ピュー研究所：アメリカ人はハッキングされていることを知っているが、何もしない

ピュー研究所は、アメリカ人がサイバーセキュリティをどのように捉えているかを調査した調査を発表しました。同研究所は、いくつかの重要な要素に焦点を当てました。データ侵害の影響を受けた人の数、彼らはどのように自己防衛を試みているか、そして一般的なアメリカ人は暗号化などの保護対策についてどの程度懸念しているか、という点です。

一つの国家、攻撃を受ける

調査によると、アメリカ人の64%が何らかのデータ侵害の被害に遭っていることが明らかになりました。約41%がクレジットカードへの不正請求、35%が機密情報の漏洩通知、16%がメールアカウントの制御不能、13%がソーシャルメディアアカウントの乗っ取り被害に遭っています。また、社会保障番号が漏洩した、あるいは個人情報を盗まれようとしたと告げられた人もいます。

これらの数字は、多くの攻撃や情報漏洩が単なる仮説上の問題ではないことを示しています。盗難クレジットカード、漏洩したパスワード、社会保障番号などが次々とオンライン上に公開されると、実際にその代償を払う人々がいます。個人情報や財務状況への懸念は当然のことながら、この事実は、政府であれテクノロジー企業であれ、こうした情報を保有する組織に対する多くの人々の信頼を損ないました。

弁護の余地なし

他人に頼りきりで身を守ることができない場合でも、自衛する方法はたくさんあります。安全な通信ツールを使ったり、ウェブ閲覧履歴を匿名化する方法を学び、テクノロジー企業と共有する情報を制限したりすることができます。これは必ずしも容易なことではありません。保護を強化するほど利便性は低下することが多いからです。しかし、数年前ほど困難な状況にはならないはずです。つまり、リスクにさらされていると分かれば、人々はセキュリティを強化するはずです。

それは間違いです。ピュー研究所の調査によると、アメリカ人の約半数が基本的な予防策を講じていないことがわかりました。回答者の約54%が安全でないWi-Fiネットワークを利用しており、41%がパスワードを他人と共有しています。28%はスマートフォンを保護するために画面ロックを使用しておらず、10%はOSやモバイルアプリを一度もアップデートしていません。また、複数のサイトでパスワードを使い回したり、複雑で安全なパスワードではなく、シンプルで覚えやすいパスワードを使用したりしています。

しかし、すべてが失われたわけではない。ピュー研究所は、「大多数の人が、サイトごとに異なるパスワードを使用したり、スマートフォンにセキュリティ機能を導入したりするなど、推奨される対策を実際に講じている」と述べており、回答者の52%が少なくとも一部のアカウントで二要素認証を使用している。このことから、同研究所は「ユーザーがオンラインパスワードやデジタルセキュリティ全般を扱い、管理する方法」を「せいぜいまちまち」と評している。

全員から無関心と意見の相違

この意見の分裂は、人々がどのように自己防衛をするかに限った話ではありません。暗号化に関する議論でも意見が一致していません。ピュー研究所の調査に対し、回答者の46%は、政府が犯罪捜査を行う際に「安全な」通信にアクセスできるようにしてほしいと回答し、44%は、テクノロジー企業は法執行機関でさえアクセスできない暗号化ツールを使用できるべきだと回答しました。（残りの回答者は、この問題についてどう考えているか分からない、あるいは他の要因に依存すると考えている人々です。）

Tom's Hardware の最高のニュースと詳細なレビューをあなたの受信箱に直接お届けします。

ピュー研究所によると、アメリカ人はサイバーセキュリティについてどの程度懸念しているかについても意見が分かれている。これは個人のセキュリティ（成人の69%がパスワードのセキュリティを気にしていないと回答）と国家安全保障の両方に当てはまる。人々は米国のインフラ（70%）や金融システム（66%）への攻撃を予想している一方で、政府機関（69%）や重要インフラ（62%）への攻撃は政府が対処できると考えている。

さらに61%が、企業は自らを守れると考えている。つまり、多くの人がテクノロジー企業が個人情報を保護できるとは考えていないにもかかわらず、企業はシステムを安全に保つことができると考えているのだ。少なくとも、企業はそう考えていた。ピュー研究所は「この調査は、民主党全国委員会のメールシステムへのハッキングやヤフー顧客のメールアカウントへの不正アクセスなど、最近の注目を集めたデータ侵害事件が発覚する前に実施されたことは注目に値する」と述べている。

これらすべてが、混乱を招いている。サイバーセキュリティが問題であることは、多くの人がハッキングやサイバー犯罪の被害に遭っていることから分かっているにもかかわらず、基本的な予防措置を講じていない。組織が個人情報を守れるとは思っていない一方で、重要インフラへの攻撃にも対処できると考えているのだ。そして、安全なツールが普及し使いやすくなっているにもかかわらず、暗号化に関する議論は依然としてほぼ互角のままだ。アメリカは分裂しているようだ。