米沿岸警備隊(US Coast Guard)は、海事サイバーセキュリティ政策室(Office of Maritime Cybersecurity Policy)を新設しました。海事産業が情報技術・運用技術への依存を強めるなか、港湾や船舶をはじめとする重要インフラが直面するサイバーリスクが拡大していることを受けた措置です。
海事サイバーセキュリティ政策室(CG-MCP)は、海上輸送システム(Marine Transportation System、MTS)のサイバー安全・セキュリティに関する政策を策定・実施する沿岸警備隊の中枢機関として機能します。
検査・コンプライアンス局長の下に設置された同室は、海事サイバーセキュリティに関する業界パートナーや他の政府機関との主要な窓口も務めます。
その役割には、国内政策の策定、国際基準への貢献、統一的なサイバーセキュリティ遵守・執行戦略の指揮、そして海事関連団体・学術機関・国立研究所との連携などが含まれます。
同室はまた、海事分野が積極的にサイバーリスクを管理する上で有用な新興技術・手法の動向も監視していきます。
沿岸警備隊は次のように述べています。「情報技術・運用技術の利用拡大を含む先進的なシステムや機器は、海事産業の変革を加速させています。こうした進歩は海上輸送システム全体に運用面の効率化と改善をもたらす一方で、重要インフラ部門としてのリスクの増大も招いています」
予防政策担当次官補のロバート・C・コンパー(Robert C. Compher)海軍少将は、沿岸警備隊が海事産業の絶え間ない技術進歩に歩調を合わせていく必要があると述べました。
コンパー氏は「海事サイバーセキュリティ政策室の設立により、明確な政策を策定し、統一的な遵守戦略を指揮し、パートナーと連携するための中枢機関が確立される」と語っています。
同氏はさらに、新設された同室は現在の脅威や脆弱性に対応すると同時に、海事分野が今後直面する新たなサイバーセキュリティ上の課題への備えも進める狙いがあると付け加えました。
今回の発表は、政府監査院(Government Accountability Office、GAO)が海上輸送システム(約360の商業海港・河川港を含む)の保護に関する沿岸警備隊の取り組みについて、複数の不備を指摘してからおよそ18か月後のことです。
2025年2月の報告書で、同監査院は沿岸警備隊に対し、サイバーセキュリティインシデント情報の正確性を改善し、サイバー上の欠陥に関するデータへのアクセスを容易にし、サイバー計画を国家戦略と整合させ、MTSのサイバーセキュリティを担う職員の能力要件を定め、それらの能力面のギャップに対処するよう求めていました。
GAOはまた、船舶や施設の検査で発見されたサイバーセキュリティ上の問題について、沿岸警備隊の記録システムでは完全な情報に容易にアクセスできない状態にあることも指摘しました。
さらに、同機関のサイバー戦略は、リスク評価、成果指標、必要な資源・投資、役割と責任の分担など、実効性のある国家戦略が備えるべきいくつかの要素を十分に満たしていませんでした。
沿岸警備隊は、新設された同室がGAOの指摘と直接関係しているかどうかについては言及していません。
翻訳元: https://www.securityweek.com/coast-guard-establishes-office-of-maritime-cybersecurity-policy/
