中国、工業部門のデータ保護強化へ45,000社超対象の新戦略発表

Last Updated on 2024-02-27 13:00 by 荒木 啓介

中国の工業情報化部（MIIT）は、国内の工業部門のデータセキュリティを向上させるための新しい戦略を発表した。この計画の目標は、2026年末までに工業部門への「主要なリスク」を抑制することであり、45,000社以上の企業に適用される保護措置の実施を予定している。さらに、30,000のデータセキュリティトレーニングセッションを完了し、サイバーセキュリティ分野に5,000人を追加することを目指している。

中国の新しいサイバーディフェンス計画は、外国製のハードウェアやソフトウェアを通じた外国からのハッキングやサイバー攻撃に対する増加する懐疑心を受けて立ち上げられた。政府はランサムウェア攻撃、脆弱性バックドア、不正な操作、制御不能な遠隔操作などのリスクシナリオに対応し、リスクの自己検査と自己修正を強化し、精密な管理と保護措置を採用すると述べている。

【ニュース解説】

中国の工業情報化部（MIIT）が、国内の工業部門のデータセキュリティを強化するための新しいサイバーディフェンス計画を発表しました。この計画は、2026年末までに工業部門を脅かす「主要なリスク」を抑制することを目指しており、45,000社以上の企業に対する保護措置の実施、30,000回のデータセキュリティトレーニングセッションの完了、そしてサイバーセキュリティ分野への5,000人の追加を予定しています。

この計画は、外国製のハードウェアやソフトウェアを介した外国からのハッキングやサイバー攻撃に対する中国政府の増加する懐疑心を背景に立ち上げられました。政府は、ランサムウェア攻撃、脆弱性を利用したバックドア、不正な操作、制御不能な遠隔操作といったリスクシナリオに対応するため、リスクの自己検査と自己修正を強化し、精密な管理と保護措置を採用すると述べています。

この計画の背景には、グローバルなサイバーセキュリティ環境の変化があります。サイバー攻撃はますます高度化し、国家間の緊張が高まる中で、重要なインフラストラクチャーを保護することが各国にとって重要な課題となっています。中国のこの動きは、国内の産業基盤を保護し、サイバー攻撃による損害を最小限に抑えるためのものです。

この計画によって、中国の工業部門はより堅牢なサイバーセキュリティ体制を構築できるようになります。トレーニングセッションの実施やサイバーセキュリティ専門家の増員により、企業はサイバー攻撃に対する防御能力を高め、リスク管理の精度を向上させることができるでしょう。しかし、このような国家主導のサイバーディフェンス計画は、国内企業に対する政府の監視とコントロールを強化する可能性もあり、プライバシーや情報の自由な流通に関する懸念を引き起こす可能性があります。

また、国際的な規制や基準との整合性も重要な課題です。中国が独自のサイバーセキュリティ基準を設定することで、国際的なビジネスや技術の交流に影響を与える可能性があります。長期的には、この計画が中国の産業部門のサイバーセキュリティをどのように変化させ、国際的なサイバーセキュリティの枠組みにどのように影響を与えるかが注目されます。

from China Launches New Cyber-Defense Plan for Industrial Networks.