情報セキュリティの世界では、悪意を持ってプログラムの欠陥を暴くと「クラッキング」と呼ばれ、善意で同様のことを行うと「ハッキング」と呼ばれる。だが、この区別は一般的には理解されにくく、時に曖昧でもある。しかしIoT化が進む中で米政府は、ハッキングを推奨する方針を打ち出した。

新種の「ハクスポージャー」が2015年に集中的に発生した。ハクスポージャーとはクラッキングによって個人情報を盗み出し（＝ハッキング）、Webを利用して世界中にそのデータを公開する（＝エクスポージャー）犯罪を指す造語である。以下、その動向を振り返り、対策についても概観する。

コンピューターウイルスの歴史をひもとけば、20世紀はオタク的クラッカーの知的好奇心による犯罪、21世紀はしっかりとした組織によるサイバー犯罪の時代と言えるのではないだろうか。ところが、こうした現実にまだ十分に企業・組織が目を向けていない、という警告レポートが登場している。

最近のキーワードの一つに「コネクテッド」がある。意味合いとしては「スマート」とほぼ同じであるが、ネットワークに「接続」（＝コネクト）していることが強調されている。こうした流行を取り入れた製品をサイバー犯罪者は狙っている。技術には光もあれば影もあるのだ。

2016年11月8日現在、Amazonをかたるフィッシングメールが確認されております。フィッシングメール内のリンクをクリックすると、偽の類似サイトに誘導されます。フィッシングサイト上のアカウント情報入力欄には、決して情報を入力しないようお願いします。

未来型自動車「コネクテッド・カー」に今、注目が集まっている。インターネットを利用して情報やサービスが得られ、装備されている各種センサーによって車の各情報を収集し役立てようとするものである一方で、気になるのはセキュリティが万全かどうかである。

これまで主にサイバー空間で起こってきたクラッキング被害は、IoTの時代にはリアルな世界で実害を及ぼす。しかも自動車の場合、車内にいる人だけでなく通行人なども巻き込んで人命に関わる被害に発展する恐れがある。そのため、犯罪者よりも先に脆弱性を発見することが今後の課題である。

原子力潜水艦に搭載されている核弾道ミサイル「トライデント」は英国の国防の要とされているが、2015年12月、元国防相ブラウン氏がサイバー攻撃を受ければ完全に無力化されるとの警告を発した。果たしてその後、セキュリティ体制はアップグレードされたのだろうか。

ロボットタクシーや自動運転などIoT化する自動車が話題になっている昨今、当然のように自動車へのサイバー攻撃も起こり始めている。だが今のところ、製造する側も運転する側もセキュリティ意識がそれほど高くはない。注意が必要なのは、パソコンやスマートフォンだけではない。

2015年は、世界でさまざまな組織からの情報漏えいが立て続けに起こった年だった。国内では日本年金機構事件が記憶に新しいが、海外ではどういった事件があったのだろうか。大規模なもの、または、被害が広範に及んだものの中から、5つの事件を振り返ってみる。