ホワイトハウス、SolarWindsや「Exchange」関連のインシデント対応で一区切り--今後に生かす考え

ホワイトハウスは、SolarWinds製品と「Microsoft Exchange」に関連するサイバーインシデントへの対応から得た教訓をもとに、今後サイバーセキュリティ事件やハッキングが発生した際の対応策を調整する考えを明らかにした。 どちらのインシデントも、国家を後ろ盾とするハッキング活動によるサイバー攻撃で、米国全土で何千もの組織が影響を受け、米国政府は対応に迫られた。ロシアの諜報機関がSolarWindsのサプライチェーンを、中国のAPT（高度サイバー攻撃）グループがMicrosoft Exchangeを攻撃したとみられている。 米国政府は、SolarWindsおよびMicrosoft Exchangeに関連するインシデントに対する政府の対応を促進するために、2つの統合調整グループ（UCG）を招集した。現在は、攻撃を防ぐために適用されているセキュリティパッチの数が増え、被害も減少して