重要インフラを保護し、SOCI法の義務を果たす

コンプライアンスフレームワーク

SOCI法とは？

報告まで12時間。SOCI法は、エネルギー、水道、医療、輸送、通信を含む11分野・22資産クラスをカバーするオーストラリアで最も包括的な重要インフラ保護フレームワークです。2021年および2024年の改正により範囲が拡大され、同法はサイバー、人員、サプライチェーン、物理セキュリティをカバーする重要インフラリスク管理プログラム（CIRMP）の作成と遵守を責任主体に義務付けています。 CIRMP規則の下、組織は重大なサイバーインシデントをオーストラリアサイバーセキュリティセンター（ACSC）に12時間以内に報告する必要があります。これにはOT環境全体での継続的な監視、迅速な検知、確立された報告手順が必要です。 2024年11月の強化対応・防止（ERP）法改正により罰則が強化され、追加要件が導入され、OT環境全体で運用を中断することなくサイバーと物理セキュリティの両方に対応するセキュリティプログラムの必要性が強化されました。