この定期まとめでは、過去1か月の主要なサイバーセキュリティ関連ニュースをお届けします。
主要なサイバーセキュリティニュース：米当局がランサムウェア警告、スイスがEUのセキュリティ取り組みに参加へ、ドイツにおけるサイバー犯罪のコスト。
世界経済フォーラムのサイバーセキュリティセンターは、サイバーセキュリティを戦略的必須事項として重視し、システミックなサイバーセキュリティ上の課題に対処するため官民による世界的な行動を推進するための、独立かつ公平なプラットフォームを提供しています。
1. 米当局がランサムウェア警告
米連邦捜査局、サイバーセキュリティ・インフラ安全保障庁、多州情報共有分析センター、そして保健福祉省は、RansomHubに関する共同サイバーセキュリティ勧告を公表しました。
RansomHubは以前Cyclops、Knightとして知られていましたが、勧告は同グループが「効率的で成功したサービスモデルとして確立している」と警告しています。今年2月の活動開始以来、少なくとも210の被害者のデータを暗号化し、窃取してきました。被害は水道・下水処理から政府サービス、重要製造業まで、幅広い分野に及んでいます。
勧告では、ランサムウェアによるサイバー脅威を軽減するため、取るべき3つの対策が示されています。
オペレーティングシステム、ソフトウェア、ファームウェアのアップデートは、リリースされ次第速やかにインストールする
可能な限り多くのサービスで、フィッシングに強い多要素認証（すなわちSMSテキストに基づかない認証）を必須とする
フィッシングの試みを見分けて報告できるよう、ユーザーを訓練する。
2. スイスがEUのセキュリティ取り組みに参加へ
スイスは2つの欧州連合のセキュリティ取り組みに参加しました。その中には「サイバー・レンジ連合」プロジェクトも含まれます。
連邦参事会は、この動きはスイスの中立性と両立するものであり、サイバー防衛における協力を強化するものだと述べています。
政府はまた、欧州サイバーセキュリティ機構に参加する方針を示しました。これは、最新の技術動向に関する情報を入手するとともに、専門家ネットワークと助言へのアクセスを得ることを目的としています。
これらの決定は、ウクライナにおける平和への道筋を探る首脳会議を控えて、年初に国内でサイバー攻撃と偽情報が増加したことを受けたものです。
3. 短信：今月の主要なサイバーセキュリティニュース
中国の国務院は、データセキュリティ管理に関する規則案を可決したと、8月30日に国営メディアが発表しました。国務院は、この改正はセキュリティの境界を明確にし、データの自由で秩序ある流通を確保し、ネットワークデータ保護を分類するために必要だったと述べたと、ロイターは報じています。
ロンドン交通局（TfL）がサイバー攻撃を受け、これに対応して17歳の男性が逮捕されたと、BBCは報じています。TfLは、一部の顧客データがハッカーにアクセスされた可能性があると警告しています。
ロシア軍の部隊が、西側諸国の情報機関による国防ブリーフィングによれば、報道によるとウクライナの同盟国に対するサイバー攻撃を実施したとされています。ブリーフィングは、攻撃が2022年2月のウクライナ侵攻の前後の両方で実行されたことを示唆しています。
サイバー犯罪およびその他の破壊行為により、ドイツ企業は過去1年間で約2,980億ドルの損失を被りました。前年比で3分の1近く増加しています。ある調査では、企業の90％が今後12か月でさらにサイバー攻撃が増えると予想しています。
NHSイングランドは、新しいサイバーレジリエンス・フレームワークを保健・社会福祉機関向けに発表しました。この更新により、各機関がデータセキュリティ能力を測定し自己報告する方法が変わり、他分野との整合性を確保することを目指しています。digitalhealthが報じています。
4. アジェンダにおけるサイバーセキュリティの詳細
米国は、暗号を破る量子コンピューティングに耐えるための新しいツールを発表しました。今回の発表は、量子コンピューティング（量子力学を用いて複雑な計算問題を解く技術）が急速に発展を続けている中で行われました。
evolutionQのCEOであるミケーレ・モスカ博士は、世界経済フォーラムに対し、今回の発表は「暗号レジリエンスというより広範な要請に向けた、重要な足がかり」だと述べました。今回の発表と専門家の反応の詳細は、こちらの記事でご覧いただけます。
フォーラムは世界のサイバーセキュリティ課題にどのように取り組んでいますか？
サイバーセキュリティセンターは、指導者が集まり、変化するサイバーリスクとそのシステミックな影響を理解するための信頼できるプラットフォームを提供しています。デジタル化が進む相互接続された世界において、理解と信頼の構築に注力しています。
分野横断的な協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組めるよう支援しています。
