サイバーセキュリティには、持続的な国際協力が求められます。
成果重視の効果的な規制は、世界的なサイバーセキュリティにおいて、より高い共通の基準を構築していくでしょう。
世界経済フォーラムは、「サイバーレジリエントな航空セクターへの道筋」報告書を発表しました。この報告書は、航空業界全体でサイバーレジリエンスを高めるための集団的な取り組みを促す、共通の言語を提供するものです。
技術が市民の日常生活から重要国家インフラの運営に至るまで、ますます不可欠なものとなるにつれ、サイバーセキュリティの重要性は世界中でますます認識されつつあります。
産業分野によって置かれた状況は異なりますが、主要なオンライン上の課題の多くは、一国に固有のものではありません。こうしたグローバルなサイバー脅威への対処においては、国際的なパートナーとの連携が、レジリエンスの向上に寄与し得ます。
規制アプローチを調整し、産業や国境を越えて共通の高水準なサイバーセキュリティ実務を適用できるようにすることで、各国の当局はサプライチェーンの安全確保を支援し、世界中の市民にとってより安全なデジタル世界を生み出すことができます。
高まるサイバーセキュリティの脅威
新型コロナウイルスのパンデミックは、サイバー空間を含め、世界中に新たな課題をもたらしました。技術によって多くの組織が遠隔での業務を継続できるようになった一方で、デバイスやデータの保護に関連する新たな課題ももたらされました。サイバー犯罪者は、私たちに共通する不安につけ込み、利用者に機密情報を共有させたり、マルウェアをダウンロードさせたりするよう仕向けた詐欺メッセージを送りつけています。
近年、ランサムウェア攻撃はますます一般的になっており、攻撃者は攻撃手法を変化させ、データの可用性を妨害するだけでなく、機密性を脅かす手口も含めるようになっています。被害者は、機密データが世間に公開される脅威や、評判が損なわれるリスクを考慮する必要があります。ランサムウェアは、より深刻なネットワーク侵入の目に見える兆候であることが多いため、そもそも侵害が起きる可能性を減らすために、適切なセキュリティ対策を導入することが極めて重要です。
また、家庭で使われるスマート家電から産業用制御システムに至るまで、サイバーフィジカルシステムが相互に接続されていることも課題となっています。この技術の安全要件とセキュリティ上のニーズをどのように統合できるかを検討することは、サイバー攻撃が現実世界で物理的な結果をもたらす可能性を評価するうえで極めて重要です。
国際協力と効果的な規制
共通のサイバー脅威から自らを守るにあたり、国際的でマルチステークホルダーのアプローチをとることは、各国や各分野が互いの成功から恩恵を受け、それを基に発展することに役立ちます。サイバーセキュリティは共同で取り組むことで最も効果的に対処できるチームプレーであり、グローバルな協力と情報共有は、犯罪行為からの共同防衛にとって極めて重要です。
ある国や産業における優れたサイバーセキュリティの原則は、他の分野にも非常に応用しやすいことが多く、効果的で連携の取れた規制は、世界の基準を向上させるうえで重要な役割を果たし得ます。産業全体で共通のサイバーセキュリティ実務の基準を高めることは、能力の低い脅威主体を防ぐうえで極めて重要です。さらに、国際機関が複数の規制アプローチや基準に直面するのではなく、調整によって、重要国家インフラ（CNI）分野全体の性能基準を調和させ、向上させることができます。
サイバーアセスメントフレームワーク（CAF）は、英国の国家サイバーセキュリティセンター（NCSC）が開発したもので、NCSCはGCHQの一部です。これは、各国の当局がサイバーセキュリティに対する柔軟な規制アプローチを先導するために何ができるかを示す、前向きな事例です。
このフレームワークは、サイバーセキュリティ管理策の厳格なチェックリストを提供するのではなく、複数の分野にわたる多様な組織に適用可能な、サイバーセキュリティとレジリエンスの原則の集合を提供しています。CAFは、国際的に認知された複数のサイバーセキュリティフレームワーク（例えば、NISTサイバーセキュリティフレームワーク）と整合するように設計されており、また、確立された幅広いサイバーセキュリティ基準への適合性の証拠を活用して評価を行えるようにしています。
英国の民間航空局（CAA）は、航空業界と緊密に連携しながら、航空向けサイバーアセスメントフレームワークを2019年にサイバーセキュリティに関する規制監督体制へ組み込みました。CAAにとって重要なのは、航空向けCAFが成果ベースであり、拡張性があり、さまざまな技術（IT・OT）および組織的な導入形態に適用できることで、安全かつ確実な成果を支えられる点です。これにより、規制対象事業者と規制当局双方の重複作業が解消され、業界全体のサイバーセキュリティリスクを一貫して把握できるようになります。
組織が直面する最も一般的な脅威の一部を軽減するための十分な対策を採用することを確保することで、航空向けCAFは、組織が敵対者にとってより攻撃の難しい標的となる助けとなるでしょう。
世界経済フォーラムはサイバーセキュリティに関して何をしているのか
サイバーセキュリティセンターは、指導者が一堂に会し、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。同センターは、ますますつながりが深まるデジタル世界において、理解と信頼を築くことに注力しています。
セクターを越えた協力や知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
英国が、他の世界的な産業および航空分野の専門家とともに、WEF航空報告書に提供した知見は、将来のデジタルショックに備え、その影響を抑えるための道筋を優先的に定め、明確にするうえで、主要な体系的サイバーリスクを浮き彫りにするために不可欠でした。
