このニュースまとめでは、過去1か月の主要なサイバーセキュリティ関連ニュースをお届けします。
主要なサイバーセキュリティニュース：米政府がサイバー分野の人材不足に対処する戦略を発表。OTおよびIoTのセキュリティ脅威が6か月で10倍に増加。キーストロークに基づいて情報を盗むよう訓練されたアルゴリズム。
1. ホワイトハウス、サイバー人材不足への対策計画を発表
バイデン政権は、米国のサイバー人材を強化する戦略を発表しました。短期および長期にわたり、多数に上る欠員への対応を目指しています。
国家サイバー・人材教育戦略は、全国的に基礎的なサイバー技能の向上、サイバー教育の変革、連邦政府職員を含むサイバー人材の強化を目指すものです。
「わが国全体で数十万件に上るサイバー分野の欠員を埋めることは国家安全保障上の必須事項である」とホワイトハウスは述べています。
この文書は、3月に発表された国家サイバーセキュリティ戦略を基に策定されたものです。
世界経済フォーラムはサイバーセキュリティに関して何に取り組んでいるのか？
サイバーセキュリティセンターは、進化するサイバーリスクとその システム上の影響を理解するために指導者が集まる信頼できるプラットフォームを提供しています。増大する相互接続されたデジタル社会において、理解と信頼の構築に注力しています。
セクターを越えた連携と知見の共有を可能にすることで、同センターはパートナーのサイバーレジリエンス強化と、集団的な対応を必要とする課題への取り組みを支援しています。
米国はまた、サイバー犯罪に対する規制を強化しています。上場企業は今後、自社に対するハッキング事件の詳細を共有することが義務付けられます（4日以内）。
米証券取引委員会が導入した新規則は、サイバー攻撃の増大するコストと頻度への対策を目的としています。
2. OT／IoTのマルウェア脅威、2023年上半期に10倍に急増
マルウェア関連の制御技術（OT）およびモノのインターネット（IoT）の機器に対するセキュリティ脅威が、ノゾミ・ネットワークスのデータによると、年上半期に10倍に急増しました。
サイバーセキュリティ企業のテレメトリーによると、マルウェアおよび潜在的に不要なアプリケーションという広いカテゴリーでの活動は96%増加しました。一方、アクセス制御に関連する脅威活動は2倍以上に増えました。ノゾミは、国家、犯罪組織、ハクティビストが引き続き医療、エネルギー、製造業を標的にしていると述べています。
サイバーセキュリティ企業ブラックベリーによる別の調査では、3月から5月にかけて、国家主体およびハッカーによる政府機関および公的機関への攻撃が5万5,000件に上ったことが示されています。これは前四半期から40%の増加です。
最も多く標的となったのは、北米、オーストラリア、韓国、日本の政府機関でした。
3. ニュース速報：今月の主要なサイバーセキュリティ関連ニュース
ある研究チームが、深層学習モデルを訓練し、コンピューターのキーボード入力音に基づいて情報を盗むことに成功しました。近くの携帯電話で記録されたキーストロークで訓練した場合、アルゴリズムは95%の精度で入力内容を予測できました。Zoomを介して録音した場合の精度は93%でした。これは、音声のみに基づいてパスワードや機密情報が盗まれる可能性があることを示しています。
英国政府は、重要インフラに対する深刻なサイバー攻撃が今後2年間に5～25%の確率で発生する可能性があると警告しています。同政府の国家リスク登録簿2023報告書は、こうした攻撃により数千人の死亡者または負傷者が出る可能性があると述べています。
米国サイバーセキュリティ・インフラセキュリティ庁は、FY2024～2026年度の戦略計画を発表しました。この計画は、ホワイトハウスのサイバーセキュリティ戦略を補完することを目的としています。同計画は、差し迫ったサイバーセキュリティの脅威に対処し、組織のサイバーセキュリティ向上を支援し、大規模な導入を推進するためのビジョンを示しています。
スポーツイベントはサイバー攻撃の標的になりやすくなっていると、マイクロソフトの新しい報告書が指摘しています。近年、政治的または金銭的な動機を持つ悪意ある主体による、注目度の高いスポーツイベントへの攻撃が増加しているとのことです。
英国の選挙監視機関は、重大なサイバー攻撃を公表しました。BBCによると、「敵対的な主体」が選挙人名簿および電子メールシステムに侵入したとのことです。ハッカーは2021年8月から数週間にわたり、英国の有権者の氏名および住所にアクセスできた可能性があります。攻撃が検知されたのは10月になってからでした。
AIシステムの開発と市場シェア獲得を急ぐことが、サイバーセキュリティ上の見落としにつながる可能性があると、英国国家サイバーセキュリティセンターの最高経営責任者は指摘しています。「これらのモデルの規模と複雑さを考えると、開発の初期段階で基本的な原則を適用しなければ、後からセキュリティを組み込むことははるかに困難になる」とリンディ・キャメロン氏はBBCに語りました。
北朝鮮のハッカーが、昨年、ロシアのミサイル開発企業のコンピューターネットワークに長期間にわたって侵入したとロイター通信が報じています。その後、平壌は禁止されている弾道ミサイル計画に関連する多数の進展を発表しましたが、これらがハッキング活動と関連しているかどうかは定かではありません。
4. アジェンダにおけるサイバーセキュリティのその他の話題
ディープフェイクやその他のAIリスクに対抗するために国連の監視機関が必要かと、ジュネーブ安全保障政策センターのグローバル・新興リスク責任者であるジャン＝マルク・リックリ博士は問いかけています。同博士は、登場した指数関数的な技術を踏まえ、国内および国際的なガバナンスはより迅速に対応し、先を見越したものになる必要があると主張しています。
家庭は、サイバー犯罪者にとって容易な標的となっています。家庭へのサイバーセキュリティ教育は、子どもや高齢者を含め、極めて重要です。セキュリティ対策が施されていない機器は、悪意ある主体が家庭を標的にする容易な手段となります。
ランサムウェア攻撃は増加しており、ますます巧妙化しています。アジア太平洋地域が最も大きな影響を受けている地域ですが、企業は適切な方法で備えているのでしょうか。このような攻撃は、リーダーシップの試練となり得ます。
