----------------------------------------------------------------------
米国CISA、安全で強靱な5Gインフラのための戦略を公表（9/1配信）
----------------------------------------------------------------------

----------------------------------------------------------------------
【1】まとめ
----------------------------------------------------------------------
・米国CISA、安全で強靱な5Gインフラのための戦略を公表
・米国政府、北朝鮮の銀行を狙ったサイバー攻撃に対するアラートを公開
・英国ICO、COVID-19後の消費者意識調査を発表
・セキュリティログ分析SaaSを提供するSumo Logic社がナスダックに上場申請【IPO情報】

----------------------------------------------------------------------
【2】海外政策動向一覧（2020年8月22日～2020年8月28日）
----------------------------------------------------------------------
2020年8月24日 米国CISA、安全で強靱な5Gインフラのための戦略を公表
米国国土安全保障省（DHS）傘下のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、米国における5Gインフラの安全性と強靱性を担保するための戦略を公開した。「5G接続は国家安全保障、技術イノベーション、経済的なチャンスを強化促進する」というビジョンの下、「安全で強靱な5Gインフラの開発と展開を推進するための5Gリスクマネジメントをリードする」ことを目的としている。米国政府が既に発表している「安全な5Gに向けた国家戦略」に沿い、「5Gサプライチェーンリスクの周知拡大とセキュリティ方策の推進」「5Gの想定活用事例の分析とリスクマネジメント戦略に関する情報共有」などからなる5つの戦略的イニシアティブを設定している。本戦略に加え、CISAは5G基本図解集を公開。さらに業種別の5Gリスク集の発行も予定している。
https://www.cisa.gov/sites/default/files/publications/cisa_5g_strategy_508.pdf
https://www.cisa.gov/news/2020/08/24/cisa-releases-5g-strategy-secure-and-resilient-critical-infrastructure
https://www.whitehouse.gov/wp-content/uploads/2020/03/National-Strategy-5G-Final.pdf

2020年8月26日 米国政府、北朝鮮の銀行を狙ったサイバー攻撃に対するアラートを公開
米国連邦捜査局（FBI）やCISAなどの米国政府機関が共同で、北朝鮮のサイバー攻撃に対するアラートを公開した。このアラートでは、北朝鮮のサイバー攻撃者が、世界中の銀行に不正アクセスし、違法送金や現金自動預払機（ATM）からの不正引き出しを行っていると警告した。公開されたレポート「FASTCash 2.0」では、攻撃の詳細と推奨事項がまとめられている。
https://us-cert.cisa.gov/ncas/alerts/aa20-239a
https://us-cert.cisa.gov/sites/default/files/publications/AA20-239A_FASTCash%202.0_North_Korea_BeagleBoyz_Robbing_Banks_S508C.pdf

2020年8月27日 英国ICO、COVID-19後の消費者意識調査を発表
英国情報コミッショナーオフィス（ICO）は、英国民2,000人以上を対象にしたプライバシー保護に関する消費者意識調査報告書を公開した。過去1年間でデータ漏えいを経験した・ニュースや知人から聞いたと答えた回答者の内、半数が今年3月のCOVID-19によるロックダウン以降に発生していると答えるなど、COVID-19後に意識の変化が少しずつ表れているとのこと。
https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2020/08/annual-survey-gives-insight-into-peoples-information-rights-views/

----------------------------------------------------------------------
【3】今月のM&A/IPO情報詳細
----------------------------------------------------------------------
8月11日 MSSPサービスを提供するCerberus Sentinel社がTechnologyville社を買収
8月14日 医療系サイバーセキュリティ企業のMedCrypt社が情報共有組織MedISAOを買収
8月17日 Well Health Technologies社がカナダのスタートアップCycura社を買収
8月18日 コニカミノルタビジネステクノロジーソリューションズUSAがDepth Security社を買収
8月24日 パロアルトネットワークス社がThe Crypsis Group買収意向を表明
8月24日 セキュリティログ分析SaaSを提供するSumo Logic社がナスダックに上場申請【IPO情報】
8月25日 IT管理ツールを提供するKaseya社がメールセキュリティのGraphus社を買収
8月26日 オーストラリアのTesserent社が豪サイバーセキュリティ企業のAirloom社を買収