先日、大手金融グループGMOが運営するFXサービスが不正アクセスを受け、一部利用者の口座で不正取引が発生しました。GMOは迅速に被害額の補償を発表したものの、この事態を受け、政府に対し「能動的サイバー防御」の適用を緊急要請する異例の事態となりました。これは、サイバー攻撃が巧妙化・大規模化する現代において、従来の「受け身」の防御策だけでは限界があることを改めて浮き彫りにしました。電力や水道、通信といった重要インフラも標的となる中、国家レベルでの「先手の防御」への転換が喫緊の課題となっています。
「能動的サイバー防御」とは、サイバー攻撃を受けてから対処するのではなく、攻撃の兆候を事前に探知し、その主体を特定した上で排除措置を講じる「先手の防御」を指します。日本政府は、この取り組みを実現するため、2025年5月に「サイバー対処能力強化法」および「同整備法」を成立させました。これにより、2026年11月までの施行を目指し、欧米主要国と同等以上のサイバー安全保障能力を確立することが目標とされています。具体的には、平時から通信情報を収集・分析し、攻撃を未然に防ぐ、または被害の拡大を阻止する国家主体の防御体制が構築されることになります。
GMOの不正アクセス事件は、企業単独でのサイバーセキュリティ対策の限界と、国家レベルでの能動的な防御体制の重要性を浮き彫りにしました。日本政府が法整備を進める「能動的サイバー防御」は、今後、重要インフラ事業者だけでなく、広く企業活動にも影響を及ぼす可能性があります。これにより、サイバー攻撃のリスクを低減し、事業継続性や信頼性の向上に繋がることが期待されます。今後、官民連携を強化し、サイバー空間全体のレジリエンスを高めることが、私たちを取り巻くデジタル社会の安全を守る鍵となるでしょう。