【ダイジェスト】
サイバーセキュリティの脅威が国際的に高まる中、アメリカ合衆国の連邦政府は、その防御力を強化するための新たな動きを見せています。米国上院議員のゲイリー・ピーターズ（民主党、ミシガン州）とマイク・ブラウン（共和党、インディアナ州）は、連邦職員が深刻なサイバーセキュリティの脅威に対処するための準備を整えることを目的とした二党派の法案を提出しました。
この法案は、連邦労働力の中で最高のサイバーセキュリティの才能を特定し、訓練するための国家的なコンペティションである「プレジデントカップ・サイバーセキュリティコンペティション」を改善するものです。特に、運用技術（OT）と産業制御システム（ICS）を含むようにコンペティションを拡大することが盛り込まれています。OTとICSは、産業活動を管理、監視、制御するシステムであり、多くの主要産業、公共事業、そして重要なインフラネットワークの基盤を形成していますが、サイバーセキュリティの世界ではしばしば見過ごされがちです。
ピーターズ議員は、「外国の敵対者が我々のサイバーセキュリティ防御を試し続ける中、あらゆるサイバーセキュリティの脅威を撃退する準備が整った労働力を持つことがこれまで以上に重要だ」と述べています。また、ブラウン議員は、「アメリカはサイバーセキュリティの革新で先頭を走る国であり、多くの技術的進歩がインディアナ州から生まれている。私はこの法案を誇りを持って共同提案し、我が国のサイバーセキュリティ訓練コンペティションを強化し、世界中からのサイバー攻撃からアメリカの技術を守ることに貢献する」と述べています。
2019年に設立されたプレジデントカップ・サイバーセキュリティコンペティションは、サイバーセキュリティとインフラセキュリティ庁（CISA）が主導し、アメリカのサイバー労働力の規模と能力を拡大するためのミッションの一環として開催されています。この二党派の「産業制御システムサイバーセキュリティコンペティション法案」は、連邦のサイバーセキュリティ専門家が重要なインフラセクターを効果的にサポートできるように、OTとICSのサイバーセキュリティに関連するスキルのテストを含むことを保証します。
アメリカでは、特に水道事業会社がインターネットに接続されたICSデバイスを外国の敵対者によって標的にされ、ハッキングされています。2023年11月には、少なくとも10の水道事業会社がイラン支援のグループによってハッキングされ、ポンプステーションの水圧を監視・調節する遠隔操作デバイスを停止させることが可能になりました。
サイバーセキュリティの最新の脅威、新たに発見された脆弱性、データ侵害情報、新興のトレンドについては、日々または週刊でメールボックスに直接届けられるニュースレターを購読することで、常に最新の情報を得ることができます。
【ニュース解説】
アメリカ合衆国では、サイバーセキュリティの脅威が国際的に高まる中、連邦政府の防御力を強化するための新たな法案が提出されました。この法案は、民主党のゲイリー・ピーターズ議員と共和党のマイク・ブラウン議員によって二党派で提案されており、連邦職員がサイバーセキュリティの脅威に対処するための準備を整えることを目的としています。
法案の主な内容は、プレジデントカップ・サイバーセキュリティコンペティションの改善であり、特に運用技術（OT）と産業制御システム（ICS）を含むようにコンペティションを拡大することです。OTとICSは、電力の配布や水のポンプ操作、工場での車両組み立てなど、産業活動の重要なタスクを管理、監視、制御するシステムです。これらは多くの主要産業や公共事業、重要なインフラネットワークの基盤を形成していますが、サイバーセキュリティの分野ではしばしば注目されない存在です。
この法案により、連邦のサイバーセキュリティ専門家がOTとICSに関連するスキルをテストし、重要なインフラセクターを効果的にサポートできるようになることが期待されます。実際に、アメリカでは水道事業会社が外国の敵対者によってハッキングされる事件が発生しており、そのような脅威に対する防御力の強化が急務となっています。
この法案が成立すれば、サイバーセキュリティの専門家がより実践的なスキルを身につけることができ、アメリカの技術やインフラをサイバー攻撃から守るための重要なステップとなるでしょう。しかし、サイバーセキュリティの分野は常に進化しており、新たな脅威が出現するたびに対応策を更新する必要があります。そのため、この法案は継続的な教育と訓練を提供することで、長期的な視点からサイバーセキュリティ能力の向上を図ることが重要です。
ポジティブな側面としては、連邦政府のサイバーセキュリティ対策の強化により、国家の安全保障が向上し、経済的な損失や市民の生活への影響を最小限に抑えることができます。一方で、潜在的なリスクとしては、サイバーセキュリティの専門家が不足している現状を考えると、十分な人材を確保し、適切な訓練を行うことが課題となるでしょう。
将来的には、このような取り組みが国際的なサイバーセキュリティの基準を高め、他国との協力を促進するきっかけにもなり得ます。また、民間セクターにおけるサイバーセキュリティの意識向上にも寄与する可能性があります。総じて、この法案はアメリカのサイバーセキュリティ対策を強化し、国内外の脅威から国を守るための重要な一歩となることが期待されます。
from Peters and Braun Introduce Bipartisan Bill to Bolster Government's Cybersecurity Capabilities.
