議会は依然としてランサムウェアに対する答えを持っていない

ランサムウェアは、世界で最も蔓延しているサイバー攻撃の一つとして着実に成長しています。2017年のNotPetyaのような世界規模の大規模なメルトダウンが最も注目を集める一方で、局所的な攻撃もまた壊滅的な結果をもたらします。アトランタ市とボルチモア市は、ランサムウェアによる乗っ取りでオンライン業務が停止に追い込まれた事例を例に挙げましょう。また、最近ではアラバマ州のDCHヘルスシステムズが、ハッカーにネットワークを乗っ取られたため、3つの病院から重症患者を除くすべての患者を受け入れざるを得なくなりました。

攻撃は規模の大小を問わず、あらゆるコミュニティに影響を及ぼします。実際、被害者は特定の標的にさえなっていない場合も少なくありません。ハッカーは、投資収益率を最大限に高めるため、いわゆるマネージド・サービス・プロバイダー（MSP）をますます標的にしています。マネージド・サービス・プロバイダーとは、幅広い顧客のITインフラをリモートで管理する企業です。最近の事例が示すように、1つのMSPへの侵入に成功すれば、テキサス州の20近くの地方自治体が攻撃の標的になる可能性があります。

これは大規模な解決策が効果を発揮するような、大規模な問題です。しかし、明白かつ広範囲に及ぶ危険があるにもかかわらず、議会は行き詰まっているようです。

「ワシントンでの焦点やリソースと、人口20万人の町で起きていることの間にはギャップがある」とジム・ハイムズ下院議員（民主党、コネチカット州）はWIREDに語った。

下院情報委員会の委員であるハイムズ議員は、こうした大胆な攻撃の増加を懸念する一方で、極小規模の攻撃を阻止する連邦政府の能力には根本的な限界があるとも考えている。

ハイムズ氏は、「連邦政府が自治体にソフトウェアのパッチ適用や機器のアップデートなどを促すのに、できることは限られている」と語る。

先月、上院は、攻撃の阻止や被害を受けた組織への対応を支援するため、民間セクターの専門家の投入も含め、「サイバーハント」および「サイバーインシデント対応」部隊の設置を国土安全保障省に義務付ける法案を可決した。しかし、この法案の主要提案者の一人であるマギー・ハッサン上院議員（民主党、ニューハンプシャー州選出）でさえ、政府監査院に対し、ランサムウェア攻撃によって機能不全に陥った地方自治体や組織を支援するための連邦政府のプログラムを徹底的に検証するよう求めている。

「連邦政府は、州政府や地方自治体によるサイバー攻撃の予防と対応をさらに支援する必要がある。この報告書は、連邦政府がこの課題にどのように取り組んでいるか、さらに何ができるかを把握するための重要なツールとなるだろう」とハッサン氏はGAOへの書簡の発表に伴う声明で述べた。

この手紙自体が、この問題が深刻化する謎の深さを明らかにしている。つまり、アメリカの安全を守る任務を負っている議会や機関は、問題の範囲を理解することさえ基本的に無知なのだ。

議会には影響を緩和するための具体的な計画がまだないが、少なくとも一部の議員はこの問題に対する認識を強めているようだ。

WIREDが7月16日にコネチカット州の学区に対する最近のランサムウェア攻撃について取り上げた際、同州の上院議員はいずれも、自らの選挙区民を悩ませているこの問題について、実際には認識していませんでした。しかし、最近再び質問を受けたリチャード・ブルーメンソール上院議員（コネチカット州選出、民主党）は、この問題の深刻さを認めました。

ブルーメンソール氏は先月、「当局者らからは、孤立し、孤独を感じており、対応できないという声が非常に大きくはっきりと聞こえ始めている」と述べた。

上院議員がこの件に関して新たに得た知識は、アリゾナ州、オクラホマ州、バージニア州、ニューヨーク州、テキサス州などのコミュニティを襲った、注目を集めたランサムウェア攻撃の急増に由来しているのかもしれない。

「ランサムウェアはサイバーセキュリティに対する増大する脅威の一つであり、連邦政府は市町村を支援するためにあらゆる手段を講じるべきです」とブルーメンソール氏は述べた。「緊急性と即時性が必要です。」