発足以来初の評価発表 サイバー攻撃の重大度分類する世界初の組織 英 CMC ~ カテゴリー 0 から 5 まで 6 段階 | ScanNetSecurity
2026.05.17(日)

発足以来初の評価発表 サイバー攻撃の重大度分類する世界初の組織 英 CMC ~ カテゴリー 0 から 5 まで 6 段階

 CMC は、英国の政府機関である国家サイバーセキュリティセンター(NCSC)の元創設 CEO であるキアラン・マーティン氏が議長を務め、サイバーセキュリティ専門家と金融専門家で構成されている。CMC 設立の目的は、「システミック・サイバー・イベント」の定義にまつわる曖昧さを解消することだった。特に重要なのは、サイバー保険会社が再保険契約を請求できる基準を明確にすることだ。

国際 TheRegister
https://cybermonitoringcentre.com/
https://cybermonitoringcentre.com/ 全 2 枚 拡大写真

 英 Cyber Monitoring Centre(CMC)は、最近英国の大手小売業者の業務を麻痺させたサイバー攻撃による総損失額を、2 億 7,000 万から 4 億 4,000 万ポンド(編集部註:530 億から 870 億円)程度と見積もった。

 今年 2 月に活動を開始した CMC は、サイバー攻撃の重大度の評価を行う非営利団体で、先般発生した英国全土の小売業者へのサイバー攻撃の深刻度を評価して「カテゴリー 2 」のシステミック・イベントと位置付けた。

 今回攻撃の標的となったのは、英国の大手小売業マークス&スペンサー(Marks & Spencer:以下M&S)、消費者協同組合 The Co-operative Group(以下Co-op)、老舗高級百貨店ハロッズだ。ハロッズは、攻撃発生時にも旗艦店は営業を続け、オンライン販売も継続していたため、被害ははるかに少なかった可能性があると発表している。いずれにせよ、ハロッズについては、攻撃に関する情報が少なかったため、CMC のデータには含まれていない。

 CMC の深刻度分類マトリックス「サイバーモニタリングマトリックス」では、サイバー被害によってシステミックリスクを引き起こす事象が、影響度が最も低い「カテゴリー 0」から最も高い「カテゴリー 5」までの 6 段階に分類されている。全体的な影響は、特定の攻撃によって影響を受けた人数と、経済的影響によって決定される。


《The Register誌特約記事》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. あいおいニッセイ同和損害保険からの出向者がトヨタ自動車の内部情報を不適切に提供

    あいおいニッセイ同和損害保険からの出向者がトヨタ自動車の内部情報を不適切に提供

  2. 2りんかんイエローハットに不正アクセス、「2りんかんアプリ」で個人情報漏えいの可能性

    2りんかんイエローハットに不正アクセス、「2りんかんアプリ」で個人情報漏えいの可能性

  3. 公益財団法人B&G財団にマルウェア攻撃、サーバでシステム障害が発生

    公益財団法人B&G財団にマルウェア攻撃、サーバでシステム障害が発生

  4. HENNGE One、企業法務アウトソース・サービス「クラウドリーガル」SSO 連携

    HENNGE One、企業法務アウトソース・サービス「クラウドリーガル」SSO 連携

  5. メール配信サービス「Customers Mail Cloud」が AWS 認定ソフトウェアに

    メール配信サービス「Customers Mail Cloud」が AWS 認定ソフトウェアに

ランキングをもっと見る
PageTop