私たちは誰もが「サイバーセキュリティ」という言葉を使っているが、それが何を意味し、どう機能するのかは必ずしも明確ではない。しかし、サイバー犯罪者に注意すべきだという認識は広く浸透しており、とりわけこの分野の犯罪が増え続ける中ではその傾向が強い。カナダでは、2024年に報告されたすべての犯罪の約4%がサイバー要素を含んでいた。これは、銀行取引から行政サービスまで、より多くの日常活動がオンラインに移行するにつれて増加した数値である。

報告された事象は全体の一部にすぎない。カナダのインターネット利用調査では、カナダ人の70%がサイバーセキュリティインシデントを経験したことがあるという結果が出た。同時に、企業に対する攻撃は減少傾向にあるようだ。2023年にサイバーセキュリティインシデントの影響を受けた企業は約16%で、2019年の21%から低下しており、個人の露出が依然として高い一方で、企業の防御力が向上したことを反映している可能性がある。

企業で最も多かったインシデントは、金銭の窃盗や身代金要求だった。次いで多かったのは、個人データや財務データの窃盗を目的としたものであり、これらは是正費用、規制上の罰金、評判の毀損など、被害を受けた組織に多大なコストをもたらす。

デジタル保護を包括する用語

サイバーセキュリティとは、コンピューター、ネットワーク、データをデジタル攻撃から保護するあらゆる活動を指す。予防、検出、対応に依存し、パスワード、2FA、ファイアウォール、暗号化など複数の防御レイヤーを活用する。

その目的は、悪意あるアクターを締め出すことである。しかし、サイバーセキュリティは終わりのない戦いである。新しいプロトコルが導出されるたびに、ハッカーはその弱点を探し始めるからだ。コネクテッド・コンシューマーを持つデジタル企業は、新しいアプリ、デバイス、接続サービスごとに攻撃対象が拡大する中、常に数歩先を行かなければならない。

金銭が絡む場所ではリスクが高まる

オンラインギャンブル業界は、サイバー犯罪に最も直接的にさらされる可能性が高いデジタル産業の一つである。銀行や決済プラットフォームの方が一部の側面ではさらに暴露されているとも言えるが、それらのサービスはオンラインギャンブルプラットフォームに接続されているため、この分野は多くのリスクが集約される場となっている。

これらのサイトは、自社と顧客の双方を保護しなければならない。十分なサイバーセキュリティがなければ、オンラインカジノは、顧客の金銭や個人情報を盗もうとしたり、ゲームやベッティングシステムに介入してカジノの資金を流出させようとする犯罪者に対して脆弱になりうる。

デジタル強盗を防ぐ

物理的なカジノ強盗を描いた映画が人気なのには理由がある。カジノは大規模な現金準備を保有し、巨額の資金を取り扱い、最高レベルのセキュリティで守られた金庫室や銀行スタイルの地下金庫を使用している。

次に、数十万人の顧客にサービスを提供し、数十種類の決済オプションを提供するデジタルプラットフォームと比較してみてほしい。さらに、すべてセキュリティで保護する必要のある多数のゲームが存在することを加味すると、課題の規模が見えてくる。

カナダのオンラインカジノは10の州にまたがって運営されており、プレイヤーがどの方法で接続するかにかかわらず、サイバーセキュリティはあらゆる信頼できる運営者にとって最優先事項でなければならない。オンラインレビュー企業のCasino.orgは、カナダのオンラインカジノを評価・ランキングする際、セキュリティを最も重要な要素としている。同社は、適切なセキュリティプロトコルが整っていないサイトを避けるようプレイヤーに助言し、セキュリティを軽視することは「避けるべきカジノ」リストに入る重大な警告サインであるとしている。

規模は安全性を保証しない

消費者がオンラインでアカウントを作成する際、支払い情報を入力するかどうかにかかわらず、サイバー犯罪者が悪用しようとするデータが残される。企業の3分の1が、今後12か月でサイバー攻撃がデータレジリエンスに対する最大のリスクになると報告した。

カナダではまた、規模やシステムだけでは不十分であることを示す事例がいくつか起きている。2024年3月の「サイバーインシデント」により、FINTRACはオフラインにせざるを得なかった。2025年8月にはオタワの下院が攻撃を受け、2026年8月上旬にはSaint-Noell自治体が飲料水施設への攻撃の被害に遭った。これらの事象は、脅威アクターが商業プラットフォームだけでなく、重要インフラや公共機関をますます標的にしていることを示している。

AIの台頭とリスク

人工知能は、悪意のある攻撃やフィッシングとの戦いにおいて有用なツールになる可能性があるが、生成AIは攻撃者にも新たなツールを提供する。説得力のあるフィッシングキャンペーンを迅速に作成するために利用されうる。

また、適切に練られたプロンプトはAIシステムを操作してデータを漏洩させる可能性があり、AIツールは脆弱性の発見と悪用を加速させることができる。ディープフェイクを用いたビッシング（vishing）やAI主導のソーシャルエンジニアリングもますます一般的になっている。今や多くのものが偽造可能なため、コネクテッド・コンシューマーはもはや単に「自分の目を信じる」ことはできない。

サイバーセキュリティはオンラインでの安全を保つために不可欠であるが、常識も同様に重要である。少しでも違和感を覚えた場合は、クリックせずに離れること。

The Role of Cybersecurity in Protecting the Connected Consumer は The Market Periodical に最初に掲載されました。