この月次まとめでは、過去1か月の主要なサイバーセキュリティ関連の話題をお届けします。
主要なサイバーセキュリティニュース：バイデン大統領が米国の国家サイバーセキュリティ戦略を発表。各国がサイバーセキュリティへの懸念からTikTokを政府端末で禁止。オーストラリア企業がサイバー攻撃の標的に。
1. バイデン大統領が国家サイバーセキュリティ戦略を発表
ホワイトハウスは、新たなサイバーセキュリティ戦略を発表しました。米国内を標的とするハッキングやデジタル犯罪が着実に増加するなか、米国政府がサイバー防御を強化するために講じた最新の取り組みです。
この戦略は今後の政策の指針となるもので、各業界における既存のサイバーセキュリティ慣行のより厳格な規制と、政府と民間部門の連携強化を求めています。
この戦略は、病院やダムなど、米国の重要インフラのサイバーセキュリティに対する産業界の説明責任を全般的に強化することを目指しています。
バイデン政権はまた、公共水道システムのデジタル防御を強化するための新たな計画を発表しました。
この水道システム計画は、水道施設のセキュリティ確保に関する責任をより多く州レベルに課す一連の規則を勧告するもので、近年いくつかの注目を集めたハッキング事件を受けて策定されました。
2. 各国が政府端末でのTikTok禁止に動く
ニュージーランドは、動画共有アプリ議会ネットワークにアクセスできる端末でのTikTokの使用を制限した最新の国となりました。サイバーセキュリティへの懸念が背景にあります。
3月20日時点で、10の経済圏がこのアプリの禁止に向けた措置を講じており、米国や英国も含まれます。英国は政府端末でのTikTokの使用を即時禁止しました。
英国政府は、国家サイバーセキュリティセンターに対し、ソーシャルメディアアプリを通じた政府データの潜在的な脆弱性や、機微な情報がアクセス・利用されうるリスクについて検討するよう要請しました。
米国政府の対米外国投資委員会（CFIUS）は、強力な国家安全保障機関ですが、2020年、ユーザーデータが中国政府に渡される懸念があるとして、ByteDanceにTikTokの売却を全会一致で勧告しました。
3月上旬、米国の二大政党の立法者が、米国内でこのアプリを禁止する法案を提出しました。議会は2022年12月にも、連邦政府端末でのTikTok禁止法案を可決しています。
TikTokは3月20日、このアプリの米国における月間アクティブユーザー数が1億5,000万人に達したと発表しました。2020年の1億人から増加しています。
2月下旬、欧州連合の二大政策決定機関である欧州委員会とEU理事会は、サイバーセキュリティ上の理由から、職員の端末でのTikTokを禁止しました。
3. ニュース速報：今月の主要なサイバーセキュリティ関連ニュース
オーストラリアの政府高官の一人が、国内で活動する多数のサイバー犯罪者を取り締まるようロシアに要求しました。これらの活動は国家安全保障への脅威となると述べています。キャンベラは、同国最大手企業の一部が受けた一連のサイバー攻撃を受けて、現在サイバーセキュリティ政策の改革を進めています。
今回の動きは、オーストラリア企業がさらにサイバー攻撃の標的となったことを受けたものです。デジタル決済および融資サービス企業のLatitude Group Holdingsを標的とした行為は、2022年9月以降の攻撃の総数を12件に押し上げました。
米国の主要市場規制当局は、ハッキング、データ窃取、システム障害から金融システムを守ることを目的とした一連の新たな政策を提案しました。米国証券取引委員会の5人の委員は、公開会議において、消費者の金融データの保護、証券取引所でのハッキングの防止、ブローカー・ディーラーに関する規則案、および市場インフラの回復力強化に関する規則案を提案することに投票しました。
中国は国家データ局の設置計画を発表しました。これは、国内のデータ資源を調整し、習近平国家主席が構想する「デジタル中国」というビジョンを実現する取り組みの一環であると説明されています。中国の投資銀行である中信証券のアナリストは、注目すべき分野としてデータ処理とデータ暗号化を挙げています。
専門家は次のような警告を発しています。サイバー犯罪者や詐欺師が、支援の緊急性に付け込んでいます。2月の壊滅的な地震を受けて、トルコ南東部およびシリア北西部では、支援を装ったオンライン寄付サイトや慈善団体を立ち上げ、寄付者から金銭を騙し取る行為が行われています。
4. アジェンダにおけるサイバーセキュリティ関連のその他の話題
ジョー・バイデン大統領による新たな国家サイバーセキュリティ戦略は、サイバー空間を保護し、攻撃よりも防御が容易で、かつすべての人にとって開かれて安全なレジリエントなデジタルエコシステムを構築するために政府が講じている措置を示しています。この計画の詳細な分析はこちらです。世界経済フォーラムのサイバーセキュリティへの取り組みが、特定された優先事項をどのように支えているかについても含まれています。
急速に進化するデジタルエコシステムにおいて、政府、産業界、学術界、市民社会の意思決定者は、先を行くために、明日のサイバーセキュリティ上の課題を予測し、対処する必要があります。私たちは、サイバーセキュリティの将来を形作る可能性が高い7つの重要な洞察、緊張関係、トレードオフを特定しました。これらは、組織がサイバー脅威に直面するための備えを強化する一助となります。
地政学的緊張の高まりによって脅威が再び顕在化している「ポリクライシス（多重危機）」の時代において、サイバーレジリエンスの実現は、最大のサイバーセキュリティ上の課題の一つです。これは一度限りの取り組みや単一の主体による取り組みではなく、国境や企業を越えて広がる調和の取れたアプローチが必要です。
