科学＆テクノロジー

社説：ロサンゼルス裁判所へのランサムウェア攻撃の詳細な説明が必要

の ロサンゼルス上級裁判所 同裁判所は膨大なデータとオンラインシステムを有しており、長年ハッカーに対して脆弱な状態が続いていた。同裁判所は2年足らず前から監視、防御、対応活動を強化し始め、今年になって遅ればせながらサイバーセキュリティ担当官を導入した。これは公的機関、民間企業を問わず、あらゆる大規模組織にとって標準的な措置である。6週間後、裁判所は ランサムウェア攻撃を受ける コンピュータシステムに有害なソフトウェアを感染させた 一時的に閉鎖を余儀なくされます。 新しいセキュリティ システムは 7 月 19 日金曜日の早朝に侵入を検知し、勤務を早めに開始した裁判所職員は、その日の午前 7 時前に自分のデバイスに身代金要求のメッセージがあることを発見しました。裁判所は翌週の火曜日まで一般公開されず、その後も数日間は大幅に縮小された能力で運営されました。7 月のハッキングの影響は甚大だった。ロサンゼルス上級裁判所は国内、おそらく世界でも最大の地方裁判所システムであり、毎日、何千人もの人々の自由、家族関係、財布に直接影響を与える審問や命令を発令している。この攻撃により、裁判や、時間的に厳しい家庭内暴力禁止命令の発令や刑務所からの釈放命令など、その他の重要な法廷業務が一時的に延期された。公衆向けの業務は現在オンラインに戻り、犯罪捜査が進行中です。捜査が終了次第、裁判所は攻撃の範囲とハッカーに支払われた身代金について、国民に詳細を説明する義務があります。恥や訴訟を避けるためにサイバー攻撃の報告を隠蔽する民間企業とは異なり、裁判所は公的機関であり、支払った金額は公金です。セキュリティ侵害は、国民に説明責任のある機関の失態です。 裁判所と、裁判所がサービスを提供するロサンゼルス郡の1000万人の住民、そして数多くの企業やその他の団体にとって、事態はもっと悪い結果になっていた可能性もあった。他の裁判所や機関は、同様の攻撃を受けた後、システム停止期間がもっと長かった。 連邦政府の情報、安全保障、軍事作戦を除けば、公的機関や官庁は一般的にテクノロジー関連では民間企業に遅れをとっている。 そして、公的機関の中では、地方裁判所が最も遅れていることが多い。その理由の一部は資金不足（上級裁判所の資金の大部分は州予算から提供される）であり、一部は法廷文化が独立性、判例、伝統に大きく依存しているためである。何十年もの間、インターネットや電子データ ネットワークが登場する以前に法律家としてのキャリアを始めた裁判官は、裁判所を自動化から遠ざけ、電子的な事件管理の統一ルールを課す取り組みに憤慨してきた。これは特にロサンゼルス上級裁判所に当てはまりました。しかし、状況は徐々に変化し、現在、同裁判所は米国最大規模のサイバーオペレーションを管理しています。7 月のランサムウェア攻撃への迅速な対応が示すように、同裁判所はサイバーセキュリティにも追いつき始めています。裁判所とFBIが捜査を続ける間、国民が辛抱強く待つべき十分な理由がある。これは単なる強盗ではなく、金銭的報酬以上のものを狙う外国人の関与があった可能性も十分にある。まず、この種の、この規模の犯罪は通常、最大限の混乱を引き起こすために綿密に計画されており、それは混乱が大きければ身代金もより高額になるという計算からだけではないということを覚えておくことが重要です。ランサムウェアの犯人は海賊として描写されることが多く、海賊が略奪できる財宝を積んでいる船であれば、どんな国旗を掲げて航行する船でも襲う可能性のあるフリーランスの犯罪船員のイメージを思い起こさせる。その多くは、フランシス・ドレーク卿やヘンリー・モーガン卿など、国家の敵対国を困らせるために政府の権限で航海し、略奪した現実の私掠船員に近い。今日のオンライン著作権侵害の世界では、海賊ハッカーは外国政府、特にロシアの暗黙の承認を得て、あるいは場合によってはその要請を受けて活動することが多い（ただし、イラン、中国、北朝鮮、侵攻前のウクライナも関与している）。 ロサンゼルス上級裁判所へのサイバー攻撃は金銭をゆすり取ろうとする試みだったが、司法制度への信頼を損ない、データ システムや国民の態度の脆弱性を探り、悪用しようとする試みでもあった可能性も高い。言い換えれば、これは外国の敵対勢力による数多くの攻撃の 1 つだった可能性もある。より公然とした戦争と同様に、このような攻撃に対する防御には、裁判の遅延やその他の不便さについて国民がある程度理解していることが理想的である。2022年の攻撃を含む他の公的機関への同様の攻撃についても同様である。 ロサンゼルス統一学区 そして ロサンゼルス市住宅局。しかし、その忍耐力にも限度があるはずだ。裁判所は、捜査に支障をきたさない範囲でできるだけ早い機会に、どのような永続的な損害が生じたのか、どのような過失が原因だったのか、将来の攻撃に対する裁判所の防御を強化するためにどのような措置が講じられているのか（そして、さらにどのような公的投資が必要なのか）について、国民に完全な報告をする義務がある。 #社説ロサンゼルス裁判所へのランサムウェア攻撃の詳細な説明が必要