この定期的なまとめでは、過去1か月の主要なサイバーセキュリティ記事をお届けします。
主要なサイバーセキュリティニュース：10月はサイバーセキュリティ啓発月間。EUがサイバーレジリエンス法を採択。American Waterがサイバー攻撃から復旧。米国の裁判官が選挙関連訴訟におけるサイバーリスクに警告。
世界経済フォーラムのサイバーセキュリティセンターは、サイバーセキュリティを戦略的に不可欠な課題として重視し、システミックな課題に対処するための世界的な官民連携による行動を促進する、独立かつ公平なプラットフォームを提供しています。
1. EU、デジタル製品の利用者を守るためサイバーレジリエンス法を施行
欧州連合（EU）は、家庭用カメラ、冷蔵庫、テレビ、玩具など、デジタル要素を含む製品に対するサイバーセキュリティ要件を定めた新たな法律を採択しました。
「サイバーレジリエンス法」は、ハードウェアおよびソフトウェア製品の設計、開発、生産に関する統一基準を定めることで、EU全域にわたる首尾一貫したサイバーセキュリティの枠組みの構築を目指すものです。
該当するすべての製品には、安全性およびセキュリティ基準への適合を示すCEマークが表示されます。医療機器、航空製品、自動車などの特定の分野には例外が適用されますが、本法は、他の機器やネットワークに直接または間接的に接続されるすべての製品を対象とします。
欧州理事会によれば、本規則により消費者はデジタル製品の選択においてサイバーセキュリティを優先できるようになり、十分なセキュリティ機能を備えた製品を容易に識別できるようになります。
本法は、EU首脳による立法承認を経て、正式公布から36か月後に施行される見込みです。
2. American Water、サイバーセキュリティインシデント後にシステムを復旧
米国最大の上下水道事業者であるAmerican Waterは、10月7日に報告されたサイバーセキュリティインシデントを受け、システムの再接続を進めています。
14州にわたり1,400万人以上にサービスを提供しているsame同社は、上水道および下水道施設に影響はなかったことを確認しました。強化されたセキュリティプロトコルのもとでシステムの復旧が進められており、請求業務も再開されています。
「今回の攻撃は、浄水施設やその他の重要インフラがサイバー攻撃に対して脆弱であることを浮き彫りにしています」と、ロックウェル・オートメーションのシニア・グローバル製品マネージャーであるNick Creath氏はサイバーセキュリティニュースサイト「Dark Reading」に語りました。
同氏はさらに、運営者は将来の攻撃に対する脆弱性を最小限に抑えるため、サイバーセキュリティを優先しなければならないと付け加えました。
「今回のインシデントは、運営者にとって警鐘となるものです。サービスの中断やさらに深刻な事態を防ぐため、新規システムと従来型システムの双方にサイバーセキュリティを組み込むことを確実にする必要があります。」
3. 簡単なニュース：今月の主要なサイバーセキュリティ記事
米国連邦裁判所の判事に対し、選挙関連訴訟を標的とする潜在的なサイバー脅威について警告が出されています。直近の司法会議において、米国巡回区控訴裁判所のMichael Scudder判事は、外国勢力による偽情報拡散の取り組みや、2020年に司法の文書提出システムが攻撃されたことを含む過去の侵害事例を挙げ、警戒を呼びかけました。
英国は、ロシアのサイバー犯罪グループのメンバー16人に制裁を科しました。「Evil Corp」は、ロシアの諜報機関によってNATO加盟国を標的とするよう指示されたとされており、ロイターが報じました。米国およびオーストラリアの当局と連携して実施されたこの制裁には、資産凍結と渡航禁止措置が含まれます。
トルコは、レバノンで発生した死傷者を伴う爆発を受け、軍が使用する通信機器のセキュリティ対策を見直しており、国防省当局者がロイターに明らかにしました。
韓国の国会議員は、性的に露骨なディープフェイクの画像や動画を所持または閲覧することを犯罪とする法案を可決しました。同法には、禁錮刑や罰金を含む罰則が定められています。
国際的な法執行機関の作戦により、薬物密売およびマネーロンダリングに使用されていた暗号化プラットフォーム「Ghost」が摘発されたと欧州刑事警察機構（ユーロポール）が発表しました。この作戦により51人が逮捕され、武器、薬物、そして111万ドルを超える現金が押収されました。作戦には、米国、オーストラリア、および複数の欧州諸国を含む、複数の国の当局が関与しました。
英国の複数の鉄道駅において、Wi-Fiネットワークが一時的に停止されました。9月25日、サイバーセキュリティインシデントを受けたもので、ガーディアン紙の報道によるものです。報道によれば、ネットワークにアクセスした一部の利用者が、イスラム恐怖症的なメッセージや過去のテロ攻撃の詳細を掲載したウェブページに誘導されました。
世界経済フォーラムは、世界のサイバーセキュリティ課題にどのように取り組んでいますか？
サイバーセキュリティセンターは、指導者が一堂に会し、進化するサイバーリスクとそのシステミックな影響を理解するための信頼できるプラットフォームを提供しています。同センターは、ますます相互に接続が深まるデジタル社会において、理解と信頼を築くことに注力しています。
分野横断的な協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
4. 当社ブログのサイバーセキュリティに関する記事
10月はサイバーセキュリティ啓発月間です。AI生成による偽情報の増大と、サイバーリスクの高まりという課題に焦点を当てます。世界がこれらの脅威に直面する中、2024年の世界のサイバーセキュリティ情勢を理解するための主要な10の出来事と統計をご紹介します。2024年の世界のサイバーセキュリティ情勢を理解する。
新型コロナウイルス感染症のパンデミックは世界の教育を大きく変え、各教育機関に教育用デジタル機器の活用を促しました。しかし、この変化は教育分野を標的としたサイバー攻撃の増加にもつながっています。こうした脅威に対抗するため、教育機関はサイバー行動計画を策定し、サイバーセキュリティをカリキュラムに組み込む必要があります。教育分野におけるサイバーセキュリティ強化の緊急性について、詳しくはこちらをご覧ください。
