SOCIの重要インフラリスク管理プログラムに関する最新情報

2026年6月10日、オーストラリア政府の「重要インフラの安全確保に関する法律改正（重要インフラリスク管理プログラムの強化）規則2026」が施行された。

内務省は、サイバーセキュリティの成熟度、パッチ適用およびレガシー技術、認証情報の漏洩、ラテラルムーブメント、職員のアクセス権限、サプライチェーンへの依存、ならびにサイバーセキュリティリスクと物理的セキュリティリスクの相互関係について、追加の要件を導入した。

重要インフラの運営者にとって、これは重要な原則を改めて裏付けるものである。すなわち、レジリエンスは環境に組み込まれる必要があり、強制力のある管理措置、監視、証拠、および復旧能力を通じて実証されなければならない。

これは、2026年3月に公開された以前のブログ記事に基づいた更新情報です。

新たな要件は、OPSWATの重要インフラ保護ポートフォリオが対象とするいくつかの分野と密接に連携しています：

• 認証情報の漏洩と管理されたリモートアクセス：本規則では、関連システム、特権アクセス、およびリモートアクセスに対するフィッシング対策機能を備えた多要素認証に関する明確な要件に加え、認証活動の一元的なログ記録および監視についても規定しています。 MetaDefender™Endpoint は、既存のIDプロバイダーやMFAサービスと統合しつつ、アクセスが許可される前にデバイスのコンプライアンス遵守を強制します。
  
  運用環境向けには、MetaDefender OT Access が、IDを認識しポリシーによって制御されるリモートアクセスを提供します。これには、セッションの監視、監査、およびリモート勤務の従業員やサードパーティベンダーがアクセスできる対象に対するきめ細かな制限が含まれます。フィッシング対策機能を備えたMFA自体は、規則で要求される場合、適切なIDプロバイダーを通じて実装されるべきであり、規則ではこれを8B「認証情報の漏洩」の下で独立したリスクとして定めています。
  
• ネットワークの分離とラテラルムーブメント：「8C ラテラルムーブメント」のリスク項目において、本規則は、重要システムの接続状況の把握、システム間の通信制限、最小権限の適用、通信経路の一元的な監視、および重要業務を維持しつつ復旧を支援することについて、具体的な要件を定めています。MetaDefender Industrial Firewall は、OT環境向けにプロトコル認識型の検査機能とゾーンベースのセグメンテーションを提供します。
  
  MetaDefender NetWall™は、異なるセキュリティ分類のネットワーク間で、ハードウェアによる強制的な分離と制御されたデータフローを実現します。これらの制御機能は、インシデント発生時に横方向の移動を抑制し、運用上の独立性を維持するように設計された、より広範なアーキテクチャの一部を構成することができます。また、重要インフラ（CI）の運用者が、CI Fortifyのガイドラインで定められている「オフライン状態でも90日間運用を継続できる能力」を満たすための戦略を提供することも可能です。
  
• サードパーティおよびサプライチェーンのリスク：10A「Supply Chain 」のリスク項目に基づき、規則では、対象となる事業体に対し、主要サプライヤーおよび重要コンポーネントのマッピング、サプライチェーンリスクの特定、許容可能な最大ダウンタイムの検討、ならびに主要サプライヤーに関連するリスクの評価が求められています。技術的対策は、サプライヤーのデューデリジェンスや、外国資本による所有、支配、影響力の評価に代わるものではありません。しかし、OPSWAT を活用することで、これらのサプライチェーンを通じて重要環境に流入するソフトウェア、ファイル、データによって生じるサイバーリスクを低減することができます。
  
  MetaDefender™Core は、ソフトウェアやファイルを検査してマルウェアや既知の脆弱性を検出し、ソフトウェア部品表（SBOM）を生成することができます。MetaDefender™Kiosk は、リムーバブルメディアを介して持ち込まれるファイルを制御し、MetaDefender™Managed File Transfer は、IT、OT、およびサードパーティ環境間のファイル交換に対して、検査、アクセス制御、ポリシーの適用、および監査証跡を提供します。
  
• 重要システムおよびデータへのオフショアおよびリモートアクセス：「6A オールハザード」における重大なリスクの定義が導入されたことに伴い、政府は、重要コンポーネントおよび業務上不可欠なデータへのオフショアまたはリモートアクセスを、追加の重大なリスクとして認識しています。MetaDefender OT Access は、特定のOT資産および活動に対するサードパーティまたはリモートアクセスを制限・監視することができ、一方、MetaDefender Managed File Transfer およびMetaDefender NetWall は、セキュリティ境界を越えたデータの移動を管理下に置くことができます。これにより、組織は不要な接続を削減し、重要環境とのリモートやり取りに関して、より強力な管理ポイントを確立することが可能になります。
  
• サイバー・フィジカル上の影響：強化されたCIRMP規則では、組織に対し、サイバー、認証情報、ラテラルムーブメント、人員、およびサプライチェーンの脅威に起因する物理的セキュリティ上の影響を考慮することが求められています。これは、サイバー侵害が物理的プロセスの可用性や安全な運用に影響を及ぼす可能性のあるOT（オペレーション技術）およびサイバー・フィジカル環境において、特に重要です。 セグメンテーション、安全なリモートアクセス、管理されたファイル転送、および予防的な検査は、デジタル上の侵害が運用上の事象や物理的な事象へと発展する経路を削減するのに役立ちます。これらの技術的対策は、CIRMPで要求される物理的セキュリティおよび事業継続プロセスを置き換えるものではなく、それらを補完するものです。