コトラ（広報チーム） 
日本におけるサイバーセキュリティの歩み
初期のサイバーセキュリティの発展と課題
日本におけるサイバーセキュリティの歩みは、インターネットが普及し始めた1990年代から本格化しました。当時はまだ情報漏洩やサイバー犯罪に関する認識が浅く、主に企業や政府機関が初の試みとしてセキュリティ対策を実施し始めた時代です。しかし、技術的な知見の不足や専門家の人材不足が大きな課題となり、システムの脆弱性を狙った攻撃に対処しきれない状況が続きました。また、この時期には国際的なサイバー攻撃の影響も増え、日本国内で本格的なサイバーセキュリティ強化の必要性が次第に認識されていきました。
日本のセキュリティエコシステムの構築
セキュリティ業界の発展を目指し、日本では2000年代に入ると専門機関や企業が次々にセキュリティエコシステムの構築に着手し始めました。名和利男さんや福森大喜さんら専門家が活躍する中、国と企業が連携し、新しいセキュリティ対策の仕組みが次第に整えられました。不正アクセス禁止法の施行やインターネットポリシーの強化を通じて、サイバーセキュリティに関する法的枠組みが広がりました。また、国際的な連携の必要性も強調され、日本は欧米諸国を参考にしながら、脆弱性管理やセキュリティトレーニングといった具体的な施策を進めていきました。
国際的な脅威に対する対応の進化
21世紀に入ってから、サイバー脅威は国境を越えた問題として急速に増加しました。それに伴い、日本も国際的なサイバーセキュリティの分野で積極的に役割を果たし始めました。例えば、エモテットウイルスへの対応では、日本を含むさまざまな国のホワイトハッカーたちが協力し、この最恐と称されたウイルスを制圧することに成功しました。
また、NTTデータの新井悠さんをはじめとするセキュリティリーダーたちが国際的な会議やプロジェクトに参画し、グローバルネットワークの中で日本が重要な役割を果たしつつあります。このように、国際的な脅威への対応力は着実に進化していますが、さらなる技術革新と協力関係の深化が求められています。
名和利男：サイバーセキュリティの第一線を守る戦士
自衛隊時代からのキャリアの概要
名和利男さんは、日本におけるサイバーセキュリティ分野の先駆者のひとりです。そのキャリアは海上自衛隊から始まりました。実家の経済的な背景から大学進学を断念し、自衛隊という道を選んだ名和さん。特に90年代の湾岸戦争を経験するなかで、急速に進化し続ける技術とそれに伴うサイバー脅威の重要性を実感し、この分野に関心を抱くようになったと言います。
自衛隊では、サイバーセキュリティ関連する仕事に携わることもあったそうです。2003年に退官してからは、民間企業へ就職。その後、一般社団法人JPCERTコーディネーションセンターへ転職し、セキュリティ業界での道を切り開きました。
PwCでの貢献と技術的洞察
名和さんは、JPCERTコーディネーションセンター以降、一貫してサイバーセキュリティの分野でキャリアを築いてきました。2013年には、PwC Japanサイバーセキュリティ最高技術顧問に就任します。ここでは主にサイバーセキュリティにおける戦略的なコンサルティングや技術的なサポートを担当し、企業や政府機関が直面する多様な脅威に対する解決策を提供しました。
特に、リスク管理の観点から事前対策を重視したアプローチは多くの組織から高い評価を受けています。また、国際的なクライアントとの関係性を通じて、日本国内におけるセキュリティスキルの発展にも寄与しました。セキュリティ対策においては、技術の導入のみならず、人材の育成と組織内での意識改革が欠かせないと述べています。
エモテットに挑んだ日本のホワイトハッカーたち
最恐ウイルスとその脅威
エモテット（Emotet）は、かつて「最恐」とまで言われたコンピューターウイルスで、その脅威は世界中に広がりました。このウイルスは主に電子メールを介して感染を広げ、マルウェアのダウンロードや個人情報の窃取、さらには企業ネットワークへの侵入を行う仕組みを持っていました。その高度な機能と巧妙な手口は、セキュリティ有名人の間でも重大な課題として注目され、日本を含む多くの国で大きな社会問題となりました。
このウイルスによる被害は深刻で、企業や個人が多額の金銭的損害を被るだけでなく、サプライチェーン全体にも悪影響を及ぼしました。このため、エモテットの制圧はサイバーセキュリティ業界の最重要課題の一つとなり、国際的な取り組みが進められることになりました。
8人のホワイトハッカーによる圧倒的成果
2021年1月に欧州警察機構（Europol）主導で実施された大規模な国際捜査作戦「Operation LadyBird」で、エモテットのコマンド＆コントロール（C2）サーバー群が制圧されました。この作戦はオランダなど複数の国による共同作戦です。感染被害が世界中で大幅に収束した歴史的な成果とされています。
この作戦に大きく貢献したのが、日本の8人のホワイトハッカーたちでした。ウイルスの通信を分析するためのリアルタイムデータ解析技術を活用して、エモテットがどのように感染を拡大し、どのサーバーと通信しているかを特定しました。さらに、サイバーセキュリティの有名人が長年研究してきた脅威インテリジェンスの知見も活用され、攻撃の裏にいる犯罪グループの動きを見抜きました。
また、サーバーの追跡や情報の収集においても国際的な連携が欠かせませんでした。複数の国と緊密に連携してリソースを共有することで、ウイルスネットワーク全体を効率的に遮断することができたのです。これらの活動を通じて、日本のホワイトハッカーたちは、国際的な評価を大いに高めるとともに、サイバーセキュリティの分野での新たなリーダーシップを示しました。
新井悠：日本を支えるセキュリティリーダー
エグゼクティブ・セキュリティ・アナリストとしての役割
NTTデータでエグゼクティブ・セキュリティ・アナリストを務める新井悠さん。サイバー脅威に対抗するための戦略の立案・実行に携わっており、企業や行政機関におけるセキュリティ体制の強化のほか、教育や啓発活動を通じてサイバーセキュリティ意識の向上にも取り組んでいます。
新井氏は組織内部でのセキュリティリスクの予見と、その緩和のためのフレームワーク構築に取り組んでいます。具体的には、企業の重要なデータやシステムを守るための効果的なセキュリティ施策を提案し、技術面だけでなく運用面でも継続的な改善を行っています。また、彼がNTTデータにおいて達成した成功事例は数多く、そのリーダーシップの成果が社内外から高く評価されています。
新井氏のビジョンとこれからの展望
新井さんは、サイバーセキュリティが「単なる守るもの」ではなく、「ビジネスを成功に導くための基盤」であるという考えのもと、セキュリティを企業運営の中心に位置づける重要性を説いています。新井氏は、AIやブロックチェーンなどの最新技術を取り入れ、より強固でスマートなセキュリティシステムの開発にも取り組んでいくと述べています。
また、日本国内だけでなく、国際的なパートナーシップを強化し、グローバル規模でのサイバー脅威への対抗を目指しています。彼のビジョンは、セキュリティを一歩先へと進化させるだけでなく、日本をサイバーセキュリティ先進国として位置づけるための重要な一翼を担っています。
未来を創るセキュリティトレーニングと人材育成
セキュ塾やホワイトハット育成プログラムの実態
日本では近年、サイバーセキュリティ分野の人材育成に力を注いでいます。その一環として注目されているのが「セキュ塾」や、教育機関や民間企業が実施する「ホワイトハッカー育成プログラム」です。これらの教育プログラムでは、単に技術を教えるだけでなく、サイバーセキュリティの倫理や実践的なスキルにも重点が置かれています。例えば、架空のサイバー攻撃と防御のシミュレーションを行い、参加者はリアルなサイバー攻撃の現場を体験しながら解決能力を磨きます。
特にホワイトハットハッカーの育成は、サイバー攻撃の増加に対応するために急務とされています。有名なセキュリティ専門家たちもこれらのプログラムに積極的に協力し、彼らの経験やノウハウを伝授しています。これにより、日本国内だけでなく国際的にも通用するセキュリティリーダーを育成できると期待されています。
次世代のセキュリティ専門家を目指す若者たち
現在、日本の若者たちはサイバーセキュリティ分野への関心を高めています。特に、名和利男さんや新井悠さんのような専門家の影響で、この分野を目指す若者が増えつつあります。彼らは、学校教育だけでなく、特定のセキュリティトレーニングプログラムやオンラインのコミュニティにも積極的に参加しスキルを磨いています。
また、最近では全国的なハッカソンイベントやセキュリティ競技（CTF: Capture The Flag）イベントも活発に行われており、これらの競技が若手の技術力向上に役立っています。若い世代の情熱と取り組みが、日本のセキュリティエコシステムの将来を支える重要な要素となることが期待されています。
