最大2000万ユーロ（約26億円）

セキュリティ対策を怠ると罰金──実はGDPR級に重要なEUの「NIS指令」

EU一般データ保護規則（GDPR）に強い関心を向ける企業は多いが、NIS指令（ネットワークと情報システムに関する指令）を意識している企業は少ない。だが、この罰金額は無視できない。

　インターネットに接続された機器のハッキングは目新しい脅威ではないが、その手口は大幅に悪質化している。

　「AutoSploit」は大きな脅威をもたらした新たなツールだ。AutoSploitは人工知能（AI）を駆使して脆弱（ぜいじゃく）な機器を探し出し、非常に高度なサイバー攻撃を仕掛ける。攻撃は自動化されるため、高いハッキングスキルは必要ない。さらに悪いことに、多くの企業はそうした機器のセキュリティ確保に真剣に取り組んでいないため、格好の攻撃目標になる。

　効果的なセキュリティを導入するための対策やアドバイスも少なからず存在する。だが、当然ながらこうしたアドバイスに従うと、市場に投入するまでの時間が長くなり、コストがかかり、より複雑になる。そのため、多くのメーカーがセキュリティの重要度を下げている。中にはセキュリティを無視するメーカーもある。

　利益が少なければ、「求める機能を備えた安価な製品はあるか」と考えやすく、「どのような脆弱性をもたらす恐れがあるか」という考えにはなりにくい。

　だが、脆弱性を導入する恐れを考えることは非常に重要だ。

　2018年5月10日、EUの「ネットワークと情報システムに関する指令」（NIS指令：Network and Information Systems指令）が施行された。

Computer Weekly日本語版

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  多くの企業が抱える致命的なオープンソースリスク

• 

  5Gが実現しても大していいことはない

新着ホワイトペーパー PR

• 製品資料
  [富士ソフト株式会社] 受注業務は既に変革のステージ　出遅れて競争力を失わないためのDX戦略
• 市場調査・トレンド
  [富士ソフト株式会社] 受注業務でありがち　「今は困っていない」と見直しを先送りにすることの弊害
• 製品資料
  [富士ソフト株式会社] 「B2B EC」選定を製品比較から始めると迷走する理由
• 技術文書・技術解説
  [SB C&S株式会社] 「Everpure FlashArray」技術詳細解説資料：概要から認証、サイジングまで解説
• 市場調査・トレンド
  [セコムトラストシステムズ株式会社] EDR導入を成功に導くロードマップ：選定／稟議／運用のつまずきを防ぐコツ