英国、経済を保護するためサイバーセキュリティ法案を導入予定

英国政府は、 サイバーセキュリティとレジリエンスに関する法案 を水曜日に導入する計画であり、英国経済に圧力をかけてきた破壊的なサイバー攻撃に対する国の防御を強化する。

これは、国家的に重要なインシデントの件数が急増する中、英国の企業がサイバー攻撃から身を守るために具体的な措置を講じるよう求める声が高まっている時期に発生しています。

研究によると、サイバー攻撃は英国経済に年間約147億ポンド、つまり国内総生産（GDP）の0.5%の損失をもたらしている。法案の規則は最大1,000社の企業に適用される可能性がある、と当局者は述べている。この立法は、医療、エネルギー、運輸、水道、デジタルサプライチェーンなど、重要セクターに焦点を当てる。 

過去1年間でサイバー攻撃は50%増加しており、英国の安全保障機関は、国家サイバーセキュリティセンター（NCSC）の数字によると、2日ごとに1件以上の新たな国家的に重要な攻撃に対応している。

新法案はより厳格なサイバー規制を約束する

新法は、ITや デジタルサービス を公共部門や重要インフラに提供する中規模および大規模企業に適用される。これには、NHS（国民保健サービス）への供給業者、エネルギー企業、交通ネットワークが含まれる。

規制当局は、特定の企業を「重要供給業者」と指定し、基本的なサイバーセキュリティ基準を満たすことを確保できる。基準を満たさない企業は、罰金やその他の処罰の対象となる可能性がある。

国家サイバーセキュリティセンター（NCSC）のCEOであるRichard Horne氏は、新法案は歓迎すべき発展であると述べ、最近の数ヶ月でサイバー攻撃の現実的な影響がこれまで以上に顕著になったことに言及した。

8月、ジャガー・ランドローバーは生産ラインを混乱させる大規模なサイバー攻撃の被害を受け、同社は数週間にわたり車の生産を停止せざるを得なかった。攻撃者は、英国で最も著名な自動車ブランドの1つで、広範な業務の混乱と長期的な損害を引き起こそうとしたとされている。

同社のセキュリティチームは、意図されたほどの甚大な被害になる前に侵入を封じ込めることができたが、その結果の全体的な影響を無視することは不可能である。 生産は 1ヶ月以上中断され、この遅延により英国経済に約19億ポンドの損失が生じたと推定されている。

新法は、範囲を拡大し、より広範なサービスプロバイダーおよびITベンダーを包含することを目的としている。これは、サイバーイベントの迅速な報告と強力な事後調査に依存している。

規制当局は、リスクが攻撃になる前にそれに対処する権限をより多く持つことになる。この法律は不可欠な公共サービスを守るために設計されており、 マネージドサービスプロバイダー（MSP）を利用する企業の責任

を強調している。攻撃者は複数の組織にアクセスを得るためにMSPを頻繁に標的とする。法案では、これらの供給業者が厳格なサイバーセキュリティ基準を満たすことを要求する。

サイバー規則の施行に伴い、企業が反応

NCSCはサイバー脅威に対抗し、英国のデジタルレジリエンスを強化するために待機体制にある。組織の防御を強化する支援は、セキュリティ、機会、説明責任に焦点を当てた、国家の再生を実現するための政府計画の一部である。

新法案は、業界のリーダーたちによって、英国がサイバーリスクに対処する方法における「段階的な変化」と評されている。一部の企業は、コンプライアンスのコストと執行の不透明さについて懸念を示している。

法案は現在、議会に付されており、議員によって審査と議論が行われる予定であり、議員は法案の改正を求める可能性がある。改正が承認されれば、これは英国で過去数年間で最も強力なサイバー法の1つとなるだろう。