Budorin)はサイバーセキュリティコンサルティングの会社Hackenの共同設立者です。Hackenはブロックチェーンのセキュリティを専門とし、幅広いコンサルティングサービスを提供しています。サイバーセキュリティのリテラシーについての重要性や、ネット上で自分の情報を守るにはどうすればいいか等についてインタビューしました。2020年11月11日はじめまして、ドミトロ・ブドリンと申します。人々がインターネット上で安心して活動できる場をつくりたくて、サイバーセキュリティコンサルタントの会社であるHackenを立ち上げました。Hackenは様々なコンサルタントサービスを提供しています。我々はサイバーセキュリティの信者ですが、同時に暗号通貨の愛好者でもあります。我々は世界をより安全な場所にするべく努力しています。政府から民間へ2017年にロシアのハッカーがウクライナを攻撃し、ウクライナはウイルス被害に遭いました。世界最大のサイバー攻撃だとも言われています。Challengeという社内大会で優勝しました。私のつくったソリューションは、CIS(旧ソ連の12の共和国からなる独立国家共同体)のオフィスに広く導入されるようになりました。ウクライナ政府は2014年から2015年にかけて大規模な改革をしたのですが、改革が行われた後、私はウクライナの軍事防衛業界内の幹部を勤めることになりました。いった経緯から、2017年のウイルス攻撃があった当時、私はウクライナ政府で働いていました。ウクライナ政府はあまりにも官僚的だったので、チームメンバーと一緒に民間企業で働いて、政府にサービスを提供した方がはるかに効率的だと考えました。して私はHackenを立ち上げました。私が自分の人生でしてきた決断の中で1番良かったのは妻と結婚したことで、Hackenを設立したことは、2番目に良かった決断だと思っています。ウクライナが受けたサイバー攻撃の実態2017年のサイバー攻撃をうけて、ウクライナ政府機関のノートパソコンの約4割がウイルスに襲われました。多くの人が被害を受け、多くの情報が失われました。被害が大きくなった原因は、多くの人が共通の1つのローカル勘定ソフトを使用していたことでした。使用されていた勘定ソフトというのは、政府の確定申告プログラムだったのですが、かなり使いやすいものでした。プログラムを組んだ人たちのことも、個人的に知っています。素敵なプログラマーたちです。残念なことに、この素敵なプログラムがロシアのハッカーに攻撃されて、プログラムのアプリケーションアップデートの中に、マルウェア(悪質なソフトウェア)がインストールされてしまったのです。開発者はこのことを知らなかったため、新機能をリリースする定期的なアップデートの時期になると、ユーザーにアップデートのインストールを提案しました。インストールを実行され、ウイルスがコンピュータに侵入してしまったのです。ロシアのハッカーたちはこのマルウェアを2日間起動させて、政府や市民を攻撃しました。被害を受けた人たちは、自分のコンピューターが攻撃を受けているという内容の通知メッセージを見ました。被害者が指定されたアドレスにBTCを送らないと、ハードドライブ上のすべてのデータが失われるように仕組まれていました。ハッキング攻撃に遭うのは非常に苦痛ウイルス自体はそこまで複雑な問題ではありませんでした。最大の問題は、ハッカーがどのようにして人々のコンピュータにウイルスを送り込んだのかという部分でした。ハッカーのアプローチは非常に創造的だったのです。Petyaと呼ばれるランサムウェア攻撃は暗号化マルウェアの一種ですが、2016年に初めて発見されました。2016年に入ってから様々なタイプのPetyaが見つかり、感染した電子メールの添付ファイルを介して広がりました。2017年6月に新たなPetyaが、ウクライナを攻撃するために使われたのです。後には、世界的なサイバー攻撃に使われるまでに発展しました。2017年のサイバー攻撃は多くの人にとって大変衝撃的なもので、まさに目の覚めるような教訓となりました。民間の人々は、適切なウイルス予防策について学ぶことを避けてきましたし、政府機関も全く備えがありませんでした。結果としてたくさんの人がデータを失いました。私は人生で一度だけハッキングに遭った経験があります。骨折するかハッキングされるかだったら、骨折した方がまだいいです。経験上、ハッキングに遭った時の方が痛い思いをしたからです。ハッカーの次のターゲットは個人ハッカーたちは、ターゲットを機関から個人にシフトしています。その方が簡単だし継続的に攻撃できるからです。ハッカーは怠け者で、銀行などをハッキングしようとはしません。個人をハッキングして脅迫する方がより簡単です。屈服してしまう人が多いからです。ハッカーに言わせれば、発展途上国の人ほど攻撃しやすいターゲットです。動き始める若手ハッカーたちオンラインの世界では、ハッキングがトレンドになりつつあります。ハッキングに関するフォーラムやプラットフォームまであります。大規模なのがロシアにあるフォーラムで、そこでは個人をハッキングする方法についてのコースを受講することができます。多くの14~15歳くらいの子供たちがこういったコースを受け、数ヶ月後には、オンラインで人々をハッキングし始めます。残念ながらこれが現実です。今の世の中は、インターネット上で何でも見つけることができるのです。ハッキングに関するオンラインサイトやプロモーションは、ロシア語では禁止されていません。いったウェブサイトを禁止する方法もあるものの、誰も行動を起こしていません。当局はこういった問題に目を向けていないので、同じような事件が世界各国で起こりえます。エンドユーザーとしてできるハッキング対策1人のインターネットのエンドユーザーとして我々にできることは、自分で勉強を続けることです。継続して、自分自身を教育するのです。サイバーセキュリティは、いくつか簡単なルールさえ守れば、それほど難しくありません。簡単なルールとは、アカウントごとに異なるパスワードを常に使用することと、2段階認証アプリケーションを常に使用することです。いつも同じパスワードを使っている人が多いですが、こういう人ほどハッキングされる可能性が高いです。パスワード管理には、パスワードマネージャーアプリケーションを使うのがおすすめです。パスワードと2段階認証をSIMカードにリンクさせてはいけません。それから、ダークネットの情報が検知できるツールを必ず備えて、データが流出した際には警告を受けとれるようにしておきましょうこれらの基本的なルールを守れば、ハッカーがハッキングしようとした時に、時間と労力を必要とします。するとハッカーも「この人はやめよう」となり、別のターゲットを探すでしょう。Hackenの取り組みHackenは2017年、2社の新興のサイバーセキュリティ企業の力で誕生しました。我々は力を合わせ、ブロックチェーンセキュリティ市場で強いプレイヤーになりました。我々が主に行っているのは人々の教育なので、教育に関して様々なアプローチをしています。多くの取引所は、「当社が最も安全である」とか、「セキュリティは当社の最優先事項である」とは言っているものの、実際には十分な注意を払っていません。Service」というプロジェクトを行っていて、取引所のセキュリティを常に監視しています。して、取引所がサイバーセキュリティを向上させるためにどのようなことをしているかという情報を、ユーザーに提供しています。AI」というアプリケーションをつくっています。AIは、ユニークな教育プログラムとなっており、個人のユーザーのサイバーセキュリティを最強にするためのアプリです。AIは2021年にリリース予定です。AIを通して、アカウントの管理方法やフィッシング対策、プライバシーの強化など、サイバーセキュリティの重要なトピックについて学ぶことができます。自身の安全を守る方法など、サイバーセキュリティの本質的な基礎知識を得ることができるのです。重要なことは、パスワードのバックアップ方法と、セキュリティレベルについて知ることです。人は怠けがちなので「バックアップ情報については、必要になった時に知ればいい」と思ってしまい、適切な手順の確認をしません。パスワードや重要情報をスクリーンショットなどに残したりしますが、携帯を紛失してしまったら意味がありません。すると、失ってしまった自分の財産を取り返すことができなくなってしまうのです。ジュエリーなどの高価な買い物をする時は、必ず品物を保護すると思います。本棚などに無造作に置くのではなく、しっかりと金庫のような、信頼できる場所で保管するものです。パスワードのバックアップについても同じように考えるべきです。スクリーンショットだけでは不十分です。AIにはアカウント管理、フィッシング対策、プライバシー保護といった機能があります。このようなパスワード管理機能や情報管理機能を使えば、自分の情報を安全に保管できます。暗号通貨のユーザー、トレーダーとしてやるべきことは、まず最初に10分間時間を使って、あらゆるパスワードの適切なバックアップ方法を考えることです。ウォレット4、5個もっていて、それらのパスワードをエクセルやワードに記録している場合は安全ではありません。それは非常にリスクの高い管理方法です。紙に記録して非常に安全な場所に保管しておくか、信頼できるメーカーのパスワードマネージャーアプリを使用した方がいいです。Evernoteのようなアプリでパスワードを管理している人もいます。Balina氏の事件を思い出してほしいです。彼は2017年に、YouTubeのライブストリーム動画をやっていた際に、ネット上でハッキング攻撃を受けました。彼の持っていた200万ドル以上のトークンがハッキング被害に遭いました。これは悲惨な事件でしたが、攻撃の手法はいたって単純でした。Baina氏は自身のウォレットのパスワード情報のバックアップをEvernoteに保存していました。彼のパソコンはインターネットに接続されていました。Balina氏のパスワードを手にいれたのです。Balina氏が学生時代に使っていたパスワードだったのですが、ハッカーはそのパスワードをEvernoteで試し、そしてなんとログインできてしまったのです。結局ハッカーはEvernoteからパスワード情報を得て、ウォレットから200万ドル相当の資産をすべて盗みだしてしまいました。この事件は、パスワードのバックアップは決してオンラインツールにいれてはいけないという教訓だと思います。様々な人が、取引所を設立しています。残念ながらほとんどの場合、PRビジネスの開発者や、マーケティングビジネス出身の人たちが創業しています。いった人たちは、宣伝や販売の方法は知っていても、背後にある技術については何も知りません。稀に、BinanceのCZように、ITやテクノロジーの専門家が取引所を設立して運営しているようなケースもあります。このような取引所は、比較的高いセキュリティがあります。BTCTurkもまた、ITの担当者によって設立された珍しい取引所の1つです。BTCTurkは中東地域最大の取引所で、サイバーセキュリティと取引所のメンテナンスに関して完璧主義者です。ほとんどの取引所は、はじまってからサイバーセキュリティレベルのテストを行いますが、BTCTurkはこのテストを事前に行っていました。ハッカーは世界各地にいて、様々な場所から日々取引所をハッキングしよう狙っています。BTCTurkも例外ではなく、ハッカーに狙われています。ハッキングに遭う危険性があるので、取引所を守るための対策を立てる必要があるのです。BTCTurkでは優れたITの専門家が、ハッカーから取引所を守るために懸命に努力しているので、もっとも安全な取引所だというのも納得できます。トルコには多くのBitcoin愛好家がいて、毎日約3000BTCが取引されています。トルコのユーザーだけで約300億ドル分Bitcoinを保有していると言われていますが、Bitcoinユーザーの数は現在も増加傾向にあります。22017年当時、人々はハードウェアウォレットに資産を保管していました。そんな中、大規模なハッキング被害に遭い、ハードウェアウォレットに保管していた約6000万ドル相当の資産を失ってしまった人がいます。ハッカーは、被害者の使っているウォレットの種類を特定し、そのウォレット用の偽ソフトウェアアップデートを作って攻撃しました。被害者はアップデートメッセージが、ウォレット公式からのものではないことに気がつきませんでした。メッセージは偽物だったため、ソフトウェアを開いても公式ホームページにつながりませんでした。ところがそれでも被害者は気が付かずアップデートに対して「はい」をクリックしてしまったのです。本ウェブサイトに掲載される記事は、情報提供を目的としたものであり、暗号資産取引の勧誘を目的としたものではありません。reservedこれより外部サイトに移ります。当社が運営するページではありません。https://jvcea.or.jp/about/document/CLOSEこれより外部サイトに移ります。当社が運営するページではありません。https://coinmarketcap.com/ja/CLOSE。