米Exodus Communications

interview

iD
Cを守る
サイバー
捜査官

232 INTERNET magazine 2001/10

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

企業などがサーバーをiDC（インターネットデータセンター）に預ける目的の1つとして、セキュリティーが挙げられる。ハードウェアに関する物的な被害はもちろん、ネットワーク経由での外部からの攻撃に対する防御まで請け負うiDC事業者も見られるようになった。
その1つであるエクソダスでは、サイバー攻撃に対処するCATT（Cyber Attack TigerTeam）というチームを設け、日常的な防御はもちろん、幅広い情報収集や、攻撃を受けたときの犯人捜査などにあたっている。このCATTを率いる、サイバーテロリズムおよびインシデントレスポンス担当副社長のチャールズ・ニール氏は、FBIでコンピュータ犯罪の捜査と捜査手法の開発を担当し、ケビン・ミトニック事件やマフィアボーイ事件など有名な事件の捜査を指揮した人物である。映画に登場する名探偵を思わせる風貌のニール氏に、ネットワーク犯罪捜査の実際について聞いた。
聞き手：編集部
Photo: Watari Tokuhiro

impress TV番組
「INTERNET Magazineインタビュー」で、このインタビューを放映！

O N A I R 9/18（火）・ 9/25（火）23:40〜

impress.tv

O N D E M A N D 放送後随時FBIで捜査手法を開発した。シカゴ商工会議所に捜査員を送り込んだこともあります。

：経歴を教えてください。

司九
法十の七介パ入ーをセ望ン
まトなのい企︒業がその後、昇進してFBIの本部に移りました。そこでは内部のコンサルティングの仕ニール：大学教員を経て、医療や金融関係事をしていて、あらゆる部門の人と知り合のデータを扱うオンラインシステムの仕事いました。

をやっていました。ネットワークが普及しその後、現場に戻りました。このときは、ていない早い時期からネットワークというFBIで4つのコンピュータ犯罪捜査チームが先進的な技術の仕事をしていました。

組織され、そのうちの1 つのチームを組織しました。

：それがどうしてFBIに？
：どのようにして捜査手法を開発したので
ニール：妻がFBI の捜査員になったからですか？

す。そこで自分も応募しましたが、コンピュータエンジニアの仕事しかありませんでニール：コンピュータ犯罪捜査の方法がなした。がっかりしたものの、それから1年半かったものですから、新しいものを作り出後にFBIがコンピュータ犯罪の特別捜査員す必要がありました。
「コンピュータ犯罪とを募集し、私が候補者リストのトップにあは何か」といった基本的なことから議論し、ったため、FBIに入りました。

司法当局者や教育者など多くの人と話し合いました。その結果、捜査のための方法や、：それはいつごろですか？

コンピュータ犯罪に対する優先順位が作られたわけです。

ニール：1980年です。その当時、FBIの上

当初はFBI のほかの部署ではコンピュー層部はコンピュータ犯罪の問題を理解してタ犯罪に対する知識がなく、われわれがすおらず、理解してもらうまでに10年ぐらいべて担当していました。やがて、ほかの部かかりました。その間、われわれは自分た署も知識を深めたため、われわれのチームちで、潜入捜査などの捜査方法を開発しま

はより複雑な事件を担当するようになり、

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

INTERNET magazine 2001/10233

銀行や医療、政府などの重要なデータに関すマフィアボーイ逮捕の内幕る犯罪などにもかかわるようになりました。
ちょうどインターネットの普及により、倫理感の低い人もコンピュータを扱うよう米国中のコンピュータ犯罪捜査チームが、元犯罪者や専門家など協力者から情報を：そうした中で、ケビン・ミトニックやマフィアボーイを逮捕したのですね。になって、世界的に犯罪が増えてきた時期集めました。その中には、功名心に駆られた企業からの情報などもあり、また偽の情報も数多く集まってしまいました。

ニール：マフィアボーイ事件は興味深い事

そこで、われわれのチームの戦略は、潜入

こうしたなかで、企業からの訴えが思っ件でした。これは、2000 年2月に、CNN や捜査などいままでの捜査で獲得した情報源たより少ないことや、システムログなどのヤフーなど大手サイトが続けざまにDDoS 攻からの情報を集めるというものでした。もちろ

記録がきちんと保存されていないことがわ撃を受けてダウンした事件です。この事件はん、公式な情報も同時に使いました。これが早いうちからマスコミで大々的に報道されて功を奏して、犯人を特定できたのです。

でもあります。

かりました。
そこでわれわれは、潜入捜査などの秘密おり、大きなプレッシャーがありました。

このとき、別件でクーリオ事件も捜査し捜査の手法を確立しました。コンピュータ

このときには大きく分けて2つのアプローていました。このクーリオと呼ばれる人物

犯罪者はハッカーコミュニティーなどで情チがとられました。1つは技術的なアプローがDDoSの犯人という情報もあったためで、報をやりとりしており、そうしたコミュニチで、攻撃されたコンピュータから攻撃元マフィアボーイと同時に捜査していました。

ティーに潜入して、情報をつかんだり、行のコンピュータにさかのぼっていく方法で結局、クーリオはこの件には関係ないとわ動を学んだりしたわけです。これを担当者す。しかし、どのコンピュータが犯人のもかりました。

は「軍の情報収集に匹敵する」と自負してのかわからないことや、司法制度上の許可

こうした捜査は心理ゲームのようなものいます。これからは世界各国の司法当局がを得なくてはならないことなどの困難があで、誰が真実を語っているかで混乱させら同様の手法を使うようになるでしょう。「火りました。

れ、それを明らかにするのが鍵になります。

をもって火を制す」というわけです。

もう1つは情報を集めるアプローチです。

マフィアボーイ事件では、秘密情報が重要な要素となりました。
犯人の見当がつけば、あとは技術的なアプローチにより、状況を観察する段階に入ります。最後には、ある家庭の兄弟のどちらがマフィアボーイかというところで苦労しましたが、逮捕にこぎつけました。
：マフィアボーイ事件はカナダの少年が犯人だったわけですが、国際的な協力は大変だったのでは？

ニール：カナダには優秀なチームがいたのが助けになりました。また、同じ英語を話す隣国だったのも有利でした。そうでない場合、捜査協力はより困難になります。
多くの場合、捜査員どうしの人間関係が重要です。特に知名度の高い犯罪の場合、相互のコミュニケーションを円滑に保つのが大変です。なぜなら、お互いに相手が問題を起こすのではないかと疑心暗鬼になるからです。

234 INTERNET magazine 2001/10

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

FBIからエクソダスに
ニール：マフィアボーイ事件のあと、2000
年4 月にFBI を退職し、エクソダスに移りました。これも実は、マフィアボーイ事件と関連があります。
マフィアボーイ事件のときに、捜査員をエクソダスに送り込みました。しかし、セキュリティーにはばまれて館内に入れないという事態となり、私はエクソダスのチーフ・セキュリティー・オフィサーに文句を言いました。これが、ちょうどその日に就任したばかりの、セキュリティー専門家のビル・ハンコック博士だったのです。
そうしてハンコック博士と親しくなり、FBIで勤続20周年の表彰を受けたあと、つまり定年退職の資格を得たあと、エクソダスに誘われて転身しました。FBI でいっしょに働いていたスタッフの多くも今ではエクソダスに移っています。
：エクソダスのCATTはどんな仕事を？
ニール：多くの点で、FBIのときと同じようチャールズ・ニールな仕事をしています。

エクソダス・コミュニケーションズ社

FBI時代に経験したように、多くの企業は司法当局の介入を避けています。しかし、犯人は誰か、どうやって侵入したかなどはつきとめたいと思っています。たとえば、従サイバーテロリズムおよびインシデントレスポンス担当副社長
FBIに20 年以上在籍し、コンピュータ犯罪捜査、特にコンピュータ侵入の捜査法の開発と向上に貢献。また、ケビン・ミトニック事件や、大手サイトへのDDoS攻撃がなされたマフィアボーイ事件の捜査を指揮した。現
在、エクソダスにおいてCATT（Cyber Attack Tiger Team）を率いる。

業員が犯人である場合も多いのですが、それを告訴して公にしたくないということなどです。エクソダスの顧客の97パーセントの企業が司法の介入を望まないという調査結果もあり、難しいところです。
ウェブの書き換えが次々にマスコミで大定をし、必要に応じてパッチを当て、ファれらの対策をとっても攻撃を完全に防ぐのきく取り上げられています。それも重要なイアウォールや侵入探知システムを巧みには不可能です。セキュリティー技術は複雑ことで、信用に大きくかかわることですが、運用するといった技術的な問題。

なこともあり、われわれCATT などの信頼情報を盗まれることも大変なことです。

実際、サイトの多くが十分なセキュリティーを保っていません。一方で、多くの攻撃ス：このような時代に企業などがやらなくても重要です。

クリプトが公開され、知識が乏しくてもサイバー攻撃ができるようになっています。

はならないことは？

できる専門家にアウトソーシングすること

さらに、モバイルが普及すれば、持ち歩：最後に。推理ものや刑事もの、スパイものの小説はお好きですか？

ニール：企業が気をつけなければならないこ

いた隙をつかれてノートパソコンに悪意のとはたくさんあります。まず、社員がセキソフトを組み込まれる可能性があります。

ニール：好きです。ただし、専門的な文書ュリティーの重要さを理解するなどのセキ

そこで、ノートパソコンは情報の暗号化なを読むことのほうが多いです。

ュリティーポリシーの問題。次に、ソフトどの厳しい管理が必要になるでしょう。

をきちんとインストールし、しっかりした設

これらの対策は基本的なものですが、そインターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D：ありがとうございました。

INTERNET magazine 2001/10

235

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.