2025年10月21日火曜日

サイバーセキュリティ


サイバー攻撃によって事業運営が停止する事態は、誰も信じたくありません。しかし、そのような事態への備えを怠るリーダーは、事業の将来を危険にさらすことになります。

昨年、有名ブランドへのサイバー攻撃により、NCSCの活動は人々の意識の最前線に躍り出ました。空っぽの棚や停止した生産ラインは、サイバー攻撃がもはやコンピューターやデータだけでなく、現実のビジネス、現実の製品、そして現実の生活にも影響を与えていることを痛感させます。

また、サイバー攻撃を受けた組織が経済的損失、長期的なサービス中断、そして顧客の個人データが巻き込まれるケースも見てきました。

最近のサイバー攻撃は、警鐘となるべきです。サイバー犯罪者は、あらゆる規模の、あらゆる業種の組織を標的にするのが、新たな常態です。地元のコーヒーショップから国家の重要インフラプロバイダーまで、あらゆる組織は、自社の脆弱性を理解し、防御を構築し、攻撃を受けた場合に備えて、ITなしでどのように事業を継続するか(そして迅速にITを再構築するか)計画を立てておく必要があります。

今日の不安定でテクノロジーに依存する世界では、オンライン攻撃は地政学的な要因によっても発生する可能性があります。

今年のレビューが示すように、NCSCが過去12か月間に処理したインシデントのほぼ半数が国家的な重要性を持つものでした。

そして、これらの4%は「極めて重大」に分類されました。これは、私たちが「中央政府、英国の必須サービス、英国の人口の大部分、または英国経済に深刻な影響を与える」攻撃と定義するものです。

これは、極めて重大インシデントが50%増加したことを示しており、3年連続の増加です。

これらの数字は、私たちが直面する課題が桁違いに大きくなっていることを明確に示しています。既に事業継続と復旧のための綿密な計画を策定している組織の中には、破壊的なサイバー攻撃にうまく対応している組織も存在します。これは、ほぼすべての企業が機能するためにテクノロジーに依存しているため、すべての組織が目指すべき目標です。しかし、あまりにも長い間、サイバーセキュリティは主に技術スタッフの問題と捉えられてきました。これは変えなければなりません。すべてのビジネスリーダーは、組織のサイバーレジリエンス(回復力)に責任を負う必要があります。




オーストラリア通信局(ASD)傘下のオーストラリアサイバーセキュリティセンター(ASD’s ACSC)は、

オーストラリア政府のサイバーセキュリティに関する技術機関です。ACSCを通じて、ASDはオーストラリアの国家サイバーレジリエンスの向上に必要な能力を結集しています。サービス内容:

■ オーストラリアサイバーセキュリティホットラインの提供(1300 CYBER1 (1300 292 371) を通じて、24時間365日対応)

■ 重大なサイバーセキュリティ脅威に関する技術的アドバイスの提供、アラート、勧告、通知の発行

■ サイバー脅威の監視、およびサイバー脅威インテリジェンス共有プラットフォーム (CTIS) などを通じてパートナーとのインテリジェンス共有

■ オーストラリアの組織によるサイバーセキュリティインシデントへの対応支援

■ オーストラリアの組織のサイバーセキュリティレジリエンス強化を目的とした演習および強化活動の提供

■ ASDのサイバーセキュリティパートナーシッププログラムを通じて、133,000を超えるオーストラリアの組織および個人間のサイバーセキュリティ問題に関する連携

0 件のコメント:

コメントを投稿