オーストラリアにおける豪州証券投資委員会（ASIC）市場整合規則へのデータセキュリティ上の準拠

規制の概要

ASIC市場整合規則（証券市場および先物市場）改正文書2022/74のテクノロジー・アンド・オペレーショナル・レジリエンス規則は2023年3月10日に開始されました。これは技術的リスクを軽減し、オーストラリア市場の完全性とレジリエンスを守るための最低限の期待事項と管理策を定めています。同規則は、次の内容も記載しています：

• 技術および運用上のレジリエンスに関して、市場参加者と事業者に追加的な義務を導入する
• 不適切なシステムおよび業務上のガバナンスとコントロールの抑止に対し、より広範な規制の焦点を強化する
• 国際基準とその他の国内基準への整合性の向上
• APRA健全性基準（CPS 234）の情報セキュリティといった、情報セキュリティとオペレーショナルレジリエンスに関する既存要件に追加する

ASIC市場整合規則に準拠する必要があるのは誰か

• 証券市場：オーストラリア証券取引所（ASX）、Chi-X、オーストラリア・ナショナル証券取引所（NSXA）、シドニー証券取引所（SSX）およびその参加者
• 先物市場：ASX24、FEXおよびその参加者

Thalesは、ASIC市場整合規則改正法の情報セキュリティ要件に対応できるよう、市場参加者を支援します。

• Thales OneWelcome Identity & Access Managementソリューションは、各自のロールと堅牢な多要素認証（MFA）を、より詳細なアクセスポリシーと微調整された認証ポリシーを用いて、組織内外のユーザーによるアクセスを制限します。
• スマートカードのSafeNet IDPrimeは、センシティブな施設への物理的アクセスを実装するために活用できます。このようなスマートカードは、PKI技術やFIDO技術に依存するパスワードレス認証イニシアチブを補強することもできます。
• SafeNet Trusted Accessは、すべてのシステムに対するあらゆるアクセスイベントを対象に即時かつ最新の監査証跡を提供することによって、組織がリスクに対応し、これを軽減することを可能にします。これはログを自動的に外部SIEMシステムに配信します。
• CipherTrust Data Discovery and Classificationは、構造化および非構造化センシティブデータを効率的に識別し、規制対象データの迅速な識別、セキュリティリスクの強調、コンプライアンスギャップの発見を可能にする組み込みテンプレートを提供します。
• CipherTrust Data Security Platformは、非常にきめ細かな最小特権ユーザーのアクセス管理ポリシーを適用することで、特権ユーザーによる不正アクセスや攻撃からデータを保護します。
• CipherTrust Transparent Encryptionソリューションは、アプリケーション、データベース、インフラを再設計することなく、ファイルおよびボリュームレベルでの保存データ暗号化、アクセス制御、データアクセスの監査ロギングによってデータを保護します。MFA for CipherTrust Transparent Encryptionは、センシティブデータへのアクセス前にパスワード以外の追加要素を示すようシステム管理者や特権ユーザに促し、不正ユーザーが侵入する可能性を最小限に抑えます。
• CipherTrust Transparent Encryption Ransomware Protection（CTE-RWP）は、異常なI/Oアクティビティを継続的にモニタリングし、ランサムウェアがエンドポイントやサーバを完全掌握する前に、悪意あるアクティビティについてアラートを発し、これをブロックします。ランサムウェア検知のためにアクティブなプロセスを監視し、過剰なデータアクセス、流出、不正な暗号化、悪意のあるユーザーなりすましといったアクティビティを特定し、そのようなアクティビティが検出されると警告／ブロックします。