
米国の船舶および港湾のサイバーセキュリティ法規制最新動向
グローバルでは近年、船舶サイバーセキュリティに関する統一規則(IACS UR E26/E27)の発行を筆頭に、海事分野におけるサイバーセキュリティの機運が高まっています。船舶・港湾分野におけるサイバーセキュリティの動向を理解し、発生しうる規制対応リスクについて解説します。
社会に受け入れられるテクノロジーに対する考え方は、三極のプライバシー規制モデルの間で技術革新、世論、規制がどのように相互作用するかによって、今後も進化し続け、時には対立することも予想されます。
このようなトレンドの影響を最も受けている企業は、存続と成功のために、自社だけでなく、サプライチェーンやデータバリューチェーン全体において、プライバシーに対するより高い基準を推進していくことになるでしょう。その結果、EUデータ保護規則(GDPR)に準拠した初めての業界行動規範や認証制度がEUで誕生することになるでしょう。
自社のテクノロジーやデータの取り扱いが最新のグローバル基準から著しく乖離している企業や、買収した事業部門が自律的に運営されている分散型組織体制の企業は、新しい基準へ適応する上で極めて大きな課題に直面することになります。
まず影響を受けるのは、テクノロジー、メディア、通信分野のB2B企業でしょう。同時に、新しい基準の策定や実装を推進する企業は、法人顧客や消費者、従業員に向けて競争上の優位性を獲得することになるでしょう。
「グローバルで信頼されるテクノロジーの要件とは、成果を出すことと役に立つことの2つです。つまり、経済的価値を目に見える形で創出するとともに、社会に好ましい影響を与える必要があります。メキシコの革新的企業はこの点を理解し、その実現に向けて動き出しています」
グローバルでは近年、船舶サイバーセキュリティに関する統一規則(IACS UR E26/E27)の発行を筆頭に、海事分野におけるサイバーセキュリティの機運が高まっています。船舶・港湾分野におけるサイバーセキュリティの動向を理解し、発生しうる規制対応リスクについて解説します。
本海外規格や国内外のガイドラインを踏まえて、日本企業が国際水準の物理セキュリティを整備する必要性を解説し、実際にどのように「物理セキュリティペネトレーションテスト」を導入・活用できるかをご紹介します。
スイス連邦財務省国際金融問題局の独立調査ユニットであるSwiss Financial Innovation Deskが発行した「Pathway 2035 for Financial Innovation」レポートを基に、銀行業界のサイバーセキュリティ戦略におけるAI、耐量子、デジタルトラスト、デジタル通貨のテーマ別に、それぞれの未来予測とサイバーリスク、望ましい対応策を整理します。
日本では経済安全保障分野におけるセキュリティ・クリアランス制度の運用開始に向け、具体的な運用に関する政令などの制定に向けた準備が進行中です。諸外国のセキュリティ・クリアランスに関わる組織運営の事例を踏まえ、国内組織で想定される準備策や留意点をまとめました。