この月次まとめでは、過去1か月の主要なサイバーセキュリティ関連ニュースをお届けします。
主要なサイバーセキュリティニュース：中国が産業サイバーセキュリティを強化へ。ニュージーランドの銀行に新たなサイバーインシデント報告規則。マイクロソフト、Midnight Blizzardからの攻撃が続いていると発表。
1. 中国、産業サイバーセキュリティの強化を計画
2月下旬、中国工業情報化部は、同国の産業分野におけるデータセキュリティの改善計画を発表しました。同計画は、2026年末までに「重大なリスク」を効果的に解消することを目指しています。
措置には、ランサムウェア攻撃を想定した緊急訓練やデータセキュリティ研修が含まれます。対象は産業分野の4万5,000社以上の企業に及ぶ見込みです。
「ランサムウェア攻撃、脆弱性バックドア、要員による不正操作、そして制御されないリモート運用・保守など、頻発するリスクシナリオに対応するため、リスクの自己点検と自己是正を強化し、精密な管理および防護措置を講じていく」とロイターが同省のウェブサイトから報じています。
2. ニュージーランド中央銀行、新たなサイバー報告規則を導入
ニュージーランド準備銀行（RBNZ）は、同国の中央銀行として、銀行が重大なサイバーインシデントを72時間以内に報告しなければならないと発表しました。これは、2024年を通じて新たなサイバー報告要件を導入するという、より広範な計画の一環です。
RBNZの健全性政策担当ディレクターであるケイト・ル・クエスン氏は声明で、「正確かつタイムリーな情報は不可欠である」と述べました。同行は、同国の金融市場規制当局と緊密に連携し、共通の報告基準を策定しました。
「他機関との間で手続きを簡素化し、調整するための有益なご意見をいただきました」とル・クエスン氏は述べました。提案されている規則の下では、大手銀行はすべてのサイバーインシデントを6か月ごとに報告する必要があり、その他の銀行は年1回の報告が求められます。
ニュージーランドは昨年、インシデントの増加に対応してサイバー防御を強化するため、新たな機関を設立しました。
3. 短信：今月の主要なサイバーセキュリティニュース
マイクロソフトは、AI搭載のサイバーセキュリティツールの提供開始を発表しました。4月1日から「従量課金」モデルで拡大されます。
米国のジョー・バイデン大統領は2月末、以下の内容を含む米国の港湾のサイバーセキュリティの改善計画を発表しました。同計画には沿岸警備隊の役割強化が含まれます。一方、米連邦政府は州知事に警告を発しており、外国のハッカーが全米の上水道および下水道システムを標的にしているとしています。
カナダの連邦警察は、2月末に「憂慮すべき」サイバー攻撃が発生したと報告しましたが、業務への影響はなく、安全への脅威もないとしています。
マイクロソフトは、Midnight Blizzardによるサイバー攻撃への対応を継続しており、ソースコードリポジトリや社内システムへのアクセスの試みも含まれるとしています。同社は、「マイクロソフトがホストする顧客向けシステムが侵害された証拠はない」と述べています。
米国の大手医療保険会社であるUnitedHealth Groupは、20億ドル超の支払いを実施したと発表しました。先月、同社子会社のChange Healthcareが受けた大規模なサイバー攻撃の影響を受けた医療提供者を支援するためのものです。
フォーラムは世界のサイバーセキュリティ課題にどのように取り組んでいますか？
サイバーセキュリティセンターは、リーダーが一堂に会し、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。同センターは、ますます相互接続が進むデジタル社会において、理解と信頼の構築に注力しています。
セクターを超えた協働と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
4. Agendaで取り上げているサイバーセキュリティに関する記事
2023年にはその増加が見られた ランサムウェア攻撃。Allianz Commercialのグローバル・サイバー保険責任者であるスコット・セイス氏は、AIや人材不足を含め、今年のサイバー攻撃とランサムウェアを左右する動向を探ります。
AIはサイバーセキュリティに多くの影響を及ぼしており、その影響は現在も進化しています。しかし、AIは脅威をもたらすだけでなく、サイバーセキュリティを強化する可能性も秘めていると、世界経済フォーラムのジュリア・モスケッタ氏とジョアンナ・ブーカート氏は執筆しています。
世界的なサイバーセキュリティ人材の不足はサイバーセキュリティ人材の不足が400万人に達しました。これを解消するには発想を転換する必要があると, DAI Digital Frontiersのシニアコミュニケーションアドバイザーであるアレクサンダー・リャボフ氏は述べ、「トップガン」から学ぶことも含めて提言しています。
