サイバーセキュリティ書籍セレクション: ノンフィクションの調査報道

全9回の第8回。報道と回想録だ。実際の作戦、実際の結末、そして名指しされた人物たちが出てくる。

スリラーのように読めて、しかも教科書にはないものをくれる。規模、双方の動機、そして誤りの代償だ。

天文学者が研究所の課金に75セントの食い違いを見つけ、1年後にはKGBのために動いていたスパイ網へたどり着く。歴史上初めて記録された、ネットワーク侵入者の追跡記。

テーマ: 異常からの発見、罠と囮、ログの取得と証拠の保全、問題を理解しない役所との折衝、現代的な道具なしでのアトリビューション。

Stuxnetの全史。どう見つかり、どう分解され、ナタンズの遠心分離機に何をしたのか。

テーマ: ゼロデイ脆弱性とその市場、盗まれた証明書で署名されたコード、物理的隔離の突破、産業用制御装置への攻撃、サイバー兵器と使用規則の不在。

ウクライナで送電を止め、世界経済に数十億ドルの損害を与えたNotPetyaを放ったグループの記録。

テーマ: 電力網への攻撃、止める手段のないマルウェア、ソフトウェアのサプライチェーンの侵害、国家の作戦による巻き添え被害、報復をどうするかという問題。

ゼロデイ脆弱性の市場について。誰がいくらで買い、そして国家が穴を塞がずに溜め込むと何が起きるのか。

テーマ: エクスプロイトの経済、ブローカーと仲介者、商用のスパイウェア、NSAの武器庫の流出、国家の攻撃任務と防御任務の衝突。

競合する闇市場を飲み込み、盗難カード市場を掌握したマックス・バトラーの物語。元ハッカーのジャーナリストが書いている。

テーマ: 経済としてのカーディング、犯罪コミュニティにおける信用と評判、競合への侵入、情報提供者の働き、デジタル事件における証拠。

着想から逮捕までのSilk Roadを、創設者の側と捜査の側から同時に描く。

テーマ: 匿名サービスと暗号通貨、運用上のセキュリティと積み重なる小さな誤り、古い投稿からの身元特定、捜査チーム内部の腐敗。

その続き。ブロックチェーン分析が「匿名の」通貨を捜査の道具へ変えていく過程。

テーマ: アドレスのクラスタリング、取引の匿名解除、暗号資産の押収、国際的な闇市場の捜査、公開台帳におけるプライバシーの限界。

「ハクティビズム」という言葉を生み、一般に思われている以上に業界を動かした集団の歴史。

テーマ: 脆弱性の公開と責任ある開示をめぐる論争、初期の遠隔操作ツール、ベンダーへの圧力、ハッカーたちの企業と政治への移行。

FBIが犯罪者向けの「安全な」メッセンジャーを自ら立ち上げ、3年にわたり数万人のやり取りを読み続けた話。

テーマ: 閉じたプラットフォームへの信頼、サービスそのものに仕込まれたバックドア、メタデータと傍受の規模、この種の作戦の法的な帰結。

内側からの回想録。最高水準のアクセス権を持つ委託業者の仕事はどう見えるのか、そしてすべてを持ち出す決断はどう下されるのか。

テーマ: 大量データ収集システムの構造、内部のアクセス管理とその穴、漏洩を準備する際の運用セキュリティ、内部者の動機。

次回: フィクション。

シリーズ全体:

1. 基礎
2. 攻撃側のセキュリティ
3. リバースエンジニアリングとマルウェア
4. 暗号
5. アプリケーションセキュリティ
6. 防御とインシデント対応
7. 攻撃ベクトルとしての人間
8. ノンフィクションの調査報道
9. フィクション