この定期的なまとめでは、過去1か月の主要なサイバーセキュリティ関連ニュースをお届けします。
サイバーセキュリティの主要ニュース：シンガポールの量子対応ツール、UAEによる国家暗号化政策の採用、英国の新たなサイバーセキュリティ法。
世界経済フォーラムのサイバーセキュリティセンターは、サイバーセキュリティを戦略上の喫緊の課題として重視する姿勢を強化するとともに、システミックなサイバーセキュリティ上の課題に対処するため、世界的な官民の取り組みを推進する、独立かつ中立的なプラットフォームを提供しています。
1. シンガポールが量子対応ツールを発表
シンガポールのサイバーセキュリティ庁は、組織が量子コンピューティングの脅威に備えるための2つの重要なリソースを発表しました。量子安全ハンドブックと量子対応指数（Quantum Readiness Index）です。
GovTech Singapore、情報通信メディア開発庁、および技術企業との協力により開発されたこれらの取り組みは、重要インフラの所有者と政府機関が、量子安全暗号への複雑な移行を進められるよう支援することを目的としています。
このハンドブックは量子の脅威を取り上げています――十分に強力な量子コンピュータが、デジタルインフラを守る既存の暗号システムを無力化し、安全な通信、金融取引、本人確認を危うくするリスクです。この脅威の時期はなお不確実ですが、量子安全なソリューションへの移行は、早期の計画と調整を必要とする、複雑な「複数年にわたる取り組み」と位置付けられています。
「Q-day」、すなわち現在の暗号を破ることのできる量子コンピュータが利用可能になる時点の正確な時期は、精密に予測することはできません。
シンガポールのサイバーセキュリティ庁
量子対応指数は、組織が自らの備えのレベルを評価し、移行対策の優先順位を決めるための自己評価アンケートとして機能します。
両文書は、世界経済フォーラムが2023年に発表した量子対応ツールキット：量子安全な経済の構築に見られる原則を反映しています。同ツールキットは、サイバーセキュリティと量子リスクのガバナンスに対する、国境を越えたグローバルなアプローチを求めるとともに、組織に対し、量子への備えを評価し、セキュリティ対策を強化するための手順を特定する枠組みを提供しています。
これらの文書は、2025年12月31日まで公開協議中です。
2. UAEが国家暗号化政策を採用
UAEは、国家暗号化政策の承認と、それに付随する執行規則の発布を発表しました。これにより、機密データを保護するための統一的な枠組みが導入され、政府機関全体でポスト量子暗号への段階的な移行が示されています。
同国は、人工知能および量子技術の進歩によって形作られる、急速に変化するサイバー脅威の状況に直面しています。これと並行して、UAEサイバーセキュリティ評議会は、新たに設立されたタスクフォースを通じて新興リスクへの注力を拡大しており、その中には、H.E. Dr. Al Kuwaiti が率いるAI・新興技術タスクフォースも含まれ、次世代技術に関連する脆弱性を検証しています。
これらの動向を総合すると、システミックなデジタルリスクや国家インフラの強靭性への懸念が高まる中、UAEがサイバーセキュリティの体制を適応させようとしていることがうかがえます。
3. 英国が新たなサイバーセキュリティ法を導入
英国政府は、重要サービスをサイバー攻撃から守るための新たな法律を提案しました。サイバーセキュリティ及びレジリエンス法案は、11月12日に議会へ提出されたもので、医療、エネルギー、水道、交通のネットワークに対するサイバー防御を強化するものです。
英国における重大なサイバー攻撃の平均コストは、現在19万ポンド（25万ドル）を超えており、英国経済には毎年約194億ドル、すなわちGDPの0.5%相当の損失をもたらしています。
今回の新法は、英国国家統計局がジャガー・ランドローバーへのサイバー攻撃を、第3四半期の英国GDP成長率がわずか0.1%にとどまり、予測の0.2%を下回った理由の一つとして挙げたことを受けたものです。
この悪意ある事象により、JLRの主要工場は9月と10月にほぼ6週間の操業停止を余儀なくされ、サイバー関連のコストだけで1億9,600万ポンド（2億5,900万ドル）に達しました。同社は第3四半期に4億8,500万ポンド（6億4,000万ドル）の損失を計上しましたが、2024年の同四半期には3億9,800万ポンド（5億2,500万ドル）の利益を上げていました。
英国の新法は、NHSなどの組織にIT管理、ヘルプデスクサポート、サイバーセキュリティサービスを提供する中堅・大企業を対象とし、初めて規制の対象とします。
規制当局は、特定の基準を満たす重要サプライヤーを指定する権限を得て、最低限のセキュリティ要件への適合と、サプライチェーンの欠落の是正を求めることができるようになります。
2025年6月、英国政府はサイバーセキュリティ侵害調査の結果を公表しました。同調査によると、調査対象となった企業・慈善団体のうち、サイバーセキュリティリスクを対象とする方針を持っていたのは全体の3分の1のみであり、事業継続計画を策定していたところはさらに少数でした。
4. その他のニュース：今月の主要サイバーセキュリティ関連ニュース
欧州連合は、Amazon Web Services、Google Cloud、Microsoftを含む19の技術企業を、金融セクターに対する「重要な」サードパーティサービスプロバイダーとして、デジタル運用レジリエンス法に基づき正式に指定しました。この指定は、金融業界が中核的な業務サービスについて少数のクラウドおよび技術ベンダーへの依存を強めていることを反映したもので、障害やサイバーインシデントがもたらすシステミックリスクの最小化を目的としています。
米国議会予算局（CBO）は、不特定の外国の行為者によってハッキングされたことを確認しました。当局者は、ハッカーが内部の電子メール、チャットログ、議員事務所とCBOの調査官との間のやり取りにアクセスしたことを懸念しています。
ユーロポールとユーロジャストの調整のもと、国際法執行機関は、オペレーション・エンドゲームの最新段階において、主要なサイバー犯罪インフラを解体しました。作戦は11月10日から13日にかけて、オランダのハーグにあるユーロポール本部から実施されました。作戦の結果、1,025台のサーバーが停止され、20のドメインが押収され、リモートアクセス型トロイの木馬VenomRATの主要容疑者がギリシャで逮捕されました。
インターネットサービスおよびセキュリティ企業のCloudflareは、11月18日に大規模なサービス障害に見舞われ、X、OpenAI、Anthropicを含む主要なプラットフォームに影響が及びました。障害の原因は、Cloudflareのボット管理システムにおける設定ミスでした。サイバー攻撃ではありません。データベースの権限変更により、機能ファイルのサイズが倍増し、ネットワークトラフィックを経路設定するマシンのソフトウェア上限を超えたことが原因です。
トーゴとモザンビークは、覚書に署名し、二国間のサイバーセキュリティ協力を強化しました。
世界経済フォーラムがリーダーのサイバーリスクの理解とデジタルレジリエンスの強化を支援する方法
サイバーセキュリティセンターは、リーダーが進化するサイバーリスクとそのシステミックな影響を理解するために集まる、信頼できるプラットフォームを提供しています。相互接続が進むデジタル社会において、理解と信頼の構築に注力しています。
分野横断的な連携と知見の共有を可能にすることで、センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組めるよう支援しています。
5. フォーラム・ストーリーズにおけるサイバーセキュリティ関連の記事
AIによるサイバー脅威が高まる中、熟練したサイバーセキュリティ人材の必要性はかつてないほど切実になっていると、Fortinetのトレーニング・学習プログラム責任者であるMelonia da Gama氏と、世界経済フォーラムのキャパシティ・ビルディング担当リードであるNatasa Perucica氏は指摘します。企業は、世界的なサイバーセキュリティ人材の不足に対処するため、AIへの依存を強めています。サイバーセキュリティの研修には、効果的なリスク管理に不可欠なソフトスキルも含める必要があります。
インドは特に深刻な人材不足に直面しており、訓練を受けたサイバーセキュリティ人材の需要が供給を大きく上回っています。業界の推計によると、熟練人材は100万人から150万人程度不足しています。リスクの中心は、零細・中小企業にあります。フォーラムの戦略的サイバーセキュリティ人材フレームワークなどの取り組みは、個人が労働市場に参入し、活躍できるよう支援することを目指しています。防御の自動化にAIを活用することは大きな効果をもたらす可能性がありますが、それは、ガバナンスの枠組みが自動化と説明責任のバランスを取り、プライバシー保護を堅牢に保つ場合に限られます。
AI市場の好況は調整局面を迎える見込みで、一部の目立つ企業への過度な依存が露呈しつつあると、英国王立安全保障研究所（RUSI）のアソシエイト・フェローであるWilliam Dixon氏は述べています。この懸念を受けて、企業や政府は、デジタルレジリエンスと分散型インフラへの投資により重点を置くようになっています。サイバーセキュリティの長期的価値は、投機的なAIツールよりも基本への投資にあります。これは、強靭で適応性の高いサイバーセキュリティ戦略を構築できるかどうかにかかっています。
