2018年07月06日 08時00分 公開
特集/連載

セキュリティ対策を怠ると罰金──実はGDPR級に重要なEUの「NIS指令」最大2000万ユーロ(約26億円)

EU一般データ保護規則(GDPR)に強い関心を向ける企業は多いが、NIS指令(ネットワークと情報システムに関する指令)を意識している企業は少ない。だが、この罰金額は無視できない。

[Dan Mosca,Computer Weekly]

 インターネットに接続された機器のハッキングは目新しい脅威ではないが、その手口は大幅に悪質化している。

Computer Weekly日本語版 7月4日号無料ダウンロード

本記事は、プレミアムコンテンツ「Computer Weekly日本語版 7月4日号」(PDF)掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。

なお、同コンテンツのEPUB版およびKindle(MOBI)版も提供しています。

ボタンボタン

 「AutoSploit」は大きな脅威をもたらした新たなツールだ。AutoSploitは人工知能(AI)を駆使して脆弱(ぜいじゃく)な機器を探し出し、非常に高度なサイバー攻撃を仕掛ける。攻撃は自動化されるため、高いハッキングスキルは必要ない。さらに悪いことに、多くの企業はそうした機器のセキュリティ確保に真剣に取り組んでいないため、格好の攻撃目標になる。

 効果的なセキュリティを導入するための対策やアドバイスも少なからず存在する。だが、当然ながらこうしたアドバイスに従うと、市場に投入するまでの時間が長くなり、コストがかかり、より複雑になる。そのため、多くのメーカーがセキュリティの重要度を下げている。中にはセキュリティを無視するメーカーもある。

 利益が少なければ、「求める機能を備えた安価な製品はあるか」と考えやすく、「どのような脆弱性をもたらす恐れがあるか」という考えにはなりにくい。

 だが、脆弱性を導入する恐れを考えることは非常に重要だ。

 2018年5月10日、EUの「ネットワークと情報システムに関する指令」(NIS指令:Network and Information Systems指令)が施行された。

ITmedia マーケティング新着記事

news146.jpg

オンライン商談システム市場 2020年度は前年度比倍増――ITR調査
コロナ禍によるオンライン商談需要の急増で市場が急拡大。訪問営業減少の影響が鮮明に表...

news026.jpg

ティム・クック氏の給与明細 時価総額3兆ドル企業のCEOは平均的Apple社員の1447倍稼ぐ
巨大りんごと姫りんご? 「Apple to Apple」とは言えない格差がさらに拡大中。

news093.jpg

2021年の炎上発生件数は1766件、前年対比24.8%増――「デジタル・クライシス白書2022」
2021年のデジタル・クライシス(ソーシャルメディアを中心としたネット上で発生した危機...