FBIとは? — サイバー犯罪も扱う米国の捜査機関

どこで出てくる言葉?

FBIは、米国の連邦捜査局です。日本では事件のニュースで知られていますが、ITの話題ではサイバー攻撃の注意喚起や、ネット上の詐欺、ランサムウェアの記事で出てきます。セキュリティの担当者が米国の事例を紹介するときにも耳にするワードです。

FBIは何をしている機関なの?

• 犯罪の捜査: 米国司法省に属する法執行の機関として、犯罪を捜査します。
• 国の安全を守る情報活動: FBIは米国の情報機関の一員です。司法省は、犯罪と安全保障の脅威を広く扱う権限を持つ情報機関はFBIだけだと説明しています。
• ネット犯罪の届け出窓口: インターネット犯罪苦情センター(IC3)を運営しています。サイバー犯罪の被害を受けたと考える人は、誰でも届け出られます。
• 対策の手引き: ランサムウェア対策の手引きを、米国のサイバーセキュリティ・インフラストラクチャー安全保障庁(CISA)などと共同でまとめています。

似ている用語とはどう違うの?

ニュースでは、FBIと一緒に次の名前が並ぶことがあります。役割が違うので、混ぜずに読みます。

経営にとって何が変わるの?

「FBIが警告」というニュースは、米国の捜査機関が出した注意喚起です。まず確かめるのは、名指しされた製品やサービスを自社が使っているかどうかです。使っていなければ、記事の手口を自社の対策と見比べる材料にとどめられます。

米国に拠点がある会社では、事前の備えが論点になります。CISAなどの手引きは、被害に備えてFBIの地元の事務所から連絡先の一覧を入手しておくよう勧めています。被害を受けたら、CISAや地元のFBIの事務所などに報告し、支援を求めることを検討するよう書いています。

届け出の後に何が起きるかも知っておくと、期待を見誤りません。IC3は届け出の進み具合を知らせず、捜査するかどうかは情報を受け取った機関が判断します。ミーティングでFBIの名前が出たら、「米国の拠点で、被害時の連絡先と報告の手順は決まっていますか?」と聞くのが第一歩です。

ひとことで言うと

FBIとは、サイバー犯罪も扱う、米国司法省の捜査と情報活動の機関です。