Wheatley氏、サイバー攻撃の試み急増でジャマイカ国民に警戒呼び掛け

科学、技術、特別プロジェクトを担当するDr Andrew Wheatley大臣は、ジャマイカ国民がサイバー犯罪者を寄せ付けないために法律だけに頼ることはできないと述べた。同氏は、市民にデジタル意識を高めるよう呼び掛け、しばしば海外からもたらされるオンライン上の脅威に対して、個人の注意深さが引き続き重要な防御線であると指摘した。

Wheatleyは、Jamaicaのサイバーセキュリティー体制を改善する政府の取り組みを擁護しつつ、現地法が整備されていても、攻撃が国境の外から仕掛けられる場合、執行は難しくなり得ると述べた。

「私たちは市民に対し、これらの詐欺や、私たちの管轄外から発生している攻撃について、非常に慎重で意識的であるよう促さなければなりません。そして、これらの攻撃から自分自身を守ることは、市民として私たち全員にある責任です」とWheatleyはJamaica Observerに語った。

同氏は、犯罪者が国境を越えて活動している場合、サイバー犯罪法がどれほど有用かという質問に答えていた。大臣は水曜日、St AndrewのJamaica Houseで開かれた閣議後の記者会見で発言した。

Wheatleyによると、提案されている法律は、サイバー犯罪者が海外に拠点を置く場合にJamaicaが国際的なパートナーと協力する助けになる見通しだ。ただし同氏は、個人もフィッシング、アカウント乗っ取り、ランサムウェアなどの一般的な脅威から自分自身を守らなければならないと述べた。

「それを支える合意は整っています。しかし繰り返しますが、先ほども述べたように、私たちには常に、私たちをハッキングしようとする詐欺師や、あなたの電子メールなどに侵入しようとする者がいます。ですから、見覚えのない電子メールであれば、必要な予防措置を取る責任があります。私は毎日それを経験しています。請求書が未払いだとか、アカウントがロックされたとか、そういった類いのことを言ってくる人々がいます。したがって、私たちは個人として非常に警戒しなければなりません」と同氏は述べた。

同氏の発言は、政府がJamaicaのサイバーセキュリティー体制の整備を進める中で出たものだ。計画されている措置の一つは、National Cyber Security Coordination and Assurance Council（NCCAC）の創設であり、サイバーセキュリティー法制に先立って、同国のサイバー資産を一つの国家的枠組みの下に統合することを目的としている。

火曜日の議会での分野別討論演説で、Wheatleyは、Jamaicaにはより強力な政策的・法的対応が緊急に必要だと述べた。同氏は、同国が昨年4,900万件を超えるサイバー攻撃の試みに直面したと報告し、2022年の1,200万件と比較した。

大臣はまた、今後の法律により国家サイバーセキュリティー局が正式に設立され、Jamaicaの恒久的なサイバーセキュリティー当局に法的根拠が与えられると述べた。さらに同氏は、この法律が国民生活、エネルギー、銀行、通信、保健、政府などの分野における重要情報インフラを特定し保護する仕組みを提供すると付け加えた。

Wheatleyは当時、「この法律は、規制対象セクター全体に最低限のサイバーセキュリティー基準を義務付け、遵守を強制する権限を与えるものとなります。インシデント報告、脆弱性の責任ある開示、Jamaicaで活動するサイバーセキュリティーサービス提供者の規制について、明確な義務を設けます」と述べた。

しかし水曜日、同氏はサイバーセキュリティーは立法者や警察だけの問題ではないと強調した。多くの攻撃は、人々が個人情報を共有したり、有害なリンクを開いたりするよう説得されるために成功していると述べた。

大臣によると、詐欺師はしばしば、未払いの請求書、ロックされたアカウント、その他の緊急案件に関する説得力のある電子メールを送り、利用者に個人情報を渡させようとする。同氏はまた、犯罪者がアカウントやコンピューターシステムへのアクセスを遮断し、制御を回復する前に金銭を要求するランサムウェアにも言及した。

Wheatleyは、Major Organised Crime and Anti-Corruption Agencyなどの機関がサイバー犯罪の捜査と訴追に責任を負っていると指摘した。それでも同氏は、リスクを減らすには、より強力な法律と、より良い公教育の双方がジャマイカ国民に必要だと述べた。

サイバーセキュリティーを「非常に動的な分野」と表現したWheatleyは、オンライン上の脅威が変化し続ける中、政府は市民と重要な国家インフラを守るためのさらなる措置を引き続き検討すると述べた。

「彼らは、あなたの想像力をかき立て、関心を引き、『見てみたい』と思わせるようなものを送ってきます。しかし、確信が持てないなら、クリックしないことです。それがメッセージだと思います。確信が持てないなら、クリックしないでください」