ボットネット・テイクダウンと割れ窓理論

「管子」の中の有名な言葉に「倉廩満ちて礼節を知り，衣食足りて栄辱を知る」というのがある。 いわゆる「割れ窓理論（broken windows theory）」は，これと比較すると因果が逆であり，全く以って的外れである¹。 メリケンのインテリよりも古代人の言葉のほうが洞察が深いというのはなかなか皮肉が効いている。

• エフセキュアブログ : Dridexの解体
• エフセキュアブログ : ボットネットテイクダウン狂想曲

「ボットネット・テイクダウン（botnet take down）」とは，詐欺等の犯罪やサイバー攻撃の温床となっているボットネットの壊滅を目標として各国警察やセキュリティ企業などを中心に行われている活動を指す。

本作戦は、関連サーバを押収し、当該ネットワークの管理者を起訴するとともに、より多くの感染端末を特定し、プロバイダ等を通じて感染端末の利用者に対して不正プログラムの駆除を促すことにより、感染端末を減少させることとしている。

この作戦は、インターネットバンキングに係る不正送金事犯に使用されているとみられる不正プログラム「Game Over Zeus」（GOZ）のネットワークを崩壊させる“ボットネットのテイクダウン作戦”と呼ばれています。FBI、ユーロポールが中心となり、日本の警察を含む協力国の法執行機関が連携して、関連サーバを押収し、当該ネットワークの管理者を起訴しています。さらには、感染端末を特定し、プロバイダ等を通じてユーザに駆除を促すことにより、感染端末を減少させることも行っています。

GOZ のテイクダウン作戦は有名だが，これ以外のボットネットについても順次テイクダウンが行われている。 しかし実際の効果はまちまちで場当たり的な印象がぬぐえず，この点が「割れ窓理論」が引き合いに出される理由なようだ。

テイクダウン作戦のようなやり方は「電撃戦」としては効果があるかもれないが，長期的に継続しても効果が薄くなるだけのように思う。 むしろテイクダウン作戦の長期化はコストの浪費を招き，そのことが攻撃者に意味を与える（テロと同じ）。 その辺が分からないほど警察やセキュリティ企業は馬鹿ではないだろう。 しかし他にもっと効果的な方法がないのだから（今のところは）続けるしかないというのが現状かもしれない。

それでも私個人的にはボットネットのテイクダウンに賛成派だったりします。賛成というのは、テイクダウンをやれば万事解決という意味ではなく、テイクダウンもボットネット一掃作戦の一部として有効だという意味です。実際、テイクダウンをきっかけとして捜査が進展することはよくあります。

結局これは他の犯罪と同じで，「割れ窓」をせっせと補修して回るだけではきりがなく，犯罪を起こす「社会の物質的条件」を変えていくことこそが本命なのである。 もっとも，そこまでくれば警察の仕事というより政治家の仕事なのだが。 いや，経済学的センスのない日本の政治家には無理かな（笑）

参考文献