CIRCIA法とは【用語集詳細】
CIRCIA法は正式名称をCyber Incident Reporting for Critical Infrastructure Act of 2022といいます。CIRCIAは米国の法律であり、重要インフラストラクチャ―におけるサイバー攻撃事案に係る法整備や情報共有について規定しています。CIRCIA法の中で、米CISAはランサムウェア攻撃に関する情報を収集するよう定められています。
2022年現在、この法案を改訂し、民間企業に対しランサムウェア攻撃事案の報告を義務付けるための手続きが進行中です。
