FCC が通信事業者の最低限サイバー規則を撤廃!背景と影響解説

みなさん、こんにちは。今回はアメリカの連邦通信委員会(FCC)が最近行った重要な決定についてお話しします。

FCCが通信事業者の最低限のサイバーセキュリティ規則を撤廃

アメリカの連邦通信委員会は、木曜日に党派に沿った2対1の投票で、電話やインターネット大手企業に対して義務付けられていた最低限のサイバーセキュリティ要件を撤廃することを決定しました。これは、通信事業者が「不正アクセスや通信の傍受からネットワークを守る」ことを求める規則でした。

この規則はバイデン政権が今年初めに導入したものでしたが、トランプ政権時代に任命されたFCCの委員長ブレンダン・カー氏と共和党のオリビア・トラスティ氏が賛成し、唯一の民主党委員であるアンナ・ゴメス氏が反対しました。

背景にある中国系ハッカー集団「Salt Typhoon」の攻撃

ゴメス委員は、この規則撤廃に強く反対し、今回の規則は「この機関が進めてきた唯一の意味のある取り組み」だったと述べています。というのも、中国が支援するハッカー集団「Salt Typhoon」が、アメリカの電話やインターネット企業200社以上に対して長期間にわたり大規模なサイバー攻撃を仕掛けていたことが明らかになっているからです。

この攻撃では、AT&TやVerizonなどの大手通信会社が標的となり、アメリカ政府の通信傍受システムを狙ったケースもあったとされています。

政治家や業界の反応

このFCCの決定に対しては、上院の安全保障委員会の上級メンバーであるゲイリー・ピーターズ議員(民主党)や情報委員会のマーク・ワーナー議員(民主党)から批判の声が上がっています。彼らは、基本的なサイバーセキュリティの保護策を後退させることは国民を危険にさらすと警告しています。

一方で、通信業界を代表するNCTAは、この規則を「細かすぎて逆効果な規制」として撤廃を歓迎しています。

今後の課題と展望

ゴメス委員は、業界との協力は重要だが、それだけでは不十分であり、強制力のない「握手協定」では国家支援のハッカーを防げないと指摘しています。つまり、任意の協力だけでは弱い部分を強化できず、次の大規模な侵入を防ぐことは難しいということです。

今回のFCCの決定は、サイバーセキュリティの強化に関して議論を呼びそうです。通信インフラの安全性は私たちの生活に直結する問題なので、今後も注目していきたいですね。引き続きウォッチしていきたいですね!