受け入れることは、諦めることではない

最近サイバー攻撃が増えている、というところから考え始めた。AIで脆弱性の検出や作業の自動化が進み、攻撃する側が効率よく動けるようになっているのではないか。

攻撃側はAIで進化し続ける。防御側は、同じ速度で進化できるのだろうか。できないなら、被害は増え続けるのではないかと思った。

そこで、対策を二つに分けて考えた。攻撃を受けないための対策と、攻撃を受けた後の対策。目標を「完全に防ぐこと」だけでなく、「攻撃されても致命的な被害を受けず、事業や社会を維持できること」まで広げた。

完全に防げないなら、将来はある程度の攻撃を受け入れることになるのではないか。ここで、原始仏教の考え方に似ていると思った。苦しみをなくすことだけを目指すのではなく、苦しみがあることを認めて、その中でどう対応するか。同じ理論だというのではなく、完全には排除できないものへの態度が似ている、ということだった。

さらに先を想像した。個人情報も、IDやパスワードも、漏れていることが前提になるのではないか。情報を盗まれないように守るだけでなく、盗まれても悪用されない仕組みが要るのではないか。ただ、情報は本人確認や金融や行政を支えていて、「守らなくていい」「受け入れればいい」という話にはならない。

止まる可能性を想定するからこそ、復旧手段や代替手段を用意できる。技術の問題は、最終的に「何を守り、どのリスクを許容し、誰が判断するか」という社会設計の問題につながっていた。