英国警察は、完全に回避可能なサイバー犯罪危機の瀬戸際にいる

サイバー犯罪は他の犯罪とは異なります。犯人は捕まりにくく、逮捕されることは稀で、盗まれるのはデータ、暗号通貨、個人情報といった無形の資産です。

国境や法域をまたぎ、被害者と犯罪者はしばしば異なる国に居住し、暗号化されたメッセージとビットコイン取引のみでやり取りされます。その蔓延ぶりは一般の人々はほとんど認識していませんが、ここ数年、着実に増加しています。世界中の国家警察は効果的な対策を急いで講じていますが、成功の可能性はどれほどなのでしょうか？作家で研究者のカール・ミラー氏は、著書からの抜粋で、英国最高位のデジタル警察官であるスティーブン・カバナ氏に問いかけます。

「スティーブン、私たちは法執行の危機を生きているのですか？」

スティーブン・カヴァナはエセックス警察の警察本部長であり、全国警察長官会議のデジタル警察委員会の議長、そしてデジタル捜査・情報部門の全国警察責任者を務めている。新聞各紙は彼を「英国のトップデジタル警官」と呼んでいる。

沈黙があった。「迅速に行動を起こさなければ、危機になりかねません。迅速に変革する必要があります。4年前、ある警察署長がデジタル犯罪の問題はないと発言しているのを聞いたことがあります。今、この問題の重大さを認識していない警察署長は、この国にはいないと思います。」

カバナ氏をはじめとする警察幹部と話をしたところ、こうした事態はどれも無視されていないことが明らかだった。むしろ、警察は、私たち国民がデジタル犯罪がいかに深刻な問題であるかに気づくのに時間がかかっていることに苛立ちを感じているようだ。「これはすべて警察の責任だと思われてしまうという現実的なリスクがあります」とスティーブン氏は続けた。「しかし、今私たちが目にしているサイバー犯罪の規模を考えると、私たち警察だけでは対処できません。」

スティーブンの同僚であるスティーブ・ヘッド司令官は2015年に同様の発言をした。「サイバー犯罪には隠れた要素があるため、それがどれほど大きな脅威であるかを理解していないため、私たちはそれについて賢明な議論ができていません。私の見解では、サイバー犯罪はこの国にとって麻薬よりも大きな脅威です。これは警察が解決できる問題ではありません。捜査でこの問題を解決することはできません。別の視点から見なければなりません。」警察は、オンライン世界の法と秩序の責任は自分たちだけにあるのではないと、何度も繰り返し主張し始めていた。

「管轄権の問題を例に挙げましょう」と私は続けた。この問題は、あらゆる問題の中でも特に私の中でずっと頭から離れなかった。「もし犯罪者がロシアにいて、ロシア当局がイギリスの法執行機関に協力しないなら、基本的に犯罪者は捕まえられないでしょう。」

これは素晴らしい挑戦だと思います。警察のモデルは、非常に受動的です。ウクライナ出身の斑点のあるティーンエイジャーが4000万ものIPアドレスにアクセスしたという状況に対処できる体制になっていません。どうすれば先手を打てるでしょうか？その国に入国して禁錮刑を勝ち取ることができるでしょうか？おそらく無理でしょう。しかし、被害者のために正義を実現する他の手段はあるのでしょうか？もし詐欺に遭い、そのお金がどこにあるかがわかれば、アカウントをハッキングして資金を凍結し、アカウントを停止できるはずです。

「ミニGCHQのようなものですか？」

「彼らは犯罪の最先端部分しか扱っていません。サイバー犯罪の大部分は依然として地方警察の体制で対処する必要があるでしょう。GCHQのような職員が持つ最先端のスキルの一部を地方警察に引き継ぐ方法が必要です。もちろん、国民の支持と適切な法的保障が必要です。」

警察がデジタル空間における法執行のあり方について、非常に大きな変革を検討していることは明らかです。サイバー犯罪者への罰則や被害者への正義は、オンライン上のものとは大きく異なるものになる可能性が高いでしょう。しかし、同時に明らかなのは、この問題は警察だけでは対処しきれないほど大きなものであるということです。

彼らはますます声高に、新たな契約を結ぶ必要があると主張している。おそらく、デジタル時代に合わせてピールズを刷新するような、新たな種類の合意だ。この合意は一般市民だけを対象とするものではなく、サイバー犯罪との戦いにおいて新たな最前線となるプラットフォームや製品を持つテクノロジー企業も対象とする必要がある。

「Facebookなどの企業は、現時点では責任を果たしていないと思います」とカバナ氏は述べた。「これらの企業は数十億ドル規模の組織ですが、公共の安全を確保しているでしょうか？現状では、その兆候は見られません。彼らはもっと積極的に行動する必要があります。私たちは忍耐強く対応してきました。素晴らしい瞬間もありますが、被害者にとってはそれでは不十分です。」しかし、彼らはより広い範囲で一般市民の支援にも目を向けている。「法務省からコミュニティ省、内務省に至るまで、政府機関全体で協力していくのが目に見えてわかるまでは、楽観視できません。これは法執行機関だけの問題ではなく、社会問題なのです。」

「これは、（近代警察の父と称される保守党の政治家、サー・ロバート・）ピール以来、警察が経験した最も根本的な変化です」とカバナ氏は続けた。「私たちは、ピールの改革以来、何よりも根本的な方法で適応していくつもりです。」

誰もが根本的な変化が必要だと認めているにもかかわらず、私が目にしたのはそうではありませんでした。（全国の法執行官による）あらゆる努力にもかかわらず、犯罪そのものの変化ほど大きな反応は得られていません。

サイバー犯罪専門の部隊を有する警察は4分の1にも満たない。近年は状況は改善していると思われるが、2014年に英国刑事司法監察局が発表した報告書によると、英国の43警察のうち、サイバー犯罪対策のための包括的な計画を策定していたのはわずか3警察であり、サイバー犯罪捜査の訓練を受けた警察職員はわずか2%にとどまっている。戦略的脅威・リスク評価においてサイバー犯罪の脅威を認識していた警察は、わずか15警察にとどまっている。

報告書はまた、「大規模なサイバーインシデントへの対応は警察ではなく、地域警察や国家警察の責任であるという、インタビュー対象者の間で一般的に誤解されている見解」を指摘した。予算内訳の開示要請に応じた英国9警察におけるサイバー犯罪への平均支出額は、予算のわずか1%だった。法律事務所RPCによる2017年の推計では、サイバー犯罪を専門とする英国警察官の数はわずか250人だった。しかも、これは英国で発生する犯罪件数の約半分を占める類の犯罪に関する数字であることを忘れてはならない。

警察が必要なほど迅速かつ抜本的な改革を進めていない理由は、一部には資金の問題です。私たちは最近、危険な政治的虚構を目の当たりにしました。それは、警察予算を削減すれば犯罪が減少するというものです。犯罪がオンラインに移行し始めた当時、誰もが犯罪件数は減少していると考えていました。そして、誰もが犯罪件数が減少していると考えていたため、警察の歳入も削減され始めました。

サイバー犯罪の規模がまだ明らかになっていなかった2014年、テリーザ・メイ首相は次のように宣言した。「警察改革は効果を上げており、犯罪は減少している。（中略）私たちは、現代のどの政府も成し遂げられなかったことを成し遂げた。改革によって、より少ない予算でより多くの成果を上げることが可能であることを証明したのだ。」警察への予算は、2011年から2016年の間に約5分の1減少し、2016年には警察官の数は2010年と比べて2万1000人減少した。つまり、警察がサイバー犯罪への対応のために抜本的な改革を始める必要があった時期は、まさに予算削減が行われていた時期だったのだ。実際、一部の警察はデジタルインフラへの支出を削減しているようだ。

「これは根本的な問題の一つです」とカバナ氏は述べた。「地方警察の対応能力は、公営住宅における反社会的行動からTwitterでの同性愛嫌悪的な虐待まで、現状でどれほどあるでしょうか？ 対応能力などありません。私の警察は、8年間の緊縮財政の後も依然として経費削減に奔走しており、デジタル世界における警察活動のためのリソースも確保できていません…変革を支える基盤が欠如しているのです」

「私たちが目にしているのは、被害者やその他の人々が、自らの懸念に対処するために他の機関に頼っていることです」と彼は続けた。ここで問題となっているのは、そもそも警察がサイバー犯罪にどのような関わりを持つのかという根本的な問題だ。

カール・ミラーの『神々の死：新たな世界権力掌握』が発売された。

この記事はWIRED UKで最初に公開されました。