グローバル標準によるサイバーセキュリティの向上: より安全なデジタルの未来を形作るためのOracleの役割 (2026/10/01)
グローバル標準によるサイバーセキュリティの向上: より安全なデジタルの未来を形作るためのOracleの役割 (2026/10/01)
投稿者：Integrated Cyber Center (ICC)
サイバーセキュリティは、テクノロジーだけでなく、グローバルなデジタルエコシステム全体でセキュリティに関する共通の期待値を確立する標準規格や規制枠組みによってもますます大きく左右されるようになっています。その例としては、欧州のデジタル運用レジリエンス法（DORA）、サイバーレジリエンス法（CRA）、ネットワークおよび情報セキュリティ指令（NIS2）、クラウドサービス向けサイバーセキュリティ認証制度（EUCS）、そして米国のFedRAMPなどが挙げられます。オープン・ワールドワイド・アプリケーション・セキュリティ・プロジェクト（OWASP）などの業界イニシアチブも、ソフトウェアセキュリティのための実践的なアプローチとリソースを推進することで、このエコシステムに貢献しています。
各国政府が新たなサイバーセキュリティ要件を導入し、組織がますます複雑化する脅威環境に対応していく中で、ISO/IEC 27001:2022のような国際的に認められた規格は、政策目標を実用的かつ一貫性のあるセキュリティ対策へと落とし込む上で重要な役割を果たすことができます。オラクルは世界中で製品とサービスを提供しており、IT、AI、クラウド製品およびサービスはグローバル市場向けに最も効率的に提供できるため、規格の国際的な調和は特に重要です。
オラクルでは、標準化への参加は、当社がテクノロジーエコシステムを構築、革新、そしてより広範なエコシステムと連携していく上で、長年にわたり重要な要素となっています。オラクルは100以上の標準化団体と300以上の技術委員会に積極的に参加しており、数千人の従業員が標準化プロジェクトやオープンソースプロジェクトに携わっています。
この取り組みの詳細については、Oracleの標準規格のページをご覧ください。
セキュリティ標準の策定に貢献する
オラクルは、グローバルなサイバーセキュリティ標準化の分野全体に関与し、セキュリティとAIのガバナンス、クラウドセキュリティ、セキュアなソフトウェア開発、そして新たな規制要件など、幅広い分野の取り組みに貢献しています。
これには、 NIST、ISO/IEC、CEN-CENELEC、ETSI、Cloud Security Alliance、Agentic AI Foundation、 OWASP、Linux Foundation、Eclipse Foundation 、 SAFECode、Partnership on AIなどの組織やイニシアチブへの参加が含まれます。
オラクルはまた、情報セキュリティ、サイバーセキュリティ、プライバシー保護に焦点を当てたISO/IEC JTC 1/SC 27、欧州におけるサイバーセキュリティとデータ保護の標準化に焦点を当てたETSIおよびCEN-CENELEC JTC 13などの組織を通じて、サイバーセキュリティの基礎となる標準の開発にも参加しています。
Oracleの標準規格に関するセキュリティセクションでは、これらの分野におけるOracleの取り組みをより包括的に紹介しています。Oracleは主要なセキュリティ標準規格の分野におけるリーダーであり、単に標準規格策定に参加するだけでなく、セキュリティの未来を積極的に推進し、影響を与えています。アイデアを提供し、標準規格の開発に参加することで、Oracleは法規制を支え、より安全な世界を実現する標準規格の推進に貢献できます。
EUサイバーレジリエンス法：基準と規制が交わる場所
EUサイバーレジリエンス法は、より広範な潮流を反映している。すなわち、サイバーセキュリティ規制と技術標準化がますます密接に結びついてきているということである。この法律は、サイバーセキュリティ法制と技術標準の関係を示す重要な事例と言える。
CRAは、欧州連合市場で販売されるデジタル要素を含む製品に対し、共通のサイバーセキュリティフレームワークを導入する。同法は必須のサイバーセキュリティ要件を定め、欧州統一規格が、適用要件への適合性を証明するための重要な技術的メカニズムを提供することが期待されている。
Oracleは、欧州委員会に登録されているCRA（サイバーレジリエンス協定）の実施を支援する調和規格の開発に携わる欧州標準化団体に参加しています。Oracleの「Standards at Oracle」のセキュリティセクションでは、CRAに関連する規格に関するCEN-CENELEC JTC 13での取り組みを紹介しています。これには、用語、サイバーレジリエンスの原則、脆弱性への対処、一般的なセキュリティ要件などの分野を扱う、新たに策定中のprEN 40000シリーズが含まれます。
標準規格の開発に参加することで、オラクルはサイバーセキュリティ要件の進化に合わせて、技術的な専門知識と業界の視点を提供することができます。また、法的要件を実用的で技術的に意味のある要件に変換できる標準規格の開発に貢献する機会にもなります。そして何よりも、標準規格の開発に参加することで、オラクルはお客様のニーズと要件を満たし、安全でセキュアな製品とサービスを提供できるようになります。
サイバーレジリエンス法への準備
CRAは、以前のOracleブログ記事で概説したように、段階的に要件を導入します。
2026年9月11日、CRA（サイバーリスク評価）の脆弱性およびインシデント報告義務が施行されました。これらの義務により、製造業者は、対象製品に影響を与える悪用された脆弱性および重大なセキュリティインシデントを、欧州連合の報告フレームワークを通じて報告することが求められます。これは、EUのサイバーセキュリティエコシステム全体における協調的な認識、情報共有、および対応を支援するものです。報告要件の詳細については、欧州委員会および欧州サイバーセキュリティ機関（ENISA）にお問い合わせください。
Oracleは、これらの要件への対応において、確立された脆弱性管理およびセキュリティインシデント対応能力を基盤としています。Oracleは、脆弱性の検出と対応を迅速化するために設計された自動化などを通じて、そのアプローチを継続的に進化させており、脆弱性の特定、評価、優先順位付け、および対応をより効率的に行えるように支援しています。
2027年12月11日より、CRA（カナダ規制庁）のより広範な製品サイバーセキュリティ要件が適用されます。これらの要件は、デジタル要素を含む製品のライフサイクル全体にわたるサイバーセキュリティおよび脆弱性管理の義務を定めています。クラウドコンピューティングサービスは、一般的にEUのNIS2指令の枠組みの下で別途扱われ、同指令はクラウドサービスプロバイダーに対するサイバーセキュリティリスク管理要件を規定しています。
オラクルは、進化する実装ガイダンスおよび関連規格に沿って、適用されるCRA（サイバーリスク評価）要件の評価と準備を継続しています。これには、CRAの対象となるオラクル製品の特定、適用される必須サイバーセキュリティ要件に対する製品の評価、関連するサードパーティサプライチェーンに関する検討事項の評価、および適用される適合性評価および宣言要件への準備が含まれます。
本取り組みは、Oracle Software Security Assurance (OSSA)をはじめとする、Oracleが確立したセキュリティ対策に基づいています。OSSAは、Oracle製品の設計、構築、テスト、保守にセキュリティを組み込むためのOracle独自の手法です。OSSAには、開発組織向けのセキュリティトレーニング、セキュリティ分析とテスト、脆弱性の開示と修復に関する取り組みが含まれています。Oracleの情報セキュリティインシデント対応機能は、カナダ歳入庁（CRA）の報告義務への対応準備をさらに支援します。
まとめ
サイバーセキュリティ技術、脅威、標準規格、規制が進化し続ける中、オラクルは今後も標準化団体、業界パートナー、政策立案者、そしてより広範なセキュリティコミュニティとの連携を継続していきます。オラクルは、CRA（サイバーリスク評価）のための統一標準規格の策定を担う欧州の標準化団体にも参加しています。
オラクルのサイバーセキュリティ標準化における役割は、規格が公開された後にそれに従うだけにとどまりません。オラクルは、規格開発にアイデア、技術的な専門知識、そして実務経験を提供することで、技術的に健全で、実装が容易で、顧客ニーズに対応し、より安全なデジタルエコシステムを支えることができる規格の発展に貢献します。
この取り組みを通じて、オラクルは法規制を支援する標準規格の策定を推進し、サイバーセキュリティの回復力を強化し、より安全な欧州および世界のデジタルエコシステムの構築に貢献することができます。
十分に整備された標準規格は、高度な規制目標を再現可能な技術的実践へと落とし込むのに役立ちます。また、一貫性、相互運用性、そしてセキュリティに関する共通のアプローチを促進し、市場全体の分断を軽減するのにも貢献します。だからこそ、積極的な参加が重要なのです。
もっと詳しく知る
コメント
コメントを投稿