コンプライアンス概要
英国通信インフラの強化
KiteworksによるTelecommunications (Security) Act（通信（セキュリティ）法）コンプライアンス支援
Telecommunications (Security) Act 2021は、英国の電子通信事業者（インターネットおよび通信プロバイダーの両方を含む）に対して、大幅に強化された新たなサイバーセキュリティ義務を定めました。この法律は、重要インフラの保護や、増加するサイバー脅威から利用者を守るために重要な役割を果たします。事業者には、適切なリスク管理とレジリエンス対策の実施が求められます。セキュリティ侵害を防止・検知・対応するための措置を講じるとともに、重大なインシデントが発生した際には規制当局および影響を受けた利用者への通知も義務付けられています。また、政府は国家安全保障上の脅威と見なされる高リスクベンダーの調達や利用に関して厳格なルールを発出する権限を持ちます。事業者がこれらに違反した場合、収益に基づいた多額の罰金が科される可能性があります。OFCOM（通信庁）などの執行機関は、業界内のセキュリティ対策を積極的に監督するための広範な新権限を有しており、アセスメントや抜き打ち現場検査、情報開示の義務付けなどを通じて監視を強化しています。不備が見つかった場合には是正措置を強制することも可能です。世界的にサイバー攻撃の頻度と深刻度が増す中、このような法律は、公共の安全と持続可能な接続性に不可欠な高いセキュリティ基準を業界に求めるため、規制当局に強力な手段を与えます。Kiteworksは、非構造化電子データを保管・共有する組織がコンプライアンスを達成するための支援が可能です。具体的な方法は以下の通りです。
リスクを最小化するための積極的なセキュリティ対策
本法の105A、105B、105C条は、公衆電子通信ネットワークおよびサービスの提供者に対して新たなセキュリティ義務を課しています。これらの条項は、通信事業者がサイバーリスクを継続的に評価・対処する義務を定めるとともに、規制当局に具体的なセキュリティ対策を指示する権限を与えています。Kiteworksは、通信分野のサイバーセキュリティ規制へのコンプライアンスを支援するための高度なセキュリティコントロールと可視性を提供します。包括的な監査ログにより、すべてのシステムおよびユーザーのアクティビティを記録し、脅威の特定や証跡の提示を可能にし、105Aおよび105Bで求められるイベントトラッキング義務を満たします。侵害通知や異常検知機能により、105Aおよび105Cで義務付けられたセキュリティ侵害の早期発見と対応を実現します。保存時・転送時の暗号化などの強化インフラは、攻撃者によるアクセスや横展開を困難にし、105Aおよび105Bにおける重要なセーフガードを実現します。強力なID・アクセス制御により、最小権限ポリシーを適用し、105Aおよび105Cで意図されている脅威からのリスク露出を低減します。Enterprise Connect機能は、外部リポジトリへのアクセスも元システム経由でログ記録し、可視性を維持します。Kiteworksは、広範な可視性・制御・レジリエンスを備え、新たな規制への対応を目指す通信事業者を強力に支援します。
タイムリーなアラートで侵害リスクを管理
105Jおよび105K条は、通信事業者に対してセキュリティ侵害通知の義務を課しています。重大なセキュリティインシデント発生時に、迅速な公的および当局への通知を義務付けることで、透明性を高め、対応の迅速化とインフラのレジリエンス強化を目指しています。Kiteworksは、セキュリティ侵害開示義務への対応に必要なアクティビティトラッキングと脅威アラート機能を提供します。包括的な監査ログは、すべてのシステムおよびユーザーの行動を記録し、105Kで規制当局への報告が求められる主要イベントを捕捉するとともに、105Jで必要な利用者への警告にも活用できるデータを提供します。さらに、Kiteworksの侵害通知機能は、潜在的な侵入や異常を検知し、セキュリティ脅威の増大を示す不審な活動について自動アラートを発信します。重大インシデントやリスクの兆候を可視化することで、事業者が法令で求められるタイムリーかつ適切な通知を利用者や当局に行えるよう支援します。報告対象インシデントのログ記録と、迅速な対応を可能にする異常検知の両面から、Kiteworksはネットワークの脆弱性や攻撃に関する105J・105Kの透明性要件への準拠を強力にサポートします。
Telecommunications (Security) Actは、英国の通信事業者に対して厳格なサイバーセキュリティおよび国家インフラ保護の義務を課しています。Kiteworksは、統合的な監視・アラート・制御・脅威可視化機能を通じて、リスク低減、侵害通知、ベンダー監督、サプライチェーン保証など、さまざまな規制分野で必要なコンプライアンス対策の運用を支援します。詳細なアクティビティトラッキングによる監査ログやインシデントフォレンジック、迅速な公的警告を可能にする常時侵害検知、不正アクセスを防ぐ堅牢な制御、サードパーティシステムへの可視性維持など、Kiteworksはセキュリティとコンプライアンス保証の両面で最適化された専用機能を提供します。規制当局による積極的な業界監督が強化される中、Kiteworksが生成するレポートや証拠は、防御体制が最新の法基準に適合していることを証明する重要な根拠となります。重要インフラの強化とコンプライアンス証明を両立する強力な機能を備えたKiteworksは、本法の拡大義務を果たす通信キャリアやデジタルサービス事業者にとって、極めて価値の高いソリューションです。