全国で相次ぐ企業などへの不正アクセス。こうしたサイバー攻撃への脅威から私たちの情報を守るのが、「ホワイトハッカー」です。この「正義のハッカー」を育成する現場を取材しました。

広島市南区にある、広島情報専門学校です。AIエンジニアやシステム開発、ゲーム制作など様々な専攻がある中で、現在ひときわ注目を集めているのが「ネットセキュリティー専攻」です。

ホワイトハッカーを目指す若者が増え

ここ数年で、学生数が4割近く増えているといいます。その背景にあるのが、身近に迫るサイバー犯罪です。

広島情報専門学校 寺田龍司 講師
「特に、いま流行っているのが、ランサムウェア、身代金ウィルスとも言われてますけど、パソコンの中身を使えなくして、元に戻してほしかったら金払いなさいって要求する」

こうした悪質な攻撃からシステムを守る、いわゆる『正義のハッカー』＝「ホワイトハッカー」を目指す若者が増えているのです。

広島情報専門学校 渡邉慶太 副校長
「ホワイトハッカーになりたいとか、正義のヒーローみたいなイメージをする高校生によく出会います。どういうことが学べるのかなとか、どういう活躍ができるかなというところで、本校への問い合わせっていうところは近年増えてるかなと。」

衝撃の実演…あなたのパスワードはわずか数十秒で破られる!?

この日、サイバーセキュリティーの国家試験対策の授業が行われていました。

広島情報専門学校 寺田龍司 講師
「使ってるポートはアップデートしないと、使わないポートは閉じましょう、は試験でもよくでます」

授業では、攻撃側が事前にターゲットとなる企業の子会社や関連企業を調査し、侵入しやすい『入口』を探し出す手順や、さまざまな攻撃方法について解説されました。

続いて、専用プログラムを使ったパスワード解読の実演。学生が設定した数字だけの単純なパスワードは、講師に、わずか数十秒で破られてしまいました。

「守るのはかっこいい」ドラマがきっかけで目指す学生も

パスワードを破られた学生
「こんなに簡単に出来るとは思わなかったですね」
学生「セキュリティーの勉強をもっとやってるし、ホワイトハッカーもそれこそ興味はあるなって」
「皆さんの大事な情報資産っていうのを守る役目っていうのがありますから、そういうのを守るっていうのはかっこいいなと」

こんな志望動機も…

広島情報専門学校 寺田龍司 講師
「入学生の中で、ドラマを見てそのホワイトハッカーになりたいっていう学生もいたので…」

「薬にも毒にもなる」高度なIT技術とモラル教育の重要性

社会のデジタル化が進む中、セキュリティー人材の育成は急務となっています。IT企業をはじめ、一般企業でも求人が増えているそうです。

また、広島情報専門学校では、広島県警と連携した取り組みも進めており、怪しいサイトなどの監視を行うボランティアなどを行っています。しかし、高度なIT技術は使い方を一歩間違えれば脅威にもなります。

広島情報専門学校 渡邉慶太 副校長
「知識や技術っていうものを身につけるっていうのはもちろんですがセキュリティーはそのITの技術も含めて、薬にも毒にもなるところかなとは思っています。そのためにもその教育というところでどういう使い方が適切なのかっていう、判断を身につけることも大事かなと思ってますので、そういう人材を育成したい」

解読まで7万年！ プロが教える「強固なパスワード」の作り方

私たちが出来ること。パスワードの対策について渡邉慶太 副校長に伺いました。こちらの表は、パスワードに使う文字の種類や桁数に対して解読にかかる時間を示したものです。パスワードは文字数を増やしたり、アルファベットや記号などを増やすことが重要です。

例えば、数字とアルファベットの大文字・小文字を組み合わせた10桁の場合、解読までにおよそ7万年近くかかります。

7万年…。そう思うと心強いが10ケタの暗証番号を覚えるのも大変そうですが、『軸になるパスワード』の間に、数字や文字を組み合わせるのも良いのでは、とのことでした。

特に、クレジットカードなど、お金と関わるパスワードなどは、しっかりとした対策をするのが望ましいとのことです。

パスワード強化だけでは不十分？ AI時代の「フィッシング詐欺」対策

ただ、パスワードの対策をしたからといって、安心してはいけません。警察によりますと、個人情報流出をきっかけに増える恐れがあるのが「フィッシング詐欺」です。

実際に届いたAmazonを騙るニセメール。リンクからニセのサイトへ誘導されパスワードやクレジットカード番号などを入力してしまうと、アカウントを乗っ取られて勝手に買い物をされたり、ネットバンキングからお金を奪われたりする深刻な被害に直結します。

せっかくパスワードの対策してもここで入力してしまうと水の泡…。最近はニセメールもAIを使って作られ、明らかにおかしい日本語は少ないといいます。

さらに名前が流出している場合、本文に名前を書かれて信じやすくなってしまうと指摘します。

警察は、被害を防ぐため
▼相手の「表示名」だけでなく、送信元のメールアドレスを確認する。ただし、正しいアドレスに偽装していることもあるので注意。
▼本文のURLやリンクは安易に開かない。メールからではなく「公式サイト」や「公式アプリ」からアクセスする。
▼少しでも怪しいと感じたメールは無視して削除する
などの基本的な対策が、一番の防御に繋がると呼びかけています。