重点を置いたシナリオ策定の取り組みです。
