サイバーセキュリティ規制への対応はできていますか？

サイバー脅威の増大に対応して、一部の政府は 企業のセキュリティを強化するために新しい規制の枠組みを採用しています。これらの規制は、サイバーセキュリティとデータ保護のための標準化されたフレームワークを確立します。サイバーセキュリティ規制は、企業に強固なセキュリティとレジリエンシー対策を採用し、サイバーリスクを効果的に管理することを義務付けることで、重大な経済的損失や混乱の可能性を軽減する役割を担います。

その多くは常識的に聞こえるかもしれません。ですが、それらの規制が一貫性を欠いてパッチワークのように世界中に存在していたとしたら、新しい規制に準拠しようとするグローバル企業が直面する大きな課題を、無視することはできません。

政府や規制当局が新しいサイバーレジリエンス規制についての議論、その採用、施行を開始するにつれて、企業はサイバーセキュリティとレジリエンシーへの支出を優先せざるを得なくなってきています。そのためこの問題は、企業のテクノロジーリーダーや彼らが報告する役員会議の間で最も注目されている議題となっています。

新しい規制に先んじるために積極的に取り組む企業は、全体的なセキュリティ体制を改善し、データ侵害やサイバー攻撃の餌食になる可能性を減らすことができます。そうすることで、ステークホルダー間の信頼と評判を向上させ、顧客やパートナーとのより強固な関係が育まれます。さらに、コンプライアンス要件の一歩先を行くことは競争上の優位性にもつながり、サイバーセキュリティとデータ保護への取り組みを示すことにもなります。

北米と南米
• 2024年カナダ：OSFI（金融機関監督官庁）が最終的なE-21ガイドライン - 運用の回復力と運用リスク管理 - を公開予定
• 2024年ブラジル：サイバーセキュリティ規制およびサイバーセキュリティ機関法案の導入
• 2025年カナダ：規制当局がC-26（重要なサイバーシステム保護法）を施行予定

アジア
• 2024年シンガポール：サイバーセキュリティ法改正の最終案が提出される見込み
• 2024年インド：デジタルインド法（サイバー要件を含む）が前進すると期待されており、オーストラリアでも規制当局が重要なインフラに重点を置いて既存の規制を強化する動きが見られる
• 2025年日本：特にインシデント報告に関するサイバー規制の草案をデジタル庁が提出することが見込まれている

ヨーロッパ
• 2024年EU：DORAの規制技術基準、NIS2のリスク管理技術的詳細、コネクテッド製品のサイバーレジリエンス法、マネージドセキュリティサービス認証に関するサイバーセキュリティ法の改正、EU全体のサイバー対応の枠組みを構築するためのサイバー連帯法が最終決定されることが予想される
• 2024年EU: 加盟国がNIS2を施行
• 2025年EU：ESA（欧州監督機構）がDORAを施行し、英国では、イングランド銀行、FCA（英国金融行為規制機構）、PRA（健全性監督機構）が金融サービスセクターにおける重要サードパーティの監督を行い、オペレーショナルレジリエンスとテスト要件を施行
• 2025年英国：NIS規制を更新してマネージドサービスプロバイダーを含む新しい法律が制定されると予想されている