Loading...

Loading...

JCIC海外ニュースクリップ

----------------------------------------------------------------------
米国カリフォルニア州消費者プライバシー法を強化する法案「CCPA2.0」が可決(11/10配信)
----------------------------------------------------------------------

----------------------------------------------------------------------
【1】まとめ
----------------------------------------------------------------------
・オーストラリア、プライバシー法の見直しを開始
・シンガポール個人情報保護法(PDPA)の改正案が可決
・米国カリフォルニア州消費者プライバシー法を強化する法案「CCPA2.0」が可決
・英国NCSC、サイバーセキュリティ年次報告書を公表

----------------------------------------------------------------------
【2】海外政策動向一覧(2020年10月30日~2020年11月6日)
----------------------------------------------------------------------
2020年10月30日 オーストラリア、プライバシー法の見直しを開始
オーストラリア政府は、1988年プライバシー法の広範な見直しに向けた文書を公開した。見直しの内容としては、データやオンラインIDを保護するためにプライバシー法の範囲を拡大し、個人情報の通知と同意の要件を強化する。
https://www.attorneygeneral.gov.au/media/media-releases/privacy-act-review-30-october-2020
https://www.ag.gov.au/integrity/consultations/review-privacy-act-1988

2020年11月2日 シンガポール個人情報保護法(PDPA)の改正案が可決
シンガポール個人情報保護法(PDPA)及び関連するスパム対策法(SCA)の改正案が国会で可決された。2012年のPDPAの施行以来、初めての改正となる。主な改正点は、組織の説明責任の強化、執行力の有効性向上、消費者の自主性向上、イノベーションのためのデータ利活用強化。
https://www.pdpc.gov.sg/news-and-events/announcements/2020/11/amendments-to-the-personal-data-protection-act-and-spam-control-act-passed
https://www.mci.gov.sg/pressroom/news-and-stories/pressroom/2020/11/amendments-to-the-personal-data-protection-act-and-spam-control-act-passed

2020年11月3日 米国カリフォルニア州消費者プライバシー法を強化する法案「CCPA2.0」が可決
今年1月に施行された「米国カリフォルニア州消費者プライバシー法(CCPA)」を強化する法案が住民投票により可決された。この強化法案は、カリフォルニア州プライバシー権利法(CPRA)という法案名であり、通称「CCPA2.0」と呼ばれる。「センシティブな個人情報」の新設、法執行機関の設立、制裁金の設定(1件あたり最大2,500ドル)など、既存のCCPAを強化する法案になっている。
https://voterguide.sos.ca.gov/propositions/24/
https://vig.cdn.sos.ca.gov/2020/general/pdf/topl-prop24.pdf

2020年11月3日 英国NCSC、サイバーセキュリティ年次報告書を公表
英国の国家サイバーセキュリティセンター(NCSC)は、2019年9月から2020年8月までの年次報告書を公表した。報告書によるとNCSCは、723件のインシデントに対処した(前期658件)。また、今期はCOVID-19による在宅勤務の影響を受けて市民から2百万件のEメールの調査依頼があった他、ランサムウェア攻撃の増加が目立った。データを抜き取り脅迫する方法から、個人情報を公開するとして脅迫する方法に攻撃が変化していることも注目される。
https://www.ncsc.gov.uk/news/annual-review-2020

----------------------------------------------------------------------
【3】今月のM&A/IPO情報詳細
----------------------------------------------------------------------
10月1日 Imperva社がデータベースセキュリティのjSonar社を買収
10月1日 Cisco社がDevOpsソリューションを提供するPortShiftを買収
10月6日 ZeroFOX社が脅威インテリジェンスを提供するCyveillance社を買収
10月14日 BlueVoyant社がマイクロソフトのセキュリティ製品を取扱うManaged Sentinel社を買収
10月22日 フランスAtos社がセキュリティコンサルティング企業SEC Consult社を買収
10月22日 マカフィー社がナスダックに新規株式公開【IPO情報】
10月23日 マネージドセキュリティ事業などを展開するバリオセキュア社が東証2部上場予定【IPO情報】
10月27日 アカマイ社がIoTデバイス管理を提供するアイルランドのAsavie社を買収
10月29日 Parsons社がセキュリティ事業を展開するBraxton Science & Technology Group社を買収
11月2日 Ping Identity社がAPIデータセキュリティを提供するSymphonic Softwareを買収
11月3日 インテルがAI技術を活用したプラットフォーム最適化技術を持つSigOpt社を買収
11月5日 Hexagon AB社が産業システムのセキュリティ管理ソフトなどを提供するPAS Global社を買収
11月5日 ACRE社がビデオ監視のセキュリティ技術を持つRazberi Technologies社を買収