毎月恒例のまとめとして、過去1か月の主なサイバーセキュリティ関連ニュースをお届けします。
サイバーセキュリティ関連の主なニュース：英国政府、犯罪者を抑止するためランサムウェアの身代金支払い禁止を計画。米国の都市、サイバー攻撃を受け非常事態を宣言。親ウクライナ派ハッカー、ロシアの航空会社への攻撃について犯行声明。
世界経済フォーラムのサイバーセキュリティセンターは、サイバーセキュリティが戦略上不可欠であることの重要性を強調し、システミックなサイバーセキュリティ課題に対処するための官民のグローバルな行動を推進する、独立かつ公平なプラットフォームを提供しています。
1. 英国、公共部門によるサイバー犯罪者への身代金支払いを禁止へ
英国政府は、ランサムウェア攻撃を受けた後、公共部門の組織がサイバー犯罪者に身代金を支払うことを禁止する計画です。
この措置は、ハッカーの動機を減らし、重要な公共サービスを保護することを目的としていると、ロイター通信は報じています。
計画中の規則では、公共機関による身代金の支払いが禁じられ、監査や罰則を通じて順守が徹底されます。民間企業は、身代金の支払いを計画している場合、当局に通知する必要があります。
この取り組みは、不可欠なインフラや政府機関を標的とすることが増えているランサムウェアに対抗する、世界的な取り組みの広がりを反映しています。
英国政府は、組織がサイバーセキュリティ防御を強化し、犯罪者の要求に屈することなく効果的に対応できるよう、指針と支援を提供する方針です。
1月に発表されたフォーラムのグローバル・サイバーセキュリティ・アウトルックでは、組織にとって最も懸念されるサイバーリスクの筆頭に、ランサムウェア攻撃が挙げられました。
2. 米国の都市、サイバー攻撃を受け非常事態を宣言
7月25日、米国のセントポール市が大規模なサイバー攻撃を受け、市のITシステムが機能不全に陥り、オンラインサービスや内部ネットワークが混乱しました。
これを受け、州知事は非常事態を宣言し、7月29日にミネソタ州兵を派遣して、サイバーセキュリティ対策と復旧作業を支援しました。
「できるだけ早くサイバーセキュリティを回復するため、セントポール市と協力して取り組むことをお約束します」とティム・ウォルツ州知事は述べました。「ミネソタ州兵のサイバー部隊は、市、州、連邦の当局者と連携して状況の解決にあたり、長期的な影響を軽減します。何よりも、セントポール市民の安全と安心を守ることに全力を尽くします。」
緊急サービスは稼働を続けましたが、システムの修復中、多くの市の業務は手作業に戻りました。「意図的かつ組織的」とされるこの攻撃には、ランサムウェアが関与した可能性が高いとみられます。
当局は、事件の間、住民を狙った詐欺の可能性に警戒するよう呼びかけています。市が全面的な業務再開を目指すなか、調査と復旧作業が続いています。
3. 速報：今月の主なサイバーセキュリティ関連ニュース
脅威の高まりや、企業幹部が最近相次いで殺害されたことを受け、米国企業は幹部の警護に過去最高額を投じています。警備費には現在、監視、身辺警護、サイバーセキュリティが含まれ、幹部の約3分の1がこうした保護を受けています。
親ウクライナ派のハッカー集団Silent CrowとCyberpartisansは、ロシアの国営航空会社に対する大規模なサイバー攻撃について犯行声明を出し、40便以上が欠航しました。ロシア当局は攻撃を確認し、刑事捜査を開始しました。
これに関連して英国は、同国の航空管制システムの障害で150便が運航停止となった件について、サイバー攻撃の「証拠はない」と述べました。BBCによると、原因はサイバー攻撃ではなく、「レーダー関連の問題」でした。
Storm-2603として知られるハッカーは、Warlockランサムウェアを展開し、Microsoftのオンプレミス版SharePointサーバーへの攻撃を激化させています。Microsoftは、最新のセキュリティ更新プログラムを適用した、サポート対象のオンプレミス版SharePointサーバーを使用するよう顧客に推奨しています。
ドイツとスペインは、親ロシア派ハッカー集団NoName057(16)のメンバーと疑われる者に対し、逮捕状を7件発行しました。同集団は欧州各地の重要インフラ、防衛関連企業および公的機関へのサイバー攻撃に関与したとされています。19か国が参加した協調的な国際作戦により、同集団のサーバーに障害が発生し、複数の場所で捜査が行われました。
Amazon傘下のWhole Foodsの販売代理店であるUnited Natural Foodsは、6月に発生した業務を混乱させたサイバー攻撃により、2025年の純売上高が3億5,000万～4億ドル減少すると予測しています。同社は多額の保険金を受け取る見込みで、年末までに通常業務を回復させることを目指しています。
フォーラムは、リーダーがサイバーリスクを理解し、デジタルレジリエンスを強化するためにどのように支援しているか
サイバーセキュリティセンターは、リーダーが集まり、進化するサイバーリスクとそのシステミックな影響を理解するための、信頼できるプラットフォームを提供しています。相互接続がますます進むデジタル世界において、理解と信頼を築くことに注力しています。
分野横断的な協力と知見の共有を可能にすることで、センターはパートナーによるサイバーレジリエンスの強化と、共同での対応が必要な課題への取り組みを支援します。
4. フォーラム・ストーリーズで読むサイバーセキュリティ関連記事
主要メーカーは、サイバーセキュリティを単なるIT上の懸念ではなく、企業文化に不可欠な要素として捉えています。サイバー攻撃の被害を抑えるうえで、事業運営のあらゆる層に当初から積極的にサイバーセキュリティを組み込むことが重要な目標だと、フォーラムのサイバーレジリエンス専門家2人は述べています。サイバーセキュリティセンターはGlobal Lighthouse Networkと連携し、サイバーセキュリティへの意識を高め、各社のセキュリティ対策への理解を促しました。
国境を越えるデータ規制により、データプライバシーは取締役会レベル、さらに組織横断的な課題となっています。企業はデータに関するあらゆる問題を把握し、プライバシー・バイ・デザインを実践するとともに、変化する規制に適応できる柔軟性を備えなければならないと、Check Point Software Technologiesの最高情報責任者、アレックス・スポコイニーは述べています。明確な役割分担、社内教育、責任の共有が、積極的で信頼を重視したデータ保護の取り組みを促します。
世界経済にとって最大のサイバーリスクは、見過ごされがちで脆弱性の高い中小企業への攻撃だと、Lumu Technologiesの創業者兼最高経営責任者、リカルド・ビジャディエゴは述べています。中小企業はサプライチェーンを形成し、経済を支え、雇用を生み出していますが、サイバーセキュリティに充てる予算やリソースは限られています。中小企業は、集団で3つの道筋に沿ってサイバーレジリエンスを強化でき、それによって世界経済も強くすることができます。
