記者コスタリカのサンホセ — サンホセ – コスタリカで報告されているサイバー犯罪のうち、驚くべき84％がデジタル詐欺や個人情報の盗窃で占められており、テクノロジーではなく人間の心理に起因する重大な脆弱性が明らかになっている。コスタリカ国立大学のサイバーセキュリティ研究室による新たな包括的な報告書は、犯罪者が複雑な技術システムへの侵入ではなく、個人を欺くことに力を注いでいることを強調している。
詳細な分析によって、サイバー犯罪者の主要な武器としてソーシャルエンジニアリングと操作が使われるようになったという憂慮すべき傾向が浮き彫りになった。調査によると、金融詐欺が事件の大部分を占め、全体の62.1％を占めているのに対し、なりすましは21.7％となっている。このデータは、一般市民が主な標的となっているデジタル環境の明確な全体像を描き出している。
デジタルセキュリティに紐づく法的責任や企業賠償について掘り下げるため、TicosLand.comは、名門法律事務所Bufete de Costa Ricaのライセンス取得弁護士であるLic. Larry Hans Arroyo Vargasに取材し、彼の見解を伺った。
現在の法的状況において、強力なサイバーセキュリティは、単なる技術的な推奨事項ではなく、企業の基本的な義務である。 クライアントと会社のデータに対して適切な保護策を実施しないことは、行政上の過失とみなされ、企業を厳しい規制措置、損害賠償を求める民事訴訟、重大な評判の低下にさらす可能性がある。 取締役と役員は、会社の資産を保護する受託者責任の核心的な要素として、デジタルセキュリティを扱わなければならない。
Lic. Larry Hans Arroyo Vargas, Attorney at Law, Bufete de Costa Rica
この法的枠組みは、サイバーセキュリティが技術的な懸念から企業のガバナンスの基本的な柱へと確固たる地位を築いたことを示す、重要なリマインダーである。強調されているように、行動を起こさないことによる結果は、単なる運用上の問題にとどまらず、法的および金銭的な影響を及ぼし、企業のリーダーシップに責任を負わせる。ライセンス取得者であるラリー・ハンズ・アロヨ・バargas氏に、彼の貴重で明確な見解をいただき、感謝申し上げる。
これらの犯罪の増加率は指数関数的だ。報告書で引用されている司法調査局（OIJ）のデータによると、2018年1月から2025年8月までの間に、合計40,457件の正式な告訴がなされた。この期間に、このような犯罪の頻度は6.4倍に増加した。近年特に急激な加速が見られ、2023年と2024年だけで告訴が96.7％急増した。憂慮すべきことに、2025年にこれまでに報告された事件数は、すでに前年全体の数を上回っている。
地理的には、危機は国の経済の中心部に大きく集中している。首都圏（GAM）はこの活動の中心であり、全報告例の79%を占めている。サンホセが最も集中しており、次いでアラフエラ、エレディア、カルタゴが続く。研究者らは、詐欺師にとってより豊かな環境を提供するこれらの州での経済活動とデジタル活動の密度が高いためであると考えている。
この報告書は、被害者の典型的なプロファイルも明らかにしている。被害者の86％は、経済活動が盛んな18歳から64歳の年齢範囲に含まれている。最も影響が大きいとされる人口統計学的な層は、30歳から39歳の年齢層であり、デジタルバンキングやオンラインショッピング、その他の金融サービスに高度に統合されたグループであり、高度なフィッシングやなりすまし詐欺の優良なターゲットとされている。
国内の制度的な面では、セキュリティの態勢は混在しており、不均一である。調査では、一部の組織において、マルチファクター認証やID管理システムなどの高度なセキュリティツールの採用が進むなど、前向きな動きが指摘されている。しかし一方で、多くの組織は基本的なコントロールすら実装しておらず、警鐘を鳴らしている。依然として、多くの機関は、更新されたウイルス対策ソフトウェアやマルウェア対策ソフトウェアなどの基本的な保護を欠いており、ランサムウェアやデータ漏洩などの高度化する脅威にさらされている。
人工知能を防御ツールとして統合することは、まだ発展途上である。調査対象となった機関のうち、現時点でサイバーセキュリティ戦略でAIを利用しているのはわずか20％だ。このテクノロジーの有効性を報告する早期導入者が大半を占める一方で、大きな障壁がより広範な実装を妨げている。主な障害としては、コストの高さ、従来のシステムとの統合の複雑さ、データの品質に関する課題、専門家の深刻な不足が挙げられる。
レポートの結論では、サイバーセキュリティを横断的な公共政策に引き上げるよう強く訴えている。著者らは、解決策は技術だけではなく、教育、予防、個人データの強固な保護に焦点を当てた協調的な国家努力にあると強調している。調査結果は、主な脆弱性が依然として人間の要素にあることを確認しており、デジタルリテラシーと国民啓発キャンペーンが、デジタル犯罪の増加に対して国を強化する上で最も重要なツールとなっている。
詳細情報は、una.ac.crをご覧ください。
コスタリカ国立大学について：
コスタリカ国立大学（Universidad Nacional, UNA）は、コスタリカで最も著名な公立大学の一つであり、研究、教育、社会活動に強い重点を置いていることで知られています。国の課題解決に取り組む姿勢を持ち、サイバーセキュリティ研究室などの様々な学部や研究機関が、重要な研究を行い、公共政策や社会の幸福に貢献しています。
詳細情報は、poder-judicial.go.cr/oij/をご覧ください。
司法捜査機関について：
司法捜査機関（OIJ）は、コスタリカの犯罪捜査や裁判所への証拠収集を担当する主要な法執行機関です。検察庁や裁判所の補助機関として、コスタリカの司法制度において重要な役割を果たし、サイバー犯罪を含む刑事事件の公式データを収集しています。
詳細情報は、bufetedecostarica.comをご覧ください。
コスタリカ法律事務所について：
コスタリカ法律事務所は、この地域で法律の専門性が高いことで知られており、揺るぎない誠実さと優れたサービスという基本原則に基づいて運営されています。同事務所は、幅広いクライアントにアドバイスする豊富な経験を活かして、法的なイノベーションを推進し、地域社会との有意義なつながりを育んでいます。同事務所の哲学の中心には、国民にアクセスしやすい法律の洞察を提供し、より情報に基づいた自立した社会を形成する手助けをするという深い取り組みがあります。
