ジョー・サリバン（サイバーセキュリティ）

ロースクール卒業後、サリバンはキャリアの最初の8年間を司法省で過ごし、1992年に司法省マイアミ事務所でインターンとしてキャリアをスタートさせ、最終的にはサンフランシスコ事務所でロバート・ミューラーと共に働いた。^{[ 8 ]} 1997年から1999年までは、ネバダ州ラスベガス地区の連邦検事補を務めた。^{[ 8 ]}

2000年から2002年まで、サリバンはカリフォルニア州北部地区の連邦検事補として勤務した。^{[ 9 ]}彼はカリフォルニア州北部地区のコンピュータハッキングおよび知的財産ユニットの創設メンバーであった。^{[ 10 ]} 2001年と2002年には、スコット・フリューイングと共に、米国対エルコム社事件で米国政府を代表した。これは、米国で初めてデジタルミレニアム著作権法に基づいて起訴された事件である。^{[ 11 ] [ 12 ]}サリバンはまた、9/11事件の調査におけるデジタル証拠の側面、経済スパイ、児童性犯罪事件など、複数のサイバー犯罪事件にも携わった。^{[ 13 ]}

2002 年 4 月、サリバンはeBayに信頼と安全担当シニア ディレクターとして入社しました。^{[ 14 ] [ 15 ]} 2006 年 9 月の米国議会公聴会で、彼は自分の職務を「米国とカナダの法執行機関および規制機関との会社関係の監督、会社の不正調査チームの指揮、eBay での商品出品に関するポリシーの決定」と説明しました。^{[ 16 ]} 2003 年、彼は、適切な法的枠組みがない可能性があるにもかかわらず、eBay ユーザーの個人データを法執行機関と共有する意思があるとして、ハアレツ紙のユヴァル・ドロールから批判されました。 ^{[ 17 ] [ 18 ]} 2006 年～2008 年、彼はPayPalのアソシエイト ジェネラル カウンセルを務めました。^{[ 14 ]}彼の最優先事項の 1 つは、フィッシング詐欺の防止でした。^{[ 19 ]}

2008年、彼はFacebookに弁護士として入社し、その後、最高セキュリティ責任者（2010年～2015年）に就任した。^{[ 7 ]}サリバンは、世界中の法執行機関からの要請に対応し、ソーシャルネットワーク内でのさまざまなサイバー犯罪と戦うためのセキュリティチームを編成した。^{[ 7 ] [ 10 ]}彼は、セキュリティハッカソンとバグ報奨金プログラムを社内外で導入し、コーダーに脆弱性の発見を促した。^{[ 20 ] [ 21 ]}彼のチームは、チュニジア革命中の2011年の「アラブの春」におけるチュニジアのFacebookユーザーのアカウントへのハッキング未遂など、複雑で大規模なセキュリティ問題に対処した。^{[ 22 ] [ 23 ]}

サリバン氏はオンラインいじめ対策の専門家としても名声を得た。2010年にはこの問題について議会で証言し^{[ 24 ]}、2011年にはホワイトハウス初のいじめ防止会議に招待された^{[ 25 ]。}

2015年春、サリバンはUber初のCSOとして入社したが、当時同社は複数の安全およびセキュリティ上の問題を抱えていた。^{[ 26 ] [ 27 ]}彼の主な焦点は、デジタル空間と現実世界の両方における乗客とドライバーの安全であった。^{[ 28 ]}例えば、彼は2016年のカラマズー銃乱射事件の調査に関与した。^{[ 29 ]}

2017年11月、サリバンと同社の上級弁護士クレイグ・クラークは、2016年の大規模なデータ漏洩を隠蔽し、ハッカーに10万ドルを支払った疑いで解雇された。^{[ 30 ] [ 31 ]}その後2018年、ロイター通信は、漏洩を公表しないという決定は同社の法務部によってなされたと報じた。^{[ 32 ]}

2018年5月、サリバンはCloudflareに入社し、同社初の最高セキュリティ責任者となった。^{[ 33 ]} 2021年12月、彼はLog4Shellの脆弱性を調査していたトップクラスのインターネットセキュリティ専門家の一人だった。^{[ 34 ]}

サリバン氏は長年にわたり、政府機関や全国組織でいくつかの役職を歴任してきた。2011年から2016年まで、サイバーセキュリティとプライバシー教育を推進する非営利団体であるNational Cyber​​ Security Allianceの委員を務め^{[ 35 ] [ 36 ]}、そこで数々のサイバーセキュリティ啓発活動を主導した^{[ 37 ] [ 38 ]} 。2012年には、 National Action Alliance for Suicide Preventionの理事に就任し、「2012 National Strategy for Suicide Prevention」を共同執筆した^{[ 39 ] 。}

2016年4月、オバマ大統領は彼を国家サイバーセキュリティ強化委員会の委員に任命した。この政府機関は、国のサイバーセキュリティ問題への対処方法に関する勧告をホワイトハウスに提出した後、2016年12月に解散した。^{[ 40 ]}

2020年8月、米国司法省は、Uberの2016年のデータ漏洩事件への対応に関して、サリバン氏を司法妨害の罪で刑事告発したと発表した。刑事告発状によると、サリバン氏はCEOのトラビス・カラニック氏の了解のもと、漏洩の真の性質を隠蔽するために「バグ報奨金」として身代金を支払い、ハッカーとの秘密保持契約を偽造してデータを入手していないと偽ったという。^{[ 41 ]} 2021年12月には、さらに電信詐欺の罪でも告発されたが、棄却された。^{[ 42 ]}

2022年10月6日、サリバンは司法妨害罪1件と重罪隠匿罪1件で有罪判決を受けた。^{[ 43 ] [ 44 ]} 2023年5月4日、彼は3年間の保護観察処分を受けた。^{[ 45 ]}サリバンの裁判は、データ漏洩の処理に関して企業幹部を起訴した米国初の連邦検察による裁判であった。^{[ 1 ]}

その後の有罪判決は、上級セキュリティ幹部に対する稀な刑事有罪判決となり、CISOの個人的責任に関する議論を激化させた。^{[ 46 ] [ 47 ]}この判決は、情報漏洩の開示における法的および倫理的責任について、メディアで広く報道され、サイバーセキュリティ専門家からコメントが寄せられた。^{[ 46 ]}

有罪判決後、サリバン氏は事件が仕事と私生活に与えた影響について公に語った。^{[ 48 ]}また、彼はセキュリティコミュニティとの関わりを続け、スタートアップへの助言、基調講演、情報開示の実践、侵害対応、経営幹部の責任に関する業界討論会の開催など、この分野での活動も続けている。^{[ 49 ] [ 4 ]} 2023年には、Black Hat Europeで「Choose Your Own Destiny」というタイトルの講演を行った。^{[ 48 ] [ 50 ]}

現在、サリバン氏は、インシデント対応と情報開示戦略に特化した民間コンサルティング会社であるジョー・サリバン・セキュリティのCEO ^{[ 51 ]}、およびウクライナへの援助提供に専念する非営利団体であるウクライナ・フレンズのCEOを務めている^{[ 3 ] 。}