----------------------------------------------------------------------
米国政府、基幹電力系統への制裁対象国製機器の導入を禁じる大統領令（9/1配信）
----------------------------------------------------------------------

----------------------------------------------------------------------
【1】まとめ
----------------------------------------------------------------------
・米国CISA、連邦機関向けのログ記録の参照アーキテクチャを公表
・米国下院議員、CISAの人員削減の影響についてGAOに検証を要請
・米国司法省とFBI、中国の国家支援グループの攻撃基盤を差し押さえ
・米国政府、基幹電力系統への制裁対象国製機器の導入を禁じる大統領令
・英国NCSC、インターネットに露出した機器とエッジ機器への攻撃で注意喚起
・AI・IT企業100社超、AI活用型攻撃に備えた防御の強化を共同で要請

----------------------------------------------------------------------
【2】海外政策動向一覧
----------------------------------------------------------------------
2026年8月20日 米国CISA、連邦機関向けのログ記録の参照アーキテクチャを公表
米国サイバーセキュリティ・社会基盤安全保障庁（CISA）は、連邦民生行政機関向けの「ログ記録参照アーキテクチャ（Logging Reference Architecture）」を公表した。行政管理予算局（OMB）が5月22日に発出した覚書M-26-14を実装するもので、OMBおよび連邦CISO評議会と共同で策定した。攻撃の自動化とAIの利用によって侵害の進行が速まっているとして、リスクに基づき優先順位を付けたログ記録を求める。
文書は「収集したログで攻撃を検知し、事案を再構成できるか」を判断の軸に据え、ログ記録の目的を、ほぼ実時間で不審な活動を捉える継続的な監視と、侵害後の経緯を再構成する脅威ハンティング・調査・対応・フォレンジックに整理した。保存も用途別に階層化し、検索可能な状態で6か月、取り出し可能な状態で1年、機微なデータは改変できない形での保全を求める。費用がかさむうえ即時性と信頼性を欠く中央集約型ではなく、統制を効かせた分散型の設計を推奨している。
各機関は公表から90日後の11月18日までに「機関ログ計画」をOMBとCISAに提出する必要がある。CISAは重要インフラ事業者やその他の政府機関に対しても、自組織のログ記録・監視計画の基準として本文書を用いるよう促している。
https://www.cisa.gov/news-events/news/cisa-releases-foundational-flexible-guidance-help-federal-agencies-implement-effective-logging
https://www.cisa.gov/resources-tools/resources/logging-reference-architecture

2026年8月21日 米国下院議員、CISAの人員削減の影響についてGAOに検証を要請
米国下院国土安全保障委員会と同委員会サイバーセキュリティ小委員会の民主党議員5人は、政府監査院（GAO）に対し、サイバーセキュリティ・社会基盤安全保障庁（CISA）の人員削減と事業縮小が任務遂行能力に与えた影響を独立の立場で検証するよう求める書簡を送った。敵対勢力が重要インフラへの攻撃を加速させているまさにその時に、国の民生サイバー防衛を主導する機関が職員の約3分の1を失ったと指摘している。
2025年半ばまでに約1,000人がCISAを離職または解雇され、これは当時の職員の約3分の1にあたる。CISAはその後300人以上を採用する計画を公表したが、2027会計年度の予算案ではさらに約900の職を削減するとしており、人材と専門性の喪失が重なる可能性がある。
書簡はGAOに対し、過去5年間の人員と外部委託の推移、人員削減が事業と重要インフラの利害関係者に与えた影響、人員計画の根拠となるデータ、人的資本戦略が現在および将来の任務要件に足りているかの4点の検証を求めた。
https://walkinshaw.house.gov/news/documentsingle.aspx?DocumentID=776
https://www.nextgov.com/people/2026/08/house-democrats-ask-gao-review-cisa-workforce-cuts/415552/

2026年8月26日 米国司法省とFBI、中国の国家支援グループの攻撃基盤を差し押さえ
米国司法省と連邦捜査局（FBI）は、中国の国家支援グループ「QTFY」が運用する2つの攻撃基盤「QScan」と「QTRouter」について、裁判所の許可を得てドメインを差し押さえたと発表した。カリフォルニア州南部地区で開示された裁判資料によると、QTFYは南京鑫玖維網絡科技に雇用され、国家安全部や人民解放軍を含む顧客に有償で侵入サービスを提供していた。標的には航空宇宙局（NASA）、連邦準備制度、エネルギー省、司法省、保健福祉省、国立衛生研究所、上院が含まれる。
2つの基盤は連携して機能する。QScanが世界中のIoT機器を走査して自動的に感染させ、感染した機器はQTRouterの網に組み込まれる。QTRouterはこれらの機器に加えて商用のプロキシサービスや借用した仮想専用サーバで構成され、発信元を隠す「難読化ネットワーク」として働く。侵入活動は中国国外の、時には標的組織と同じ地域にあるコンピュータから発信されたように見える。
差し押さえたドメインは両マルウェアに直接書き込まれ、通信と認証に使われていたため、いずれの基盤も機能しなくなった。同日、FBIと国家安全保障局（NSA）は、2018年以降のQTFYの活動を分析した侵害指標を含む勧告を公表した。司法省は今回の作戦を、2023年のVolt Typhoon、2024年のFlax Typhoon、2025年のPlugXに続く一連の技術的措置の一つと位置づけている。
https://www.justice.gov/opa/pr/justice-department-and-fbi-seize-platforms-operated-and-used-china-state-sponsored-hackers
https://www.lumen.com/blog/en-us/the-infrastructure-quartermaster-inside-a-china-nexus-state-enablement-model

2026年8月26日 米国政府、基幹電力系統への制裁対象国製機器の導入を禁じる大統領令
米国大統領は、基幹電力系統（bulk-power system）向け電力機器の外国からの供給が国家安全保障、外交、経済に「異常かつ重大な脅威」をもたらすとして国家非常事態を宣言し、大統領令14420に署名した。対象は変電用変圧器、系統連系インバータ、蓄電システム、高圧遮断器、保護リレー、発電用タービン、産業用制御システムなどで、米国の武器禁輸・制裁の対象国など「対象外国事業体」に所有・支配される、またはその管轄に服する者が設計・製造・供給した機器を指す。
大統領令14420は、対象外国事業体に由来し、かつ破壊工作、不正アクセス、遠隔からの悪意ある操作、供給の途絶といった過大なリスクをもたらすとエネルギー長官が認定した取引について、取得、輸入、移転、設置を禁じる。署名日より前に設置済みの機器についても、長官が継続使用、運用、保守、更新に条件を課すことができる。隔離や交換を求める際は、系統の信頼性への影響や代替品の入手可能性を考慮し、段階的な適合を認めうるとした。
トランプ政権は第1期の2020年5月にも同種の大統領令13920を発していたが、バイデン前政権が2021年1月にこれを停止し、同年5月に失効していた。以降は事業者に供給網のリスク管理計画を課す信頼性基準が中心で、輸入や設置そのものを止める枠組みは置かれていなかった。前回は運用上、中国製の大型変圧器等を対象とする禁止命令が出るにとどまったのに対し、今回は対象機器を広くとり、新規の取引だけでなく設置済みの機器にも権限が及ぶ。禁止の対象となる具体的な機器や供給者は、今後の実施規則と長官の認定によって定まる。実施規則は120日以内、連邦調達規則の改正に向けた勧告は180日以内に策定される。
https://www.whitehouse.gov/presidential-actions/2026/08/declaring-a-national-emergency-to-secure-the-united-states-bulk-power-system
https://www.securityweek.com/trump-order-aims-to-block-foreign-backdoors-in-us-power-grid-gear/

2026年8月27日 英国NCSC、インターネットに露出した機器とエッジ機器への攻撃で注意喚起
英国国家サイバーセキュリティセンター（NCSC）は、運用技術（OT）システムを狙う攻撃が英国を含む複数の分野で世界的に増えており、限定的ながら実際の業務への支障が生じているとして注意喚起を公表した。国家・非国家を問わず攻撃者が能力を高めており、重要インフラに限らずあらゆる分野で、インターネットに露出したシステムとエッジ機器を狙う動きが続いているとした。
NCSCはまず、OTの構成、資産、通信経路、外部接続を網羅的に把握し、PLCやHMIをインターネットに直接露出させないことを求めた。そのうえで、既定のパスワードの変更、管理者アカウントの個別化、多要素認証や公開鍵認証の導入、ゲートウェイやファイアウォールなどのエッジ機器を保守対象の状態に保ち分離された管理網から運用することを挙げた。
さらに、TelnetやSNMPのv1・v2といった安全でないプロトコルを廃してDNP3-SAv5やOPC UAへ移行すること、制御機器との不正な通信の試みを監視すること、稼働中の遠隔からのプログラム書き換えを禁じること、OT網・管理網・業務網を分離すること、ランサムウェアに耐えるバックアップを保持して復旧手順を訓練することを求めた。
https://www.ncsc.gov.uk/news/disruptive-cyber-activity-highlights-risk-from-internet-exposed-systems-and-edge-devices

2026年8月27日 AI・IT企業100社超、AI活用型攻撃に備えた防御の強化を共同で要請
OpenAIの呼びかけで、100を超える企業・団体がAIを利用したサイバー攻撃の急増に備えて防御を集中的に強化するよう求める公開書簡に署名した。署名にはAnthropic、Google、Microsoft、Amazon、Oracle、IBM、Cisco、CrowdStrike、Palo Alto Networksのほか、Capital One、Mastercard、Visa、General Motors、Shopifyなど技術分野以外の企業も名を連ねる。
書簡は「サイバー防御を強化できる期間は限られている。今後数か月のうちに、世界中のモデルの能力が高まるにつれ、AIを用いたサイバー攻撃ははるかに広く、かつ高度に行われるようになる」と述べ、従来どおりの対策では持ちこたえられないとした。病院、上下水道事業者、地方自治体が攻撃の集中を受けるとの見方を示している。
要請は、個々の組織、セキュリティ企業と技術提供者、政府、フロンティアAI企業の4者に向けたものである。政府には地方・国・国際の各層で防御を調整し資金を増やすとともに、病院や上下水道、自治体が防御用のAI、認可された試験、実務支援を受けられるようにすることを求めた。フロンティアAI企業には、重大なインシデントの際に審査を経た防御側へ最も高性能なモデルを提供することを求めている。
https://openai.com/collective-cyberdefense
https://www.cnbc.com/2026/08/27/ai-cyber-defense-letter.html

----------------------------------------------------------------------
【3】M&A/IPO情報詳細
----------------------------------------------------------------------
2026年8月3日 米Horizon3.ai、自律型ペネトレーションテストで2億5,000万ドル（約388億円）を調達
2026年8月3日 米Visa、不正検知のBioCatchを24億ドル（約3,720億円）で買収
2026年8月4日 米Obsidian Security、SaaS・AIエージェント向けセキュリティで8,500万ドル（約132億円）を調達
2026年8月4日 イスラエルZenity、AIエージェントのセキュリティで1億2,500万ドル（約194億円）を調達
2026年8月4日 イスラエルOligo Security、実行時セキュリティで6,000万ドル（約93億円）を調達
2026年8月10日 イスラエルCorma、防御用のサイバーセキュリティAIモデルで6,000万ドル（約93億円）を調達
2026年8月14日 米Datavault AI、サイバーリスク管理のCyberCatch Holdingsを9,450万ドル（約147億円）で買収
2026年8月17日 米Fortinet、AIセキュリティのVirtue AIを買収
2026年8月19日 米Brinqa、ペネトレーションテストの報告基盤PlexTracを買収
2026年8月19日 独Munich Re、サイバー保険のAt-Bayを5億7,500万ドル（約891億円）で買収
2026年8月25日 イスラエルAlice、AIモデルの防御で1億4,000万ドル（約217億円）を調達