米国財務省のインターネットセキュリティ&重要インフラ保護担当局(OCCIP)は4月9日、新たな計画を開始すると発表しました。これにより、これまで従来の金融機関だけに提供されていたサイバーセキュリティ脅威情報を、資格を満たす米国のデジタル・アセット企業および業界団体にも無料で拡大します。これは米国連邦政府が、暗号資産(暗号)業界を国家レベルの金融サイバーセキュリティ情報共有体制に公式に組み込む初めての取り組みです。
暗号企業は銀行と同等のセキュリティ情報を取得できる
財務省の発表によると、条件を満たす米国のデジタル・アセット企業は、財務省が定期的に従来の金融機関と共有している「即時、実行可能」(timely, actionable)のサイバーセキュリティ情報を無料で取得できます。これらの情報は、事業者が顧客とネットワークに対するサイバー脅威をより効果的に識別し、予防し、対応することを目的としています。
財務省金融機関担当の助成次官(Assistant Secretary for Financial Institutions)のLuke Pettitは次のように述べています。「デジタル・アセット企業は、米国の金融セクターのますます重要な一部になっています。それらのレジリエンスは、より広範な金融システムの健全性にとって不可欠です。これらの企業が従来の金融機関と同じ質の高いサイバーセキュリティ情報を入手できるようにすることで、財務省はより安全で、より責任あるデジタル・アセットのエコシステムの構築を支援しています。」
GENIUS Act と大統領タスクフォースの提言を反映
財務省のデジタル・アセット・アドバイザーである Tyler Williams は、この計画は GENIUS Act の中核原則を反映していると指摘しました。すなわち、強固なサイバーセキュリティと運用レジリエンスを基盤に、責任あるイノベーションを推進することです。彼はまた、デジタル・アセットと金融システムの統合が深まるにつれ、消費者を保護し、市場の安定を維持するために即時のサイバー脅威情報を得ることは欠かせないと強調しました。
この計画は同時に、大統領のデジタル・アセット市場タスクフォース報告書『米国のデジタル金融技術におけるリーダーシップを強化する(Strengthening the Leadership of the United States in Digital Financial Technology)』に含まれる重要な提言も具体化しています。
暗号資産業界で高まるセキュリティ脅威への対応
財務省のサイバーセキュリティ担当次官補(Deputy Assistant Secretary for Cybersecurity)のCory Wilsonは、計画開始の背景について次のように断言しました。「デジタル・アセット・プラットフォームに対するサイバー脅威は、頻度と複雑性の両方において増加しています。この計画は、実行可能な脅威情報を入手できる経路を拡大し、事業者が防御を強化し、リスクを低減し、より効果的にインシデントに対応できるよう支援します。」
最近のセキュリティ・インシデントも、この判断を裏付けています。同日、セキュリティ研究者が、26件の LLM router がこっそりと悪意のあるコマンドを注入して50万ドル相当のウォレットが空にされたことにつながった研究報告を明らかにし、デジタル・アセット産業に向けた攻撃手法が急速に進化していることを示しています。
参加申請の方法
参加を希望する米国のデジタル・アセット企業および業界団体は、電子メールでOCCIP(OCCIP-Coord@treasury.gov)に連絡し、詳細な資格条件と申請手順を確認できます。財務省によると、このサービスには一切費用はかかりません。
この記事 米国財務省が金融レベルのセキュリティ情報を暗号資産業界へ拡大、デジタル・アセット企業が初めて従来の金融と同等の待遇を得る 最初に登場したのは 鏈新聞 ABMedia です。
関連記事