----------------------------------------------------------------------
ニューヨーク市、国際サイバー拠点を設置（2/12配信）
----------------------------------------------------------------------

----------------------------------------------------------------------
【1】まとめ
----------------------------------------------------------------------
・ニューヨーク市、国際サイバー拠点を設置
・ENISA、サイバーセキュリティ認証フレームワーク関連標準に関するレポートを公開
・米国NIST、IoTデバイス向けのセキュリティ推奨案を公開
・米国NIST、サプライチェーンリスク管理プラクティス集のパブリックコメントを開始
・ファイア・アイ、HPE、AONなどがサイバーセキュリティ企業を買収

----------------------------------------------------------------------
【2】海外政策動向一覧（2020年2月1日～2020年2月7日）
----------------------------------------------------------------------
2020年2月3日 ニューヨーク市、国際サイバー拠点を設置
ニューヨーク市は、サイバー技術で世界のリーダーになり、1万人を超えるサイバーセキュリティ職を創出することを目的に国際サイバー拠点を設置した。ニューヨーク市経済開発公社（NYCEDC）とエルサレム・ベンチャー・パートナーズ（JVP）が1億ドル（日本円で約110億円に相当）を投じ、スタートアップ企業を支援する。
https://cyber-nyc.com/
https://edc.nyc/press-release/nycedc-and-jerusalem-venture-partners-launch-international-cyber-center-positioning

2020年2月4日 ENISA、サイバーセキュリティ認証フレームワーク関連標準に関するレポートを公開
欧州ネットワーク情報セキュリティ庁（ENISA）は、EU Cybersecurity Certification FrameworkとEU Cybersecurity Actに関するレポートを公開した。今回公開されたレポート"Standardisation in support of the Cybersecurity Certification"では、IoT機器やクラウドサービスなどのセキュリティ認証フレームワークの整備状況を整理した。認証制度を用いてEU Cybersecurity Act 52条で規定されるセキュリティ到達レベルに関する要件を定義することが可能になるとしている。
https://www.enisa.europa.eu/news/enisa-news/standardisation-and-the-eu-cybersecurity-act-1

2020年2月4日 米国NIST、IoTデバイス向けのセキュリティ推奨案を公開
米国国立標準技術研究所（NIST）は、IoT機器のセキュリティ機能に関する推奨事項案（NISTIR 8259）の第二版を公開した。初版に対する450件の意見を反映したもので、販売前（Pre-Market）と販売後（Post-Market）のフェーズ毎に必要とされる推奨事項がまとめられている。
https://www.nist.gov/blogs/cybersecurity-insights/improving-iot-cybersecurity-baseline-stakeholder-input-draft-v2-nistir

2020年2月4日 米国NIST、サプライチェーンリスク管理プラクティス集のパブリックコメントを開始
米国国立標準技術研究所（NIST）は、サイバーサプライチェーンのリスク管理に関する主要プラクティス集のパブリックコメントを開始した。このプラクティス集の特長は、24個のケーススタディが事例としてまとめられている点である。パブリックコメントの受付は3月4日まで。
https://csrc.nist.gov/publications/detail/nistir/8276/draft
https://csrc.nist.gov/projects/cyber-supply-chain-risk-management/key-practices

----------------------------------------------------------------------
【3】今月のM&A/IPO情報詳細
----------------------------------------------------------------------
1月6日 メールセキュリティのMimecast社がイスラエルのSegasec Labs社を買収
1月7日 投資会社Insight PartnersがイスラエルのIoTセキュリティ企業Armis社を買収
1月8日 アクセンチュアがシマンテックのサイバーセキュリティサービス事業を買収
1月9日 Rockwell Automation社がイスラエルのAvnet Data Security社を買収
1月13日 パロアルトネットワークスがAporeto社の買収を完了
1月15日 Wind River社が組み込み機器向けのセキュリティを提供するStar Lab社を買収
1月21日 VMware社がIoTセキュリティ分析などを提供するNyansa社の買収意向を発表
1月22日 ActZero社がマネージド検知対応サービスのIntelliGo Networks社を買収
1月23日 サイバー保険事業を展開するCoalition社がスイスのBinaryEdge社を買収
1月24日 インターネット分離ソリューションを提供するSCVX社がニューヨーク証券取引所に上場【IPO情報】
2月3日 ファイア・アイ社がクラウドセキュリティのCloudvisory社を買収
2月3日 HPE社がクラウドセキュリティを提供するScytale社を買収
2月4日 保険関連企業AONがカナダのインシデント対応支援企業Cytelligence社を買収
2月6日 投資会社Advent InternationalがForeScout Technologies社を買収