フォレンジック。コンピュータの痕跡。第5部
法のために働くサイバー犯罪者：神話と現実
サイバー犯罪者をサイバー犯罪対策に利用するというテーマは、特にデジタル空間における脅威が増大する中で、多くの議論と論争を引き起こしています。このアイデアは一見魅力的に思えるかもしれません。インターネットの暗黒面を最もよく知るのは、そこで実際に行動してきた者だからです。しかし、実際にはこのアプローチはそれほど単純でも安全でもありません。
多くの人は、元ハッカーが持つ特別な知識とスキルが、法執行機関にとって貴重な武器になると考えています。彼は犯罪者の思考や行動、市場の裏側、システムの脆弱性、ハッキングや防御回避の技術を熟知しています。しかし、知識は方程式の一部に過ぎません。もう一つの部分は、個人の性格、信念、動機にあります。ここに最大の問題が潜んでいます。
知識は教育や経験によって得られますが、内面的な動機、反権威的な姿勢、ルール違反の傾向を変えるのは非常に困難です。サイバー犯罪者はしばしば利益を求めるだけでなく、システムを支配する喜び、ルールに抵抗するという考え自体に快感を覚えます。こうした性格は、単に立場が変わっただけで消えるものではありません。
そのため、世界中で犯罪者を恒常的に法執行機関に雇用することはありません。せいぜい、一時的な任務や情報提供者、コンサルタントとして利用され、常に監視下に置かれます。かつてフランスの警察の長となり、元犯罪者をチームに加えた元泥棒ウジェーヌ＝フランソワ・ヴィドックの例は、歴史的な例外であり、模範とはなりません。彼の成功は印象的でしたが、現代の法制度にとって信頼とリスクの観点からこのようなアプローチの代償はあまりに高すぎます。
筆者もかつて、情報システムの保護にハッカーを利用する可能性を検討したことがあります。しかし、実際には本当の専門家はほとんどいませんでした。多くは基本的なスキルしか持たず、本格的な情報セキュリティの仕事には不十分でした。さらに当時は、合法的に働くITスペシャリストの収入の方が、ほとんどのサイバー犯罪者よりもはるかに高かったのです。例外はカード詐欺師でしたが、彼らの活動には高度な技術は必要ありません。
現在では状況が変わりました。インターネット上を動く資金は大幅に増え、不正利益の機会も増加しました。サイバー犯罪はよりプロフェッショナルになり、実力のある専門家がこの道を選ぶようになりました。しかし、IT業界やオンラインビジネスにおける合法的な収入も増加しています。正直な仕事は今でも魅力的な選択肢です。
私たちは、知識だけでなく、才能、システム的な思考、大きな野心を持つサイバー犯罪者の世代に直面する可能性があることを理解することが重要です。これは、個々の企業やユーザーだけでなく、国家システムや金融市場などのインフラ全体を脅かすものです。
したがって、サイバー犯罪者を犯罪対策に利用することは制限されるべきです。彼らは情報源や一時的なコンサルタントとしては有用かもしれませんが、法執行機関の正式な一員としては不適切です。信頼と安全を、目先の効率のために危険にさらすことはできません。
結論として、サイバー犯罪者にサイバー犯罪対策を頼るのはリスクの高い戦略です。社会は自らの人材を育て、教育に投資し、IT分野に倫理を育み、正直な労働が犯罪行為と同等以上に利益をもたらす環境を作る必要があります。その時初めて、持続可能で安全なデジタル環境が確保できるのです。