情報漏洩を自然災害としてとらえる

サムネイルは『図解でわかる ホモ・サピエンスの秘密』（インフォビジュアル研究所著）　より引用しました。

昨今の情報漏洩や不正アクセスに関するニュースを目にする機会が増えたように感じます。様々な対応がされていますが、情報漏洩を完全に防ぐのは無理ではないのかなあ、と思っています。
願わくは、情報漏洩しても、問題のない社会になってほしい！
余計な心配しなくていいようになってほしいなあ、と思ってます。
私個人として、どのように認識すればよいか、書いていきたいと思います。お金とデジタルネイチャーという視点から考えてみたいと思います。

お金とは何か

お金とは何かを考えています。

人類は物々交換から始まり、穀物、家畜、布、塩など、誰もが価値を認めるものを交換の仲立ちとして利用するようになりました。やがて、それらが貨幣へと発展していきました。
ここでの要点は、貨幣そのものに価値があるというよりも、人々が共通の価値を認識し、信用することによって貨幣として機能しているという点です。つまり、お金とは、人間の想像力と共通認識によって成立している仕組みでもあります。

現代では、さらにその仕組みが複雑になります。
クレジットカードやPayPayなどの電子決済では、実際の硬貨や紙幣を手渡すことなく、電子情報のやり取りだけで決済が完了します。クレジットカードの利用明細を見ても、そこに並んでいるのは数字であり、実際の貨幣ではありません（明細すら見ない時もあります…）。私たちは、その仕組みによって買い物をし、サービスを利用し、日常生活を送っています。機能しているのはわかりますが、その決済システムがどのような仕組みで動いているのか、情報がどこで管理され、どのような権限によって運用されているのか、そのすべてを理解しているわけではありません。
つまり、仕組みの全体像を知らないまま、その恩恵を受けています。

情報にも価値が生まれる

電子情報によってお金のやり取りが成立する社会では、情報そのものにも経済的な価値が生まれます。例えば、ハッキングによって企業や個人の情報を抜き取る行為です。クレジットカード情報、住所、メールアドレス、各種アカウント情報などが悪意のある第三者に渡れば、不正利用や詐欺につながる可能性があります。個人情報はさまざまなサービスや金融システムと結び付いています。つまり、情報を取得することによって、その先にある経済的な価値にアクセスできる。
私たちが電子的な機能をネットワークにつなぎ、便利な生活を享受するようになった一方で、情報漏洩や不正アクセスというリスクも抱えるようになりました。

デジタルネイチャーという視点

ここで、落合陽一氏が提唱する「デジタルネイチャー」という考え方を取り入れてみたいと思います。

デジタルネイチャーとは、デジタル技術と自然が融合し、コンピューターや情報技術が人間を取り巻く環境そのものになっていくという考え方です。
AIやオープンソースモデルの発展によって、これまで高度な知識や技術、長い訓練を必要としていたことが、比較的容易に実行できるようになっています。
サイバー攻撃に関する知識やツールも広く利用可能になり、攻撃を行うための時間的、技術的なハードルが下がっています。

さらに、AIがAIの研究や開発を進めるようになれば、人間の理解や作業速度そのものが技術進化のボトルネックになり得ます。人間が判断し、理解し、対処する速度を、AIによる技術進化や情報処理が上回っていきます。
その結果、私たちはさらに、仕組みを十分に理解できないまま、その機能を利用することになります。

これは、先ほど述べた電子決済の仕組みにも通じるものがあります。私たちは、すでにメカニズムを完全には理解できないシステムの中で生活してます。

情報漏洩は自然災害に似ているのではないか

ここで、今回のテーマである私個人はどのようにとらえるかに戻ります。
「情報漏洩を自然災害としてとらえる」と考えます。なぜなら、理解できないメカニズムの環境下で、決済を行っているからです。

畑で農作物や花を栽培した経験がある方なら、少し想像していただきたいと思います。植物を育てていると、さまざまな問題が起こります。虫に食べられる。病気になる。悪天候に見舞われるなど、どれほど丁寧に管理していても、思いどおりに収穫できないことがあります。自然環境の中で植物を育てる以上、こうしたリスクを完全になくすことは難しいのです。だからこそ、土壌を整え、水を管理し、病害虫への対策を行い、天候に応じて対応します。

情報漏洩への対策も、これに似ているのではないでしょうか。

AIを利用した攻撃や不正アクセスが高度化し、その手段が広く普及していく中で、個人や企業がすべての攻撃を予測し、防ぐことは困難になっていくと考えられます。予測が困難という意味では、自然災害的です。
もちろん、自然災害と情報漏洩は同じものではありません。情報漏洩には人間の意図や犯罪行為が関係しています。しかし、私たちの管理能力を超えるリスクのある環境があり、その環境に適応しながら生活していくという点では、共通する部分があります。

個人にできる備えとは

では、個人レベルで何ができるのでしょうか。
現状では以下の方法が適切であると思います。
・パスワードを使い回さない。
・二段階認証やパスキーを利用する。
・不審なメールやSMSのリンクを開かない。
・フィッシングサイトに個人情報や認証情報を入力しない。
・OSやアプリを最新の状態に保つ。
・クレジットカードや銀行口座の利用履歴を定期的に確認する。
・不正利用が疑われる場合は、速やかに金融機関やサービス提供者に連絡する。
こちらのURLがとても参考になります。

こうした対策は、畑でいえば病害虫への備えや、悪天候に備えた環境づくりに相当します。
すべての被害を防ぐことはできなくても、被害を受ける可能性を減らし、万が一の際に被害を小さくすることはできます。

私たちは、便利な電子決済やネットワークサービスを利用しながら生活しています。しかし、その裏側にある仕組みをすべて理解することは難しいのです。さらに、AIの進化によって情報技術の変化は加速し、人間の理解や判断が追いつかなくなる可能性もあります。そう考えると、情報漏洩を完全に防ぐことだけを目標にするのではなく、情報が漏洩する可能性を前提として備えるという考え方も必要ではないでしょうか。デジタル技術が人間の生活を取り巻く自然環境のような存在になっていくのであれば、私たちに必要なのは、すべては制御できないが、適応していく姿勢なのかもしれません。