2026-07-20

米国の航空サイバーセキュリティ監視における重大なギャップを発見した連邦監査

米国の連邦監査機関である政府監査院（GAO）は、連邦航空局（FAA）が航空交通システムや重要な航空ネットワークを保護する戦略を十分に実施していないことを指摘しました。また、運輸保安局（TSA）は、空港や航空会社のセキュリティを確保するための責任が明確に割り当てられていない古いサイバーセキュリティ計画に依存していることが明らかになりました。GAOの監査によると、FAAは7つの目標のうち3つしか完全に実施しておらず、サイバー監視や応答、特権ユーザーの管理、連邦基準への準拠、ゼロトラストセキュリティへの移行などの重要な分野で作業が未完了であることが示されています。これにより、航空業界は国家のサイバー攻撃の標的となるリスクが高まっています。

メトリクス

このニュースのスケール度合い

7.0 /10

インパクト

7.5 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

6.5 /10

このニュースで行動が起きる／起こすべき度合い

6.0 /10

主なポイント

✓ GAOの監査によると、FAAは航空交通システムの保護に関する戦略を十分に実施しておらず、TSAはサイバーセキュリティの責任が不明確です。
✓ 航空業界は国家による攻撃やハッカーの標的となるリスクが高まっており、サイバーセキュリティの強化が急務です。

社会的影響

! 航空業界のサイバーセキュリティの脆弱性は、乗客の安全や航空運行の信頼性に直接的な影響を及ぼす可能性があります。
! サイバー攻撃による航空システムの混乱は、経済的損失や社会的混乱を引き起こす恐れがあります。

編集長の意見

航空業界におけるサイバーセキュリティの現状は、非常に懸念されるべき状況です。GAOの監査結果は、FAAとTSAの間の役割の不明確さが、航空セキュリティの強化を妨げていることを示しています。特に、ゼロトラストアーキテクチャへの移行が不十分であることは、サイバー攻撃に対する脆弱性を高める要因となります。航空機のシステムが外部ネットワークと接続されることで、攻撃者が侵入するポイントが増加しているため、これに対する対策が急務です。さらに、TSAのサイバーセキュリティ計画が古く、DHSの現在の戦略と整合していないことは、業界全体のセキュリティを脅かす要因となります。業界関係者からは、TSAが必要なリソースや専門知識を持っていないとの声も上がっており、これがサイバーセキュリティの強化を妨げていると考えられます。今後、FAAとTSAは協力して、明確な責任を持ったサイバーセキュリティ戦略を策定し、実行する必要があります。また、GAOが提言したように、TSAはサイバーセキュリティの責任を明確にし、業界とのコミュニケーションを強化することが求められます。これにより、航空業界全体のセキュリティが向上し、乗客の安全が確保されることが期待されます。

背景情報

i FAAは航空機の安全を規制し、航空交通システムを支える地上システムのサイバーセキュリティを監督していますが、ゼロトラストアーキテクチャへの移行が不十分であることが指摘されています。これにより、サイバー攻撃のリスクが高まる可能性があります。
i TSAは空港や航空会社のセキュリティプログラムを監督していますが、サイバーセキュリティに関する責任が明確に定義されておらず、業界関係者からの信頼を得るのが難しい状況です。