この記事の要点: 米下院情報特別委員会の小委員会に所属する超党派の議員が、国土安全保障省のサイバーセキュリティ・インフラ安全保障庁(CISA)に対し、製造業や重要インフラをサイバー攻撃から保護するための戦略策定を求める書簡を送付しました。これは、英国の自動車大手ジャガー・ランドローバー(JLR)がロシア系ハッカー集団による深刻なサイバー攻撃を受けたとの報道を受けたもので、防衛サプライチェーンの安全確保が急務となっています。
ニュースのポイント
- 英国自動車大手のJLRがロシア系ハッカーによるサイバー攻撃の標的にされたと報道
- 米超党派議員がCISAに対し、製造業や重要インフラの防衛戦略を策定するよう要求
- データ窃盗にとどまらず、生産停止を狙うランサムウェア攻撃への懸念が浮き彫りに
背景
英国の防衛産業基盤の重要部分を担うジャガー・ランドローバー(JLR)が、昨年ロシア系ハッカー集団による深刻なサイバー攻撃の被害に遭っていたことが新たに報じられました。これを受け、米国の防衛サプライチェーンに不可欠な製造業者に対しても、同様のサイバー破壊工作が行われるのではないかという懸念が米議会内で急速に高まっています。
何が起きたのか
米下院情報特別委員会のオースティン・スコット議員とラジャ・クリシュナムーシ議員は、CISAのニック・アンダーセン長官代理に対し共同で書簡を送付しました。議員らは、単なるデータ窃盗ではなく「生産活動の停止」を目的としたランサムウェアやサイバー攻撃に対する米国内の防衛産業基盤の脆弱性を問題視しています。CISAに対し、JLRの事例から得た教訓の反映状況や、リアルタイムの脅威情報共有体制、さらにサイバー専門人員が不足しがちな中小規模の製造業者への支援策など、具体的な9つの質問への回答を2026年7月28日までに求めています。
製造業・生産管理への見方
今回の動向は、製造業の生産ラインそのものを人質に取るサイバー攻撃が、国家安全保障上の重大な脅威として認識されていることを示しています。特に防衛や重要インフラに関わるサプライチェーンでは、1社の操業停止が全体の供給網を麻痺させるリスクがあります。また、書簡の中で「専任のセキュリティ人員が不足している中小規模の製造業者」への支援体制が問われている点は、サプライチェーン全体のセキュリティ底上げにおいて、大企業だけでなく中堅・中小工場の対策強化が不可欠であることを浮き彫りにしています。
現場で確認したいポイント
- 自社の生産制御システム(OT)が情報システム(IT)から適切に隔離・保護されているか
- サプライチェーンを構成する委託先や調達先のサイバーセキュリティ基準と対策状況の確認
- 万が一ランサムウェア等で生産ラインが停止した場合の復旧手順と事業継続計画(BCP)の策定
確認しておきたい点
本件は米国議会から政府機関(CISA)への要請段階であり、具体的な新しい規制や支援プログラムが直ちに法制化されたわけではありません。また、JLRへの攻撃におけるロシア政府の関与の度合いについては、当局による調査が継続中となっています。
出典情報
| 出典 | Representative Krishnamoorthi |
|---|---|
| 公開日時 | 2026-07-14T16:49:30-04:00 |
| 元記事 | Representative Krishnamoorthiで読む |