Loading...

Loading...

JCIC海外ニュースクリップ

----------------------------------------------------------------------
米国CISA、制御システムの保護に向けた戦略を公開(7/14配信)
----------------------------------------------------------------------

----------------------------------------------------------------------
【1】まとめ
----------------------------------------------------------------------
・ニュージーランドでプライバシー法(the Privacy Act 2020)が成立
・英国、年内にファーウェイ製品を5Gネットワークから段階的に廃止
・米国CISA、産業制御システムの保護に向けた5ヶ年統合戦略を公開
・イタリアとルーマニア両国警察、サイバー詐欺組織を摘発

----------------------------------------------------------------------
【2】海外政策動向一覧(2020年6月26日~2020年7月10日)
----------------------------------------------------------------------
2020年6月26日 ニュージーランドでプライバシー法(the Privacy Act 2020)が成立
ニュージーランド議会は、2020年プライバシー法(the Privacy Act 2020)を全会一致で可決した。2020年12月1日に施行され、現行のプライバシー法は置き換えられる。2020年プライバシー法では、プライバシー侵害通知の義務化、最大10,000NZドル(日本円で70万円相当)の罰金、海外での個人情報取扱いの管理などが主な改正点。
https://www.privacy.org.nz/news-and-publications/statements-media-releases/parliament-passes-modernised-privacy-bill/

2020年7月5日 英国、年内にファーウェイ製品を5Gネットワークから段階的に廃止
米国メディアBloombergによると、英国ボリス・ジョンソン首相は、今年中に国内の5G通信ネットワーク網からファーウェイ製品の使用を段階的に廃止する準備をしていると報じた。英国の国家サイバーセキュリティセンター(NCSC)は、米国の新しい制裁はファーウェイが信頼性の低い技術を使わざるを得なくなったことを意味し、それによりセキュリティ上のリスクがもたらされると判断したという。
https://www.bloomberg.com/news/articles/2020-07-05/u-k-prepares-to-start-huawei-5g-phase-out-as-soon-as-this-year

2020年7月7日 米国CISA、産業制御システムの保護に向けた5ヶ年統合戦略を公開
米国国土安全保障省(DHS)傘下のサイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は、官民で策定した「産業制御システムを守る:統合戦略」と題した産業制御システム5ヶ年統合戦略を公表した。同戦略は、重要インフラ事業者と協働し、産業制御システムに関する国家レベルの脅威への対応を強化し、重要インフラを保護することを目的としている。CISAは、産業制御システム及び重要インフラを含む事業者に、同戦略を参照するよう呼びかけている。
https://www.cisa.gov/publication/securing-industrial-control-systems
https://us-cert.cisa.gov/ncas/current-activity/2020/07/07/cisa-releases-securing-industrial-control-systems-unified

2020年7月7日 イタリアとルーマニア両国警察、サイバー詐欺組織を摘発
イタリアとルーマニア両国警察は7月、ユーロポール及び欧州司法機構のサポートを受け、サイバー犯罪組織を摘発した。同組織は、実際には存在しない物のネットレンタル詐欺や、経営幹部になりすまして偽口座への多額の送金を促すCEO詐欺などの犯罪を行い、イタリアの大規模な受け子や出し子のネットワークを利用してロンダリングを行っていた。同組織の被害者はヨーロッパ全域に広がり、被害総額は年2,000万ユーロに上ると見られている。ユーロポールは両国警察と情報交換、分析サポート、専門家派遣などの支援を行い、欧州司法機構は両国の司法当局とのコーディネートなどの支援を行った。
https://www.europol.europa.eu/newsroom/news/italy-and-romania-take-down-cyber-fraud-ring-generating-%E2%82%AC20-million-year-in-criminal-profits

----------------------------------------------------------------------
【3】今月のM&A/IPO情報詳細
----------------------------------------------------------------------
6月5日 VMware社が標的型攻撃対策ソリューションを提供するLastline社の買収合意
6月10日 投資会社フォートレスがサイバーセキュリティ事業を展開するFinjanホールディングスを買収
6月10日 Cyemptiveテクノロジーズ社がInterpreting Technology社を買収
6月15日 IBMがクラウドセキュリティを提供するSpanugo社の買収合意
6月24日 フランスのIT企業Atos社がマネージドセキュリティ事業のPaladion社を買収
6月25日 マイクロソフトがIoTセキュリティを提供するCyberXを買収
7月2日 ノキア社がモバイルセキュリティ事業を展開するValona Labs社を買収
7月9日 HerjavecグループがIAMやセキュリティコンサルティングを提供する英国Securience社を買収
7月9日 CyberCX社がネットワークセキュリティを提供するBasis Networks社を買収