英国、サイバーセキュリティ基準を満たさない企業に最大2400万ドルの罰金

英国の「重要産業」で活動する企業にサイバーセキュリティ防御を強化させるため、政府は満足な基準を満たさない場合には高額の罰金を課すと警告した。

これは、エネルギー、運輸、医療、デジタル分野で活動する企業 は、1,700 万ポンド (約 2,385 万ドル) もの高額の罰金を回避するためにサイバーセキュリティ対策が必要であることを 意味します。

この罰則は、欧州で事業を展開するほとんどのデジタル企業が最新のサイバー攻撃から保護されることを保証するために2016年半ばに政府によって可決されたNIS（ネットワークおよび情報システム）指令に基づいて提出されることになる。これらの企業は、2018 年 5 月 10 日までに、この指令に基づいて定義された新しい規則が適用されることになります。

規制当局は現在 、企業が侵害やIT障害を末端で報告しやすくするためのシンプルなシステムの開発に 取り組んでいると言われている。

これは必須サービス (OES) の運営者に適用され、 現在定義されていないしきい値を超えるあらゆるサイバーセキュリティ攻撃を報告する 必要があります。罰金はすぐに課せられるわけではありません。その代わりに、EUの規制当局は当初、安全性を強化するための時間を与えるよう法的拘束力のある指示を出す予定だ。そして、企業が警告の後であっても従わなかった場合には、多額の罰金を課します。

英国政府は自国を企業にとって最も安全なデジタル天国にしようとしているが、これに対しデジタル・クリエイティブ産業大臣のマーゴット・ジェームス氏は次のように述べた。

私たちは、重要なサービスとインフラストラクチャが準備されてサイバー攻撃に対処できるようにし、サービスへの大きな中断に対して回復力を備えたいと考えています。これらの重要な分野のすべての官民事業者が今すぐ行動を起こし、サイバーセキュリティを改善する方法について NCSC のアドバイスを参考にすることをお勧めします。

NISの指令は、大規模なサイバーセキュリティ攻撃を封じ込めて対抗し、厳格な安全措置の導入を促すのに役立つと考えられている。 規制当局は間もなく、国の重要産業のサイバーセキュリティインフラを評価し、可能な限り「堅牢」であることを保証できるようになるだろう 。

新しい指令により、今後数年間で停電、ハードウェア障害、ネットワークハイジャックなどの IT 脅威が最小限に抑えられるようになります。政府は、前年に WannaCry ランサムウェアと Mirabot DDoS 攻撃によって引き起こされたシナリオとパニックを回避することを計画しています。では、英国政府は潜在的なサイバーセキュリティ攻撃を抑制するために正しい一歩を踏み出したと思いますか?以下でご意見をお聞かせください。