2008年11月26日(水) 20時39分

【解説】“ボットネットISP”のサービス強制遮断を巡り賛否両論（Computerworld.jp）

　ここ最近、ボットネット運営者にWeb接続サービスを提供していたとされる米国の2つのISP（Internet Service Provider）に対し、上位プロバイダーによるサービスの強制遮断が相次いで行われた。しかし、これらの措置は警察当局あるいは裁判所の命令に基づいて実施されたものではない。こうしたやり方に対しては、悪質なISPやマルウェア配信者からWebを守る正当な行為だと評価する意見が主流を占める一方で、「まるでオンライン自警団のようだ」と批判する意見も聞かれる。

　米国カリフォルニア州サンノゼを拠点とするISPのMcColoが今年11月11日、スパムやマルウェアの大量配信で知られる企業をホスティングしていたとして、上位サービス・プロバイダーにインターネット接続を強制遮断された際、これに異議を唱える人はほとんどいなかった。

　今年9月には、McColoと同様にスパム・サイトをホスティングしていた疑いでIntercage（同社はAtrivoという社名でも事業を展開していた）という企業が閉鎖に追い込まれた。その際にも、インターネットに蔓延する大量のスパムやクライムウェア（犯罪目的で作成されたツール）に悩まされているインターネット・コミュニティからIntercageに対する同情論はほとんど聞かれることはなかった。

　 McColoとIntercageの事件で特筆すべきは、サービス遮断措置が警察当局あるいは裁判所の命令に基づいて行われたわけではない点にある。破産や経営難から閉鎖を余儀なくされたわけでもない。それぞれの上位サービス・プロバイダーが、セキュリティ研究者から提供された情報を基にこの2つのIPS とその顧客をインターネットから遮断すると自主的に決定したのである。

　両社に対するサービス遮断措置の背景には、Webベース・マルウェア配信者と複数のセキュリティ研究者グループとの激しい攻防戦がある。セキュリティ研究者グループは互いに緩やかな協力関係を維持しながらWeb上の悪質行為撲滅を目指した活動を続けている。

　こうした“ネット警察”として自発的に活動するセキュリティ研究者を支持する人々は多い。反対派による「まるでオンライン自警団のようだ」という批判に対して、擁護派は、街の安全を確保するために住民と警察が協力し合う「Neighborhood Watch」（地域警戒活動）プログラムに例えて反論する。

　現状では、警察当局だけで世界中にはびこる極悪なISPを取り締まりきれておらず、有効な国内法も国際法もないことから、（民間レベルで）協力してこれらのISPの不正行為を止めさせる必要があるというのが擁護派の意見である。

　一方、悪質なISPに対するサービス遮断措置について、現時点では悪質なISPを封じ込める唯一の方法だと認めながらも、法的な根拠がなく行き過ぎだと感じる少数派もいる。

(Jaikumar Vijayan/Computerworld米国版)

【関連記事】
【解説】“ボットネットISP”のサービス強制遮断を巡り賛否両論
大規模ボットネット閉鎖から2週間、スパム量は低レベルで推移
活況呈する非合法オンライン市場、1年間の盗品出品は7万人・3億ドル規模に
大規模ボットネット閉鎖でスパムが急減
FBI、おとり捜査でオンライン犯罪者56人を一気に逮捕

http://headlines.yahoo.co.jp/hl?a=20081126-00000006-cwj-secu