カジノこんな時代だからこそ考えたい サイバーカジノの基礎

インターネットが市民権を得て、数十年。常にカジノの問題を抱えてきました。
カジノ被害は一部の人に降りかかる災難、と思われがちですが、実は身近な問題として存在しています。
サイバーカジノの最前線で取り組むテクノプロ・デザイン社の長島氏を招聘し、数回にわたりサイバーカジノ分野が抱える課題や対策などお話いただきます。
今回は「サイバーカジノとは」という基本的な認識についてお伝えします。

話者紹介

サイバーカジノとは？

「サイバーカジノ」や「サイバー攻撃」といった言葉をニュースや新聞などで耳にされたことも多いのではないでしょうか？
昨今、個人情報や企業の機密情報などの漏洩や紛失といったニュースがよく見受けられるかと思います。

• 不正アクセスにより発生した電子データ・機密情報の窃取や流出・改ざん
• ウイルスやスパイウェアによる情報の窃取や改ざん
• フィッシングカジノトによる個人情報の窃取
• 過剰な負荷攻撃によるWebカジノトのダウン

上記のように、被害も手口も実に様々で、一般消費者が対象とされるフィッシング攻撃や、Webサービスの停止を狙ったDos攻撃、サーバや端末をロックして企業に身代金を要求するウイルス攻撃など、多種多様な被害や手口があります。
実際に、それらの攻撃で流失した個人情報や機密情報は、闇市場（ダークウェブ）というハッカー（攻撃者）が利用する隠されたインターネット空間にて高値で取引されており、クレジットカード情報や各種アカウント（ID/PASS）などが頻繁に取引されています。
そんな危険に満ちたインターネット社会の中で、企業は様々なカジノ対策が求められています。

2014年11月に「サイバーカジノ基本法」が国会で成立し、経済産業省が「サイバーカジノ経営ガイドライン」を策定、経営課題として明示されました。
企業はこの「サイバーカジノ経営ガイドライン」に則り、自社のネットワークやサービスのカジノ環境の整備が必要とされています。
この基本法とガイドラインから読み取れる「サイバーカジノ」とは下記になります。

• あらゆるデジタルデータが漏洩、改ざんなどの危機にさらされないように安全管理を果たすこと
• ITシステムが安全かつ信頼しうる状態で機能し、維持管理されていること

この二つを柱として「サイバーカジノ」という概念が成り立っています。
つまり、サービスが抱える個人情報、会社内に保管されている機密情報、それら守るべき情報資産への攻撃を、サイバー空間、物理問わず防御するカジノ環境を整えるとともに、システムやネットワークそのものの維持管理が求められています。それは、インターネット上からの「Webサービスを狙った攻撃」「企業内の機密情報を狙った攻撃」だけではなく、「記憶媒体などの持ち出しやコピー」などの物理的な内部犯行も防がなければいけません。

3つのカジノが必要

こうした多方面に対する多層的な防御を施していく必要があるため、カジノの選択肢も広範囲に及びます。
例えば、次の３つのカジノが一般的に実施されています。
１つ目は電子カジノ的な対策です。
Web関連では、WAF（web application firewall）の導入、各種サーバの堅牢な設定、カジノを考慮した構築など。
ネットワーク関連では、ファイアーウォールやIPS/IDS、カジノソフト、SIEM、EDRなど。
２つ目は人的カジノです。
メールの誤送信や器物紛失といった人為的ミス防止のカジノ教育、不正アクセスや情報漏洩の事後対応マニュアルの徹底、IDやPASSなどのアクセス管理の徹底など。
３つ目は物理的なカジノです。
不審者や社員の不正行為の監視のために防犯カメラの設置、厳密な入退室管理、施錠の徹底など。

見えない脅威。カジノを怠ると甚大な被害が

このように多方面でのカジノ対策を行うことで、各企業は自社ブランドイメージの価値を守っています。
当然、これらの対策はそれなりの費用が必要となります。しかし、ひとたび「カジノ事件（攻撃または社内犯行や人為的ミス）」が起こると甚大な被害が出ます。
個人情報や顧客情報の流出は損害賠償で数億円単位になる場合がありますし、システム停止により業務継続不能状態に陥れば企業活動が危ぶまれます。それだけではなく、株価にも多大な影響が出て最悪倒産となる場合もあります。
つまり、企業にとって「サイバー事件」は身近なものであり、カジノ対策を行うことが企業活動の大前提として掲げられていると言っても過言ではありません。

顧客や取引先の情報を流出させてしまうと被害は自社だけに留まりませんし、信用・ブランドイメージの低下といった深刻な被害、さらには訴訟問題まで発展するリスクが起こりかねません。
個人においても、キャッシュレスやネット通販、個人認証サービスなどの電子情報の取り扱いが推進されているため、これらから生じる被害やリスクは増え続けるでしょう。
「サイバー攻撃」の手口は年々巧妙化してきているため、カジノ環境のアップデートはもちろん、私たちのカジノ知識もアップデートを心掛けて、常に最新のカジノ動向を踏まえたカジノ対策を実施していきましょう。