インフラのサイバーセキュリティを強化するイニシアチブ
Accentureおよび運用技術（OT）セキュリティを専門とするDragosは、SANS Instituteと協力し、「Community Cyber Resilience Foundation（コミュニティ・サイバー・レジリエンス財団）」の設立を発表しました。このイニシアチブは、米国国内の水道、電気、天然ガス部門における小規模施設に対して技術的およびセキュリティ上の支援を提供することを目的としています。これらの施設は、OT環境を保護するために必要なリソースや専門知識が不足していることが多いためです。
提供される支援の詳細
連合は1,000万ドルの初期資金を割り当て、資金提供および技術サービスとして分配します。このイニシアチブの第一段階では最大500の施設を対象としており、参加者は以下の支援を受けることができます。
- Dragos Platformを含む高度なセキュリティツール。
- これらのツールを運用するために必要なハードウェアの提供。
- Accentureによるセットアップ、統合プロセス、および継続的な技術サポートの支援。
- SANS Instituteによる、産業用制御システム（ICS）および運用技術（OT）セキュリティ分野における施設職員向けの集中トレーニングプログラム。
- 運用およびセキュリティの経験を共有するためのピアネットワークへのアクセス。
このニュースが重要な理由
この動きは、重要インフラを標的としたサイバー攻撃の増加に対応するものです。米国では最近、複数の州で100以上の水道システムが攻撃を受ける事態が発生しました。特に地方の小規模施設は、予算の制限、有資格者の不足、技術システムの老朽化といった複合的な課題に直面しており、攻撃者にとって容易な標的となっています。
適格基準
このイニシアチブを利用するには、施設（電気、水道、ガスのいずれか）が米国に拠点を置き、年間収益が1億ドル未満である必要があります。これらの基準は5万以上の組織をカバーすると推定されており、これは米国の全施設の約97%に相当します。
協力の背景
このイニシアチブは、Dragosが2023年12月に開始した「Community Defense」プログラムを拡大するものです。また、より広範な戦略的文脈として、Accentureは4か月前に、OTセキュリティ分野での能力強化に向けた約41億ドルの投資の一環として、Dragosの過半数株式を取得する契約を発表しています。