豪連邦政府によるサイバー対策に関する注意喚起について

【ポイント】

モリソン首相は，６月１９日の会見で，豪国内の関係機関に対し，サイバー対策について専門的助言を得るとともに，サイバー攻撃から自らを守るための防護的措置を講じるよう注意喚起を行いました。

【本文】

１　豪連邦政府からの注意喚起の概要

（１）モリソン首相は，６月１９日の緊急会見で，豪国内の関係機関に対し，サイバー対策について専門的助言を得るとともに，サイバー攻撃から自らを守るための防護的措置を講じるよう注意喚起を行いました。

（２）現在，豪国内の関係機関は，海外の洗練された国家を基礎とする主体から継続的なサイバー攻撃の対象とされており，当該攻撃は，政府，産業界，政治組織，教育機関，医療提供者，消防・警察等公的サービス及び重要インフラ運営者の全てのレベルに対して行われているとのことです。

（３）モリソン首相とともに会見したレイノルズ国防大臣は，豪州サイバー・セキュリティ・センター（ACSC）等がサイバー対策に関する技術的助言を取り纏め公表を行った旨述べています。これら助言は，豪国内の関係機関がサイバー脅威を探知し軽減することを可能とするためのものとされており，その概要については以下２を参照ください。

２　参照すべきサイバー対策の概要

（１）ACSCから被害軽減のために優先的に行うべき対策として指摘されているのは，以下の２点です。

●各団体は，インターネットに接続しているインフラについて，４８時間以内にセキュリティ・パッチや被害軽減対策を適用し，可能な限り最新のソフトウェア及びOSを使用すべき。

●インターネットで遠隔操作できるサービス（ウェブメール，クラウドメール，コラボレーション・プラットフォーム，VPN，リモート・デスクトップ・サービス等）には，多要素認証（パスワードのみならず，デバイスや生体情報など複数の要素で認証）を活用すべき。

詳細は下記リンクをご参照ください。

https://www.cyber.gov.au/news/advisory-2020-008-copy-paste-compromises-tactics-techniques-and-procedures-used-target-multiple-australian-networks

（２）他の被害軽減対策として，ACSCは「Essential Eight」と称する対策を推奨しています。詳細は下記リンクをご参照ください。

https://www.cyber.gov.au/publications/essential-eight-explained

３　サイバー攻撃を受けた場合の報告等

（１）豪連邦政府は，もしサイバー攻撃の被害者となった場合，以下のＵＲＬにアクセスし，報告を行うよう呼びかけています。

https://www.cyber.gov.au/report

（２）また，サイバー・セキュリティ案件について助言を必要とする場合，以下のメールアドレスに連絡を行うよう呼びかけています。