ふむ・・・
情報セキュリティーに関するサイトに掲載された記事の中でウイルスのプログラムを公開したとして、サイトの管理者が検察から略式起訴され、罰金刑を受けていたことが分かりました。これに対して研究者からは、「問題とされたのは一般的なプログラムだ」として疑問や戸惑いの声が上がっています。
罰金刑を受けたのは、情報セキュリティーに関するＷＥＢマガジン「ＷｉｚａｒｄＢｉｂｌｅ」を運営していた男性管理者です。
起訴状などによりますと、この管理者はサイト上でウイルスのプログラムを公開した不正指令電磁的記録提供の罪で、ことし３月に検察から略式起訴され、罰金50万円の略式命令を受けました。
問題とされたプログラムは、読者が投稿した記事に書かれていたもので、複数の研究者が検証したところ、実際はサーバーの遠隔管理などに使う一般的な機能のものだったということです。
同じようなプログラムは入門書などにも載っているということで、専門知識がないと悪用は難しいため、研究者の間ではウイルスとして摘発されたことに疑問や戸惑いの声が上がっています。
検証した研究者の１人で立命館大学の上原哲太郎教授は、「サイバーセキュリティーの研究では、攻撃手法などの情報共有は非常に重要で、こうしたことが続くと研究の萎縮を招くおそれがある」と指摘しています。
サイト管理者「悪用難しい初歩的プログラム」
略式命令を受けたサイトの男性管理者は、パソコンが押収されて仕事に支障が出たことなどから、早く終わらせたいと罰金50万円を納め、ことし４月にサイトを閉鎖したということです。
ＮＨＫの取材に対し「略式起訴されたことは重く受け止めているが、記事の内容は悪用が難しい初歩的なプログラムで、ウイルスに当たるとは思わなかった。情報セキュリティーへの理解を深める目的でサイトを運営していたが、ウイルスとして摘発される基準がよく分からず、草の根でのセキュリティー研究が難しくなる」と話しています。
法改正で摘発件数年々増加
コンピューターウイルスをめぐっては、個人情報の流出やシステムの停止などといった被害が深刻化していることから、平成23年の刑法改正で「不正指令電磁的記録に関する罪」として盛り込まれました。
法律では、正当な理由なく他人のパソコンで勝手に実行する目的で、不正にウイルスを作ったり提供したりすることなどが禁止されています。法律が施行されてから警察に摘発される件数は年々増えていて、去年１年間では75件となっています。最近では、去年10月にコンピューターウイルスの管理が不十分だった情報セキュリティー会社の社員が逮捕され、その後、不起訴となったほか、ことし６月までにホームページを閲覧した人のパソコンに仮想通貨を獲得するプログラムを組み込んでいた全国の16人が摘発されています。
専門家「絶えずウイルスの研究必要」
情報セキュリティーを教える大学の研究室では、学生などに対してコンピューターウイルスの管理を徹底するよう指導を行っています。
立命館大学の上原哲太郎教授の研究室では、監視カメラなどを狙うコンピューターウイルスを研究しています。
常に最新のウイルスの情報を入手する必要があるため、「ハニーポット」と呼ばれる特殊な機器を使ってインターネット上で実際にやり取りされているウイルスの収集を始めようとしています。
このため、ウイルスが外部に拡散しないように外との通信は原則として遮断し、学生に対しては管理の厳格化を指導しているということです。
上原教授は「情報セキュリティーはイタチごっこの世界で、より高度な技術に対応するには絶えずウイルスや攻撃者のことを知り、研究を続けていかなくてはいけない」と話していました。
ウイルス研究のガイドライン必要との声も
情報セキュリティーの研究者らで作る学会の研究会では、コンピューターウイルスなどを研究するにあたって学会としてのガイドラインが必要だとする声が上がっています。
先月、長野市で開かれた情報処理学会の研究会のシンポジウムには、大学や情報セキュリティー会社の研究者や弁護士などおよそ200人が参加しました。
弁護士からは「コンピューターウイルスはプロの研究者だけでなく学生など誰でもできてしまう。研究だからと言って何でも自由というわけにはいかないので一定のルールが必要だ」といった意見が出されました。
このほかにも、研究者が法律について相談できる窓口を設置するべきだとか、研究倫理の教育をさらに充実させるべきといった意見も出ました。
シンポジウムを開いたメンバーの１人で横浜国立大学の吉岡克成准教授は「現在はそれぞれの判断で研究を行っているが限界に来ている。学会でもガイドラインなどを作る活動を進めていきたい」と話していました。
情報源：“ウイルスのプログラム” 公開で罰金刑 研究者から疑問の声 | NHKニュース
えぇ・・・