このニュースまとめでは、過去1か月の主要なサイバーセキュリティの動向をお届けします。
主要なサイバーセキュリティニュース：さまざまな組織が、大規模なハッキングの被害を受けました。これは、MOVEit Transferと呼ばれるソフトウェアを標的としたものです。
その他のニュース：EU理事会と欧州議会が合意した新しいEUデータ法。ベトナムが「有害」なソーシャルメディアのコンテンツにAIによる監視を義務付けへ。
1. MOVEitのハッカーに標的とされた米国のエネルギー省と保健省
米国保健福祉省と米国エネルギー省は、広範なハッキング攻撃の標的となった組織の一つであり、この攻撃はファイル転送プラットフォームMOVEit Transferの脆弱性を悪用したものです。
ロシアと関係があるとされる恐喝グループCl0pが、このハッキングの犯行を主張しています。被害は、エネルギー大手のShell、英国航空、放送局のBBC、法律事務所のKirkland & Ellis LLPおよびK&L Gates LLPなどにも及んでいます。
MOVEitソフトウェアのベンダーであるProgressは、この脆弱性への対処に関する助言を発表しており、パッチの提供も含まれています。
世界経済フォーラムはサイバーセキュリティに関して何をしているのか？
サイバーセキュリティセンターは、リーダーが集まり、進化するサイバーリスクとその体系的な影響を見極めるための信頼できるプラットフォームを提供しています。増大する相互接続されたデジタル世界において、理解と信頼の構築に注力しています。
セクターを越えた協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組めるよう支援しています。
2. EUにおけるデータへの公正なアクセスと利用に関する合意
EU理事会議長国と欧州議会の代表は、欧州連合（EU）におけるデータへの公正なアクセスと利用に関する新たな規則について暫定合意に達しました。EUデータ法は、誰がデータを利用できるかに関する法律の調和を図り、競争力のあるデータ市場を促進することを目指しています。
しかしながら、この規則は企業やテクノロジー企業から批判を受けています。これらの企業は、データの流通、契約の自由、サイバーセキュリティに関する懸念を理由に挙げています。
「データ法は、欧州産業が苦労して得たデータの放棄を強いること、また契約の自由を制限することによって、欧州産業を不利な立場に置くことになり、新たな脱工業化の波につながり、サイバーセキュリティにリスクをもたらす可能性がある」と、デジタル技術産業の代表団体であるDIGITALEUROPEのセシリア・ボネフェルト＝ダール事務局長は述べています。
3. ニュース速報：今月のサイバーセキュリティの主要な動向
ベトナム政府は、ソーシャルメディア企業に対し、「有害」なコンテンツをAIモデルで自動的に検出して削除しなければならないと通告しました。これは、同国で事業を展開するプラットフォームに対する厳格な規制の拡大です。Facebook、YouTube、TikTokは、攻撃的または虚偽のコンテンツを根絶するため、当局と協力するよう繰り返し求められています。
オーストラリアは、初のサイバーセキュリティ責任者を任命しました。相次ぐ大規模なデータ漏えいへの対応と、セキュリティ能力の強化を図るためです。30年のキャリアを持つDarren Goldie空軍中将が、同国の国家サイバーセキュリティコーディネーターに任命されました。この発表は、オーストラリアが専任のサイバーセキュリティ大臣を置いたG20諸国で初の国となってから1年余り後のことです。政府はまた、最近セキュリティ規則を改正し、ハッキングへの対応を調整する機関も設立しました。
オーストラリアの銀行規制当局は、保険会社Medibankに対し、2億5,000万豪ドル（1億6,700万米ドル）を積み立てるよう求めました。同社は、情報セキュリティに弱点が見つかったことに加え、ハッカーの標的となりました。同社の顧客・元顧客970万人分の個人記録が、昨年、同国最大級のデータ窃取の一つでダークウェブに流出しました。同社に対しては少なくとも3件の集団訴訟が別々に提起されています。
米国のジョー・バイデン大統領は、政権の国家サイバーセキュリティ戦略実施計画を公表しました。同計画は、サイバー犯罪への対策による米国の雇用保護から、今日のデジタル経済で活躍できる熟練したサイバー人材の育成まで、65件を超える影響力の大きい連邦政府の取り組みを詳述しています。
4. アジェンダにおけるサイバーセキュリティの詳細
世界がますますデジタル化する中、企業は堅牢なサイバーセキュリティプログラムの構築に注力する必要があります。しかし、明確で頻繁なコミュニケーションが欠けていることがよくあります。セキュリティの専門家が、組織内外の重要なステークホルダーとより強固な関係を築く方法をご紹介します。
新たな調査によると、教育・研究分野は、サイバー攻撃の最も頻繁な標的となっています。2023年初頭時点では、平均して週に2,500件以上の攻撃を受けています。
世界経済フォーラムが支援する多様なステークホルダーによる協働組織「コネクテッド・ワールド協議会」は、モノのインターネット（IoT）機器に関する推奨要件の一式を策定しました。これは、その利用に関するコンセンサスの欠如や、プライバシー、セキュリティ、相互運用性、公平性に関する懸念に対処することを目指しています。
