.jpeg){kind=logo}
シンガポールの「重要情報インフラ（CII）向けサイバーセキュリティ実践規範2026」は、CII所有者がセキュリティについてどのように考えるべきかという点において、重要な転換点となるものです。
焦点は、もはや指定された重要情報インフラ（CII）環境そのものの保護にとどまりません。CCoP 2026では、取締役会および経営幹部の説明責任、CIIに接続されたシステムの可視化、継続的な監視、行動パターンの基準設定、脅威ハンティング、およびセキュリティ対策が意図したとおりに機能していることの証拠が、より重視されています。
セキュリティ担当責任者にとって、課題は明らかです。攻撃者は組織やネットワークの境界を一切尊重しないからです。
攻撃経路はCII環境の枠を超えて広がっている
攻撃者は、まずユーザーアカウント、リモートアクセスシステム、エンジニアリング用ワークステーション、または管理サーバーを乗っ取った上で、重要なサービスを提供するシステムへと攻撃を拡大する可能性がある。
CCoP 2026は、セキュリティ要件を指定されたCIIそのものにとどまらず、その範囲を拡大することで、この現実を反映しています。同規範では、エンタープライズシステム、CII相互接続システム、および不可欠なサービスを提供するCIIシステムを区別しており、新たに設けられた第12条の要件は、特にCIIに接続または通信を行うシステムに焦点を当てています。
つまり、重要インフラ（CII）を管理する組織には、単に「何が存在すべきか」という静的な視点だけでは不十分です。何が通信を行っているのか、IDやシステムがどのように動作しているのか、そして不審な活動が重要インフラに向かって進行しているかどうかを理解する必要があります。
Vectra AIがCCoPの準備をどのように支援できるか
Vectra AIは、可視化、検知、調査、対応が最も重要となる分野において、CII組織を支援します。
「CCoP 2026は、重要インフラに対する今日の進化し続ける脅威を反映しています。Vectra AIは、同規範の53条項のうち、自社の機能に関連する38条項のうち31条項に対応しており、組織が脅威をより早期に検知し、重要な業務が中断される前に対応できるよう支援します。」
—ホック・レン、Vectra AI アジア太平洋・日本（APJ）地域 営業担当副社長
CIIと通信しているものを確認する
CCoP 2026の各条項を個別に評価した結果、Vectra AIは同コードの53条項のうち31条項に、直接的または間接的に準拠していることが判明しました。特に、可視化、監視および検知、脅威ハンティング、インシデント対応、OT監視、相互接続システムのセキュリティの各分野において、その準拠度が最も高いことが確認されました。なお、準拠しているということは、Vectra AI単独で各条項の要件をすべて満たすことを意味するのではなく、その機能が、求められる統制措置を直接的に支援または強化できることを意味します。
異常な挙動を早期に検知する
第6.2項では、CIIOに対し、通常の運用状況およびネットワーク活動を確立し、逸脱を監視し、サイバーセキュリティ事象を関連付け、調査のためのアラートを発動することを求めている。また、本規範では、攻撃者が監視の行き届いていない領域を、CIIへの足掛かりとして利用する可能性があることも認識している。
これは、Vectra AIの中核となる機能と密接に連携しています。このプラットフォームは、ネットワーク、ID、クラウド環境全体のアクティビティを分析し、異常な挙動を特定し、関連するイベントを関連付け、最もリスクの高い対象を優先的に特定します。
Vectra AIは、アナリストに断片的なアラートを提示するのではなく、攻撃がどのように進行しているか、また何に直ちに対応すべきかを把握できるよう支援します。
脅威の検知、調査、および対応を支援する
また、CCoPでは、積極的な脅威ハンティングやインシデントへの備えをより重視しています。
Vectra AIは、充実したメタデータ、行動のコンテキスト、および調査ワークフローを提供し、アナリストが隠れた活動を検知し、攻撃経路を再構築し、サイバーセキュリティインシデントが発生しているかどうかを判断するのを支援します。
対応が必要な場合、統合機能により、ホストの隔離、侵害されたアカウントの利用制限、悪意のあるトラフィックの遮断といったネイティブアクションを実行できます。これらの機能により、インシデント対応の技術的な実行力が強化される一方で、CIIOは対応計画、規制当局への報告、フォレンジック調査、および復旧プロセスの主導権を保持し続けます。
OTおよび相互接続された環境のサポート
多くのCII環境には、OTやレガシーシステム、エンドポイントエージェントに対応できないデバイスが含まれています。
Vectra AIは、機密性の高いシステムにエージェントを配置することなく、こうした環境における可視化されたトラフィックを受動的に監視することができます。これは、セクション10.2で規定されている「OTからエンタープライズへのデータフローを監視し、異常を検知する」という要件や、セクション12.7で規定されている「相互接続されたシステム全体における不審な活動を調査する」という要件に特に該当します。
エンドポイントログ、仮想化インフラ、パッチ適用、CSAへの正式な報告といった分野では、依然として追加の対策が必要ですが、Vectra AIは、攻撃者が利用する可能性のある通信経路全体にわたって、行動パターンを可視化する重要な層を提供することができます。
まずは可視性のギャップから始めましょう
CCoP 2026に向けた準備を進めるCII加盟組織にとって、実践的な出発点となるのは、次のような問いを投げかけることです：
- CIIと通信するシステムをすべて把握しているのでしょうか？
- 有効なIDや信頼できるシステムが異常な動作を始めたことを検知することは可能でしょうか？
- セキュリティチームが何を把握し、調査し、それに対してどのような対応をとったかを示すことはできますか？
Vectra AIは、CCoPで要求されるガバナンス、認証、IAM、パッチ適用、バックアップ、または規制報告に関する管理措置に代わるものではありません。その役割は、CII組織が攻撃者の行動をより早期に把握し、調査を迅速に行い、検知および対応措置が機能していることを示す、より強力な運用上の証拠を提示できるよう支援することにあります。
このインフォグラフィックで、Vectra AIがCCoPの要件をどのようにサポートできるかについて詳しくご覧ください。