リッチ・マコーミック米下院議員は2026年10月27日、クラウドインフラ向けサイバーセキュリティ基準の更新を提案する「常識的なクラウドセキュリティ法案」を提出しました。クラウドセキュリティ企業のAviatrixは、同法案を支持すると表明しました。

要点

  • 法案は、米国国立標準技術研究所に対し、更新された基準、手法、勧告を策定するよう指示するものです。
  • 法案は提出された段階で、成立していません。発表では施行日は明らかにされませんでした。
  • Aviatrixは、新たなクラウドセキュリティ製品を期間限定で無料提供することも発表しました。

クラウドセキュリティ法案が目指す内容

この法案は、米国国立標準技術研究所（NIST）に対し、クラウドベースのインフラ向けに、更新されたサイバーセキュリティ基準、手法、勧告を策定するよう指示するものです。

Aviatrixによると、既存のサイバーセキュリティプログラムの一部は、依然としてデータセンター向けに設計された手法に大きく依存しています。同社は、クラウドの基準は境界にのみ焦点を当てるのではなく、クラウド環境内の活動にも対応すべきだと主張しています。

発表では、法案が置き換える具体的な既存規則は特定されず、施行日の詳細も示されませんでした。この法案は法律ではありません。

影響を受ける可能性がある対象

Aviatrixは、政府システム、重要インフラ、クラウドサービスを利用する民間企業にとって、基準の近代化が重要だと述べました。CEO兼会長のダグ・メリット氏は、この法案により、連邦政府のサイバーセキュリティ基準をそうした環境に合わせられると述べました。

同社はまた、この法案をクラウド上の人工知能（AI）ワークロードの拡大と関連付けました。AIワークロードはインフラへのアクセス経路を引き継ぐ可能性があり、組織が導入を進める中でセキュリティ上の課題を生むことがあると説明しています。

Aviatrixがセキュリティ製品を提供開始

別途、Aviatrixは10月26日に「Aviatrix Clearance」を提供開始したと発表しました。この製品は、セキュリティチームがクラウドワークロードに許可される外向きおよび水平移動の経路を制限できるよう設計されています。

同社によると、Clearanceは「Clearance Incident Response Program」の下、2026年11月1日から2027年5月1日まで、企業が保有する全環境で無料となります。

ニュースをさらに読む

FinanceVelixの関連記事

免責事項

この記事は一般的な情報を提供するものであり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変動する可能性があり、投資には損失のリスクが伴います。記載内容は公開時点で入手可能な資料に基づいており、変更される場合があります。重要な情報はご自身で確認し、必要に応じて資格を有する専門家にご相談ください。資産、企業、サービスへの言及は推奨を意味するものではありません。