サイバー犯罪の現状と対策

全文

(1)第 9 回コンピュータ犯罪に関する白浜シンポジウム REPORT 警察講演. サイバー犯罪の現状と対策警察庁生活安全局情報技術犯罪対策課課長補佐吉田和彦ただいまご紹介いただきました警察庁の吉田でございます。本日は歴史のある白浜シンポジウムにおきまして、皆様にサイバー犯罪の現状と対策について講演させていただけることを大変光栄に思っています。白浜シンポジウムの始まった9年前、不正アクセス禁止法もない、あるいは、e-Japan重点計画という言葉もない時代から、非常に先進的な取組みがこの和歌山で行われてきたと認識しています。ＩＴの社会にはドッグイヤーという言葉もあり、一年を4年に数えるというような非常に進歩の早い世界だということが言われますが、そういった意味では、白浜シンポジウムも9年目ということで、非常に歴史が長いと思っています。本日はサイバー犯罪に関し、それとサイバー犯罪よりも少し概念が広いのですが、相談・トラブルの状況、それから防御についてはどういう状況にあるかといった3点のサイバー犯罪を取り巻く現状について、お話しさせていただきます。それから、4点目、5点目におきまして、フィッシングとサイバー犯罪対策全般に対する警察の取組みについてご説明させていただきたいと思います。この説明が皆様方の業務や日常生活において少しでも参考になればと思います。 1．サイバー犯罪の現状最初に、サイバー犯罪の現状についてご説明させていただきたいと思います。一言でサイバー犯罪と言いましても、いろいろな捉え方があります。不正アクセスやオークション詐欺など、サイバー犯罪と言ったときにいろいろ思い浮かぶと思うのですが、警察では3 つの類型でサイバー犯罪を捉えています。 1つ目が、不正アクセス禁止法違反です。 2つ目は、コンピュータ電磁的記録対象犯罪です。電磁的記録と言うのは、法律の用語で簡単に言えば、電子データのことです。コンピュータや電子データに悪さをしたといったものです。 3つ目は、ネットワーク利用犯罪と申しまして、中身は現実社会でも行われるような犯罪、例えば詐欺や児童買春です。言ってみれば、現実社会の犯罪をネッ. 37. トに投影したような犯罪が、ネットワーク利用犯罪です。この3つに分類し、これを総称してサイバー犯罪と呼んでいます。サイバー犯罪の検挙状況を数字で見てみますと、平成16年は、2081件です。これは、前年比13％の増加になっていますが、平成12年に比べると、2倍以上の増加で、4年で2倍のペースで増えているという状況にあります。この内訳を見てみますと、先ほどの、現実の世界の犯罪をネットに投影したといった、ネットワーク利用犯罪がほとんどを占めています。これが 91％を占め、そのなかでも詐欺、つまりお金を目当てとした犯罪が多くを占めています。それから、増加率という観点で見ますと、著作権法違反、児童買春などの犯罪が非常に多くなっています。現実社会を投影した犯罪ということで、現在、知的財産権の保護の気運が高まっていますが、そういった諸情勢、あるいは子供を取り巻く諸問題、こういった現実社会での問題が、まさにこのサイバー犯罪の検挙状況にも現れていると思います。 1番目の類型として整理させていただきました不正アクセス禁止法違反の検挙事例です。不正アクセスというのは、不正アクセス禁止法制定前は犯罪の前段階の行為という説明がされてきました。このため、不正アクセスを行う動機や手口は非常に多様で、近年「キーロガー」のようにプログラム上の悪さをする道具もあり、巧妙な手口が増えてきているというのが特徴の一つです。もう一つの特徴が低年齢層による犯罪です。10代の犯行が約3割を占めています。半数が20 代以下の犯罪であり、そういったポイントに着目して 3つの事例についてご紹介させていただきます。 1つ目の事例は、大学のインターネット端末に、キーロガーを仕掛けて、ＩＤ・パスワードをとる。その動機としては、インターネットに接続したかったというものです。 2つ目の事例は、手口としては、簡単なパスワードを設定していたため、ＩＤから推測されたり、あるいはその人の属性情報、つまり誕生日などから推測してパスワードを判明させたり、という事案です。そうし.

(2) 第 9 回コンピュータ犯罪に関する白浜シンポジウム REPORT た手口で、ＩＤとパスワードを入手してオークション詐欺を行ったという事例です。 3つ目が先ほど低年齢層とご説明しました中学生の事案です。動機としてはオンラインゲームのアイテムが欲しかったというものです。手口としては、「アイテムをあげるから、ＩＤ・パスワードを教えてよ」という言葉巧みに騙しています。たかが子供の悪戯だろう、たかがオンラインゲームだろうというようなことが考えられるかもしれませんが、決してこれは、軽視できるような犯罪ではありません。現在は子供だから、関心がオンラインゲームであり、その中のアイテムが欲しくて、オンラインゲームに不正アクセスをする。もしこの子供が大きくなって、関心がゲームからお金になり、あるいは異性になり、こういったときに、ネットワークを使えば、こういうことができるということを心の中に持っていれば、もしかしたら重大な犯罪を行う可能性があります。そういう意味では、ＩＴ社会でのＩＤとパスワードというのは、オンラインゲームのレベルから金融情報のレベルまでいろいろあるわけで、それは決して安易に扱ってはいけないものということを子供の時からしっかり認識をさせなければいといけないことです。そういう意味では、この事例も、決して看過していい事例ではないと思っています。つぎの分類は、コンピュータやデータに対する犯罪です。 1つ目は、オンラインバンキングです。これは不正アクセスの後、現金の送金操作をコンピュータに対して行ったという事例です。 2つ目は、ここ和歌山で検挙した事例です。ＨＰの電子データを削除し、その結果、被害者の業務を妨害したという電子計算機損壊等業務妨害といわれる事件です。こういった不正アクセス後の行為で、コンピュータや電子データに対する犯罪も発生しています。最後に3つ目の分類がいちばん多い事例で、ネットワーク利用犯罪に関する事例です。これは何種類かありますので、それぞれポイントをご説明したいと思います。まず一つ目は、先ほど、一番多くを占めると説明させていただきました詐欺の事案です。詐欺目的にインターネットを利用するという先ほどの現実社会を投影した犯罪ということで、一番目の事例はまさに現実社会の振込め詐欺がインターネットを使って行われている事例です。債権回収業者から、使ってもいないアダルトサイトや出会い系サイトの料金の請求がくるなどという手口で振込め詐欺を行ったという事例. 38. です。それから、インターネットが普及し、その上で商取引が行われるようになりました。非常によく使われている代表的な商取引の手段として、インターネットオークションがあるのですが、この利用が進むにつれて、その上での犯罪行為、詐欺行為が発生しています。神奈川の事例でも162人という、非常に多くの人間から3700万円という現金を詐取したという事例が発生しています。そしてこれはまだ捜査中ですが、億単位の事件を捜査している県警もございます。それから、同じくネットワーク利用犯罪の2番目で、違法品の売買に悪用するというような事例です。先ほど知的財産権保護の気運が高まってきていると言いました。インターネット上で、海賊版のソフトとか偽ブランド品、これらが多く売られています。それから、銃器や薬物といった、昔から問題になっている密売事案です。これがインターネット上で行われているという状況も見られています。使われている手段は、インターネットオークションですが、最近は見つからないように個人の売買掲示板を使うという事例が増えている傾向にあります。三番目は福祉事犯です。ちょっと聞き慣れない言葉かもしれませんが、これは子供を対象とした事案で、児童買春・児童ポルノ法というのが最近制定されました。子供を守ろう、子供を詐取することを厳罰化しようということで制定された法律です。最近、出会い系サイトという福祉事犯等に悪用されやすい環境がインターネット上に現れてきています。また、違法品の売買とも言える事案ですが、児童ポルノがインターネット上で売買されているといった事例も見られています。次はストーカー事案です。普通「つきまとい」と言えば、玄関で待ち伏せとか、そういったことで行われますが、こういったストーカー行為がインターネットを道具として行われているということです。携帯電話のメール機能を使って送られているといった事例も見られているところです。最後に、インターネットの掲示板で犯罪行為を行うという事案です。掲示板自体については、別に善し悪しを言うつもりはございません。私も非常に楽しく使わせていただくこともあるのですが、やはり匿名性が高い環境でフッと気が緩んで、普通なら面と向かって言わない言葉や、言うと犯罪だと分かるようなことを書いてしまうといったケースも見られます。事例は三つ書いています。一つ目は、脅迫的なものを書いたケースです。それから二つ目は、業務妨害事件です。「大阪の小学生を殺害しまくります」などと、公の目に触れるところに書き込み、不安を煽るというものです。それから三つ目は、最近問題視されているもので、.

(3) 第 9 回コンピュータ犯罪に関する白浜シンポジウム REPORT インターネットの掲示板において「一緒に自殺しませんか」というような呼びかけをすると、それに呼応して遠く離れた見ず知らずの人が1カ所に集まって、車の中で自殺を図るというような事件が多発しています。こういうことにインターネットの掲示板が利用されているということです。以上、インターネット・サイバー犯罪に関する検挙の状況についてご説明させていただきました。 2．インターネット上のトラブルに関する相談警察では犯罪の検挙という活動のほかに、警察安全相談という名前で、身近な困りごとの相談を受け付け、あらかじめ犯罪の被害を防止しようといった観点からの活動も行っています。＃9110番にかけていただくと、インターネットに限らず、さまざまな困りごとの相談を受け付けています。このほかサイバー犯罪相談窓口として専門的に扱うように各県警で体制を整えているところです。まず警察に寄せられる相談の内容について、若干説明させていただきたいと思います。最も多いのが、詐欺・悪質商法に関する相談でして、その中でも架空請求メールや不当請求メール、こういったものに関する相談が非常に多く寄せられています。架空請求というのは、心あたりがないのに、債権回収業者から「利用料を払ってください」とか「いついつに行きますよ」というような脅しの文句で、請求が来るケースです。これ以外に、去年の夏頃から「ワンクリック請求」と呼ばれているものもあります。何か良く分からないメールが来て、クリックすると、「入会ありがとうございます。3万円払ってください」というような手口の請求で、こういったものが非常に増加しています。それに対しては、無視するという対処方法を基本的にはアドバイスしています。 2番目に多いのはインターネットオークションに関する相談です。その中で一番多いのが「代金を振り込んだが、商品を送って来ず、相手に連絡を取ろうとしたが取れなくなっていた」という相談です。それから、これも新しい手口といいますか、ずる賢い手口で、 2番手か3番手で落札できなかったのですが、後から出品者を名乗るものから、メールで直接「落札者が辞退したので、あなたに譲りたいのです。お金払ってくれませんか。」というような連絡が来て、それに同意してお金を払ってしまったが、実はそのメールで申し出をしてきた人間は、出品者と何ら関係のない第三者だったというケースです。それから、3番目に多い相談ですが、これは、親御さんからよく寄せられている相談です。「わいせつな画像を子供に見せたくないのですが、どうしたらいい. 39. ですか。取り締まってくれませんか。」というような話や、先ほど言いました「自殺を応募する書き込みがあるのですが、この人たちを助けてくれませんか」というような相談も寄せられてきています。具体的な自殺に関する相談では、インターネット上では、ＣＣＤカメラでお互い顔を見ながらチャットができるというサービスがあるのですが、そこで、「Webチャットしていたら、相手が目の前で手首を切り倒れました。どうしたらいいのでしょう。」という相談を受けたことがあります。そのときは、その相談を受けた県警が、その手首を切った人の所在地をプロバイダの協力を得て探しあて突入し、一命をとりとめたという事例がございます。こういった、普通、「屋上から飛び降りようとしている人がいる」というような現実に寄せられる通報が、インターネットでも寄せられているという状況にあります。それから4番目は、架空請求や不正請求とも密接に関連するのですが、迷惑メールに関する苦情です。これらの相談に関する件数を見てみたいと思います。平成16年の1年間で7万614件が都道府県警察に相談として寄せられています。平成12年と比べると6倍以上に増加しています。中身を見てみますと、詐欺・悪質商法というものが非常に多くを占めて、増加率も約1． 7倍です。それから、インターネットオークションに関する相談で、増加率も2．3倍という伸びを示しています。相談の比率ですが、半分が詐欺及び悪質商法で、インターネットオークションに関する相談は 19％という状況です。警察以外の他の機関への相談、あるいは届出の状況はどうかと少し見てみなすと、ＩＰＡに寄せられているウィルスの届出件数では、多い年、少ない年があるのですが、2004年中は5万件以上を受理したということで、上昇傾向にあります。それから、国民生活センターです。これは全国の知事部局で消費者保護の担当をし、消費者からのいろんな困り事の相談を受け付けるセンターを取りまとめている機関です。そこには、悪質商法とか警察に寄せられる相談に近い内容のものが寄せられます。この相談の件数を見てみますと、2004年度中に、25万件以上寄せられたということで、こちらもすごい数字になっています。増加の傾向も警察に寄せられるものに非常に近いグラフになっています。この相談の増加で、国民生活センター、地方の消費生活センターは非常に業務負担が多くなってパンクしそうな状態です。例えば東京都の場合では、増員配置して、架空請求・不当請求専用の窓口を開いているという状況になっています。以上、相談の全体像をご説明させていただきました。.

(4) 第 9 回コンピュータ犯罪に関する白浜シンポジウム REPORT 件数については、軒並み増加傾向にあるということがおわかりだと思います。それから相談内容の傾向については、技術関連のトラブル、不正アクセス等やコンピュータウィルス、あるいは、わいせつ画像サイト、名誉棄損等の犯罪等ですがどちらかと言えばネット上のモラルについての相談も、当然増加してきています。しかしながら、先程言いましたような詐欺、悪質商法ですとか、インターネットオークション詐欺のように、今急激に増加している相談内容は、お金の被害に直結した相談です。こういった特徴が、見えると思います。 3．企業等における情報セキュリティ対策実施状況次に、守る側の方でどの程度対策が実施されているかというものを、警察庁が行った調査研究から少しお話したいと思います。警察庁では毎年、企業や地方自治体等へアンケートの形で、セキュリティの実施状況の調査をお願いしています。任意でアンケートに回答していただく形で、全体の情報セキュリティの実施状況の把握を行っています。昨年度は年末の状況についてお聞きしまして、 2000事業体の30％強の事業体から回答をいただいています。詳しくは、警察庁のホームページに、ＰＤＦで掲載されていますので、ご関心のある方は、そちらをご覧いただければと思います。情報セキュリティの調査の説明の前に、若干その情報セキュリティに関する整理をさせていただきたいと思います。情報セキュリティには、いろいろな取組み方があると思いますが、ＩＳＭＳなどで今一番よく使われている方法が、情報セキュリティポリシーという、組織の意思統一するための文書に網羅的な対策を示し、その考えのもとに情報セキュリティが施行される方法です。情報セキュリティポリシーも最近は随分定着してきたのですが、当初は、「情報システム部門の負担が増えるので嫌だ」といった認識の方も多くいました。今までは、会社の中の情報セキュリティに関する責任が、全部情報システム部門に負わされていました。人・もの・金の確保も含めてです。社員教育やコンプライアンスの話も情報システム部門の責任で行われていたのですが、「それでは、情報セキュリティは守れない」ということで、例えば社長の指示のもとで全社員の責任としてやりなさいということになりました。人・もの・金、こういったリソースの確保、社員教育やコンプライアンスも、会社の責任としてやりなさいということになりました。そういう意味では情報システム部門は、これを逆に武器にして、今までよその部門が動いてくれなかったものを動かすツー. 40. ルと考えれば、決してこれは負担になるようなものではないと思っています。情報セキュリティポリシーに関する説明はさておき、こういった物理的セキュリティ、人為的セキュリティ云々というようなものを網羅的に明確化しているセキュリティポリシーの策定状況についてはどうかと見てみますと、42．4％の事業体で策定済みであるという回答が得られています。策定を進めている、あるいは策定する予定を含めますと、95％ということで、ほとんどの企業が情報セキュリティポリシーに関する策定については必要性を認識しているところです。42．4％という数字が、多いか少ないかという判断はいろいろあると思いますが、増加率としては前回の調査に比べて9．3ポイントということで、それなりの増加を示しています。この増加の理由はいろいろと考えられるのですが、一つの大きな理由としては、個人情報保護法の施行があげられます。この情報セキュリティポリシーは、「実際作っても動くのですか」「作っただけで終わってしまうのではないですか」というようなご意見もあるので、その情報セキュリティポリシーの策定の効果について見てみますと、例えばセキュリティ教育です。先程ご説明しました、全社の一人一人に教育しなければいけないということで、非常に人的な負担もかかるものですが、こういったものをセキュリティポリシー策定企業と、していない企業を比べたグラフがあります。セキュリティポリシーという、社でしっかり情報セキュリティを守ると明文化している企業の実施率は非常に高く、 6割近くで、実施予定も含めると、8割近くの企業に至っています。ところが「セキュリティポリシーを作っていません」という企業は、10％にも満たない状況です。やはりポリシーは、一定の効果があると思います。それから、緊急時対応計画です。14．5％の事業体で作成済みです。これも多い少ないと言うのは、いろいろご意見があると思います。中身を見てみますと、だいたい規定されているのが部内の連絡体制とか、回復・復旧等の対応です。これが多くの企業で規定しているのですが、外部への広報がなかなかされていない様子が伺われます。セキュリティに係る事案というのは、私個人の持論ですが、噂があっという間にネットで広がったりしますので、正確な情報を早くきちんと広報するということが、企業の緊急時の対応として要求されることだと思っています。最近、インターネットに限らず上場企業が、広報対応を誤って存続の危機にまで至るような事例がいくつか見られるところですが、とくにこのネットワーク上の事案についてはきちんとした情報を素早く広報するということが、被害.

(5) 第 9 回コンピュータ犯罪に関する白浜シンポジウム REPORT 拡大防止の意味からも非常に大事ではないかと思っています。それから、今回のシンポジウムのテーマであります、「匿名性」という話がございました。無線ＬＡＮは古くからある技術ですが、高額だったこともあって、普及が進みだしたのは最近です。この無線ＬＡＮは企業でも相当使われており、利用している企業のうち、個人情報等の重要な情報が流れているという企業が、全体の54．3％あります。セキュリティ対策の実施状況はどうかと見てみますと、暗号化は追加の装置も何も必要なくできる基本的な対策ですが、この基本的な対策である暗号化にしても、56．3％にとどまっており、まだまだ改善の余地があると思います。先程匿名性で触れましたが、通信内容が盗聴されたり、ＬＡＮの中を不正にアクセスされたり、それから犯罪の踏み台に使われて、辿っていったら犯人以外の無線ＬＡＮの利用者にたどり着くという、そういった無線を介することによる匿名性の増大、という事が非常に問題で、無線ＬＡＮ利用時の対策が課題だと思っています。それから、個人情報の漏えいというところで少しご説明させていただきたいと思います。パソコン、記録媒体の管理ですが、パソコンの持ち出し、あるいは持ち込み、こういったものを規制する社内ルールを持っているという企業が徐々に増えつつあります。その他、パソコンを廃棄した時の情報漏えいに対する対策も33％ぐらいで、随分個人情報の漏えい対策は、進展している状況が見られます。また、パソコンの持ち出し持ち込みと言うのは企業のセキュリティポリシーと業務ポリシーとが競合する部分でもありますので、いろんな修正を図りながら、ベストな選択をすることが必要ではないかなと思います。被害の発生状況を見てみますと、1番大きい数字を示しているのがウィルスの感染で、45．5％の事業体で被害を経験しています。それから次に多いのがＰＣの盗難です。なりすましやＤＯＳ攻撃の3倍という状況で、ネット上の対策だけやっていれば良いというわけではなく、やはり大容量の記憶媒体や、あるいはハードディスクの中に重要な情報が格納されているパソコン、こういったものの管理が非常に重要になってきています。それから、この被害の中でウィルスについて、被害規模と原因を調べてみました。まず被害規模は、約1割で、2年に1回ぐらいウィルスの被害が生じているという状況です。それから、感染経路ですが、ほとんど電子メールです。記録媒体の持ち込みとか、あるいは私物パソコンをＬＡＮに接続した途端にＬＡＮ上にウィルスが感染しだしたという状況も2割程度あるということで、やはりパソコンの持ち出し、持ち込みという問題がここにも現れてきています。. 41. 企業のセキュリティ上の実施状況について、対策実施の問題点を見てみたいと思います。まず1番多いのはやはりコスト面での問題で、次に多いのが費用対効果が見えないという点と、どこまでやればいいのかというような問題が多く見られています。それに続く問題点としては、教育訓練の問題、従業員の負担がかかりすぎるという人的な問題も上位にきています。以上、サイバー犯罪の検挙状況、トラブルの状況、そしてセキュリティ対策の実施状況という、全体的な情勢についてご説明させていただきました。 4．最近の情勢（フィッシングの脅威）次に、フィッシングという最近の脅威となっています問題に対する取組み、それから全体的なサイバー犯罪に関する警察の取組み、こういったものについて、若干ご説明させていただきたいと思います。フィッシングとは、ご存知の方も多いと思いますが、偽のホームページを金融機関などに似せて立ち上げ、そこに誘導するようななりすましのメールを不特定多数に送付し、受け取った消費者が騙されて、個人情報を入力してしまい、その結果、犯罪を行おうとする者に重要な情報が渡ってしまうというのが一連の基本的な流れです。この被害状況ですが、なかなか確たる被害規模を示す資料は示されておりません。わが国では幸いなことに、フィッシングメールのほとんどが英語で発送されていたという状況でしたので、国内での被害は、欧米ほど発生しておりませんでした。ただし、平成16年11月に、我が国初のフィッシングの被害を警察が認知し、現在捜査中です。それから国内のクレジットカード会社が、昨年9月から10月の間にフィッシングで取られた個人情報をもとに偽造のカードが作られ、約150万円の被害が発生したということを発表しています。また、今年（17年）の3月にＵＦＪ銀行を騙るフィッシングメールが、不特定多数に送付される事案が発生しました。このときは、警察としても、重点的に抑止対策を講じて、まずフィッシングサイトが立ち上げられていた国に対して、捜査機関を通じて、フィッシングサイトを削除するように要請し、まもなく削除したという回答が寄せられました。それから各都道府県警察の相談窓口に寄せられたものを集約しているのですが、フィッシングサイトに個人情報を入力したという相談も寄せられました。そういう時には、すぐに金融機関に被害防止策を聞きなさいとか、パスワードを今変えられるのでしたら、すぐ変えなさいというようなアドバイスをして、被害の抑止を講じてきたところです。個別のケースの説明を若干させていただきました.

(6) 第 9 回コンピュータ犯罪に関する白浜シンポジウム REPORT が、警察の対応における基本方針としては、詐欺に至らない段階、つまりフィッシングの段階で防止・検挙を徹底的にやろうということです。それから、フィッシング行為自体を取り締まろうということで、平成 16年12月24日を契機に、関係業界団体へフィッシング対策について「しっかりやってください」というような要請をさせていただきました。それとともに、各都道府県警察に対してフィッシング110番という、「フィッシングの情報を何でも受け付けなさい。相談を何でも受けてしっかりその被害防止のアドバイスをしなさい。」という指示文書を流したところです。フィッシングの流れの中で、詐欺等の被害が発生した、ということでは遅いのです。詐欺に至る前の段階で徹底的にフィッシングを押さえ込むということで取り組んでいます。 5．警察の取組み最後に、警察の取組み、サイバー犯罪対策に対する全体的なご説明をさせていただきたいと思います。まず、組織体制です。サイバー犯罪の捜査の問題点として、まず1つは、どの犯罪においてもネットワークを通じて行われるということです。オークション詐欺のように100人程度の被害者が、あっという間に出るということです。つまり、広域にわたる犯罪というのが1つと、もう 1つは捜査に関して技術的な知見が必要になるというこの2つの問題点があります。こういったものを受けまして、昨年の4月に整えた体制ですが、まず警察庁に「広域性というものにしっかり対応しよう」ということで、サイバー犯罪取締りの指導・調整を行う情報技術犯罪対策課を設置しました。それから2番目の技術的な知見というものの担当ということで情報技術解析課、これは実は平成11年から技術対策課ということで置いていたものが改組したのですが、この2 つの柱を警察庁において各県への指導・調整・技術支援を行い、サイバー犯罪に強力に立ち向かっていくという体制を整えています。また各都道府県警察では、あらゆる犯罪がサイバー化してくるという状況を受け、県警のほとんどの部門をまとめてサイバー犯罪プロジェクトということで、都道府県内の事案に的確に対応していく体制を整えています。また、サイバー犯罪捜査官や、情報セキュリティアドバイザーというような捜査の専門家など、人材の育成についても取り組んでいるところです。インターネットに関係する法規制はたくさんあるのですが、ここでは警察が所管している法律だけをピックアップしました。年を追って順にご説明させてい. 42. ただきますと、平成10年に、アダルトサイト対策というものが問題になり、これに対応するために風営法でアダルトサイトの規制を追加する改正を平成10年に行いました。それから平成11年は、不正アクセス禁止法を制定しました。またネットオークションが盗品売買の場になっているという問題から古物営業法を一部改正したのが平成14年です。それから、出会い系サイトですが子供に対する犯罪の温床になる、あるいは子供が犯罪者となっているという状況にあるということで、出会い系サイトの規制を平成15年に新規の立法としている、というところです。警察の組織体制、法整備について説明してきましたが、インターネットというのは、実際に基盤として扱っているのは民間、産業界、関係機関の方々です。こういった方々の連携なくしてはサイバー犯罪対策というものを適切に行うということが難しくなってきており、産業界、関係機関との連携に非常に重点を置いて、警察庁、都道府県警察両方において取り組んでいるところです。警察庁では、総合セキュリティ対策会議を設けまして、有識者の方々からその時々の問題点について議論していただいています。昨年度は、ネット上の自殺予告への対応で、自殺というのは実は犯罪ではないのですが、こういった犯罪でない事件においてどうやって自殺企図者までたどり着くかという部分でのプロバイダとの協力や、あるいはインターネットオークションを利用した知的財産権の侵害などを検討しています。また都道府県警察では、地元に密着した活動を行っていただいています。プロバイダ連絡協議会等との活動を行っていただいたり、あるいは、学校教育機関との連携、ネットオークション事業者への指導を行ったり、連携を進めているところです。また、最も重要なことは、やはり国民一人一人が情報セキュリティの意識を持っていただいて、犯罪にあわないように気をつけていただくというのが大事でございます。警察庁のホームページをはじめ、都道府県警察ホームページでは地元に密着した情報提供を行っています。それからセミナーや講演会につきましても、さまざまな機会を通じて、サイバー犯罪に関する説明や注意点を情報提供しています。以上で、警察が取り組んでいるサイバー犯罪対策の全体を説明させていただきました。 6．まとめ交通安全の世界では3つのE、Education（普及啓発）、 Enforcement（取締り）、Engineering（技術）、こういった手法を用いて事故から人を守ろうと取り組んできたわけです。サイバー世界も、交通の世界とそん.

(7) 第 9 回コンピュータ犯罪に関する白浜シンポジウム REPORT なに変わるものではないと考えています。サイバーの世界でも普及啓発により個々の人の意識を高め、あるいは何か事案発生時にしっかり情報を伝達するということも大事ですし、もちろん取締りによる犯罪者の摘発、あるいは再発の抑止も大事だと思っています。また、技術については言うまでもないことですが、最新の技術に携わっている人、あるいはその技術を支え. 43. ている産業界やプロバイダの人との連絡、連携がこのサイバー犯罪対策の中でも柱として重要だと考えています。以上、「サイバー犯罪対策の現状と対策」と言うことでご説明させていただきました。今日の説明が少しでも皆様のご参考になれば幸いでございます。.

(8)