この定期的なまとめでは、過去1か月の主要なサイバーセキュリティ関連ニュースをお届けします。
サイバーセキュリティの主要ニュース：米国がデータに関する新規則を導入。メキシコはラテンアメリカで最も多くの脅威に直面。インドではサイバー攻撃が急速に増加。
世界経済フォーラムのサイバーセキュリティセンターは、戦略的な重要課題としてのサイバーセキュリティの重要性を強化し、システミックな課題に対処するため、官民による世界的な行動を促進する、独立かつ公正なプラットフォームを提供しています。
1. 米国、大量のデータへのアクセスを防止する新規則を導入
米国司法省は、連邦政府および米国民の大量データを、特定の商取引に新たな制限を設けることで外国からのアクセスから保護するための新規則を提案したと、ロイターは報じています。
この提案は、今年初めに発令された大統領令を具体化するものです。同大統領令は、外国の国家が、サイバー攻撃、スパイ活動、恐喝に利用するため、米国の金融データ、ゲノムデータ、健康データにアクセスすることを防ぐことを目的としています。
米国におけるサイバー犯罪による経済的被害は、昨年、過去最高の125億ドルに達したと、Statistaは報じています。
この規則には、米国の1,000台以上のデバイスの位置情報データの移転禁止が含まれており、中国、ロシア、イラン、ベネズエラ、キューバ、北朝鮮に適用されるものとされています。
計画の立案者らは、情報が「懸念国」に流れることを知りながら取引を行うデータブローカーとの取引を禁止すると述べています。
2. メキシコ、ラテンアメリカのサイバー脅威の半分に直面
新たな調査によると、メキシコは今年上半期にラテンアメリカで確認されたサイバー脅威全体の半分以上に直面しました。サイバー脅威です。
サイバーセキュリティ企業Fortinetによる調査では、今年最初の6か月間にメキシコは310億件のサイバー犯罪の試みに直面し、これは同地域全体で確認された件数の55%に相当することが分かりました。
件数は多いものの、Fortinetは、前年に記録された合計940億件のサイバー攻撃からは減少していることも示しています。
Fortinetのメキシコ責任者は、同国が地理的な近さと米国との商業的な結びつきのため、他のラテンアメリカ諸国よりも多くの攻撃に直面していると述べています。
メキシコの新大統領クラウディア・シェインバウムは、サイバーセキュリティと人工知能のセンターを設立する意向を表明しています。
3. ニュース速報：今月の主要なサイバーセキュリティ関連ニュース
企業向けサイバー保険料率は、新たなデータによると、2024年第3四半期に世界全体で6%下落しました。これは、世界の企業向け保険料率全体の下落の一部であり、2024年の前2四半期と同様のサイバーセキュリティ分野の下落率を示しています。
欧州連合が指名したテクノロジー主権およびセキュリティの責任者は、は、EUと米国および中国との間の「生産性ギャップ」を埋めるため、新たなAI・クラウド開発法を準備する意向を表明しています。同法は、省エネルギー技術、大規模投資、供給の安全保障およびサイバーセキュリティにも重点を置くことになります。
英国は、ロシアのサイバー犯罪集団Evil Corpの構成員16名に制裁を科しました。英国は、同集団がNATO加盟国に対する作戦においてロシアに利用されていたと述べています。
国連薬物犯罪事務所の報告書は、太平洋島嶼国が、サイバー犯罪を含む世界の犯罪組織の拠点になるリスクにあると警告しています。
Microsoftのブログは、イランのハッキング集団が、米国の選挙関連のウェブサイトやメディアを積極的に探索しており、より多くの「直接的な影響工作」への準備を示唆していると警告しています。
新たな報告書は、インドが2033年までに毎年ほぼ1兆件のサイバー攻撃に直面する可能性があり、2047年までにその数は17兆件に増加する可能性があると述べています。昨年、同国は7,900万件に直面しました。しかし、2024年第1四半期だけで、インドは5億件のインシデントに見舞われました。
Marlinkのセキュリティオペレーションセンターによるサイバーセキュリティの脅威に関する報告書は、今年上半期に検出された最も多いサイバーセキュリティの脅威を概説しています。初期アクセスの手法（例：フィッシング詐欺）が首位となり、続いてコマンド＆コントロールが挙げられています。
フォーラムは世界のサイバーセキュリティの課題にどのように取り組んでいますか？
サイバーセキュリティセンターは、リーダーが一堂に会し、進化するサイバーリスクとその システミックな影響を理解するための信頼できるプラットフォームを提供しています。増大する相互接続されたデジタル社会において、理解と信頼の構築に重点を置いています。
セクターを横断する協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に対処することを支援しています。
4. 当フォーラムのブログにおけるサイバーセキュリティ关连のさらなる情報
サイバーセキュリティにおける複雑性は、可視性を低下させ、人的ミスや攻撃に対する脆弱性を高めます。Check Point Software TechnologiesのDorit Dorは、このブログで、ツールを統合された単一のプラットフォームに集約することで死角をなくせると説明しています。
一方、量子コンピューティングは大きな機会をもたらす反面、サイバーセキュリティのリスクも伴います。新たなNISTの耐量子暗号（PQC）標準は、量子セキュアな経済への移行における重要な足がかりであると、フォーラムとデロイトの専門家は述べています。
ソフトウェアのアップデートは、サイバーセキュリティを維持する上で重要な役割を果たし、積極的な計画を必要とするとLars CouwenbergとSameer Mehtaは説明していますが、新たな脆弱性をもたらす可能性もあります。新たな研究が、この複雑な関係を検証しています。
