ニューヨーク州の司法長官としての私の最優先事項は、詐欺、詐欺、企業の不正行為から消費者を守ることでした。現在、詐欺師の最も重要なツールはオンラインで見つけることができます。
サイバー攻撃は消費者や企業をターゲットにしていますが、処罰を受けることはありません。例えば、 4人に1人 企業は電信詐欺の被害に遭っています。ニューヨークはサイバー攻撃とデジタルスパイ活動の最大の標的の一つであり、他のほぼどの州よりも多くの侵害が発生している。
2025 年の最初の 3 か月を見てください。
1月、ニューヨーク血液センターでデータ侵害が発生 露出 約 200,000 人の機密データ。
2月にはハッカーが エントリーを獲得しました ニューヨーク州ビジネス評議会の内部システムに侵入し、47,000 人の名前、社会保障番号、銀行口座情報、医療データが盗まれました。詐欺師によるこのデータへのアクセスは 160 日間検出されませんでした。
3月、レティシア・ジェームス司法長官は 訴訟 サイバー犯罪者が 165,000 人以上のニューヨーカーの運転免許証番号を取得することを許可したサイバーセキュリティの失効後、保険会社オールステートとナショナル ジェネラルに対する攻撃が行われました。
エンパイアステートはハッカーの主な標的です。私たちは、ニューヨーク証券取引所と複数の世界的な銀行の本拠地である、最高の金融センターです。ニューヨーク大学やコロンビア大学などの一流大学や、マウント サイナイやベルビューなどの世界クラスの病院があります。フォックス、パラマウント、ハースト、ワーナー ブラザーズ ディスカバリーなど、我が国最大のメディア企業の多くがニューヨーク市を本拠地としています。
これらの組織には共通点が 1 つあります。それは、膨大な量のデータを処理し、国家を国内外の悪者を引き寄せる磁石にしているということです。
ニューヨーク市はすでにサイバー犯罪と戦うために重要な措置を講じています。当時の知事アンドリュー・クオモ氏は2019年に「ハッキングの阻止と電子データセキュリティの向上（SHIELD）法」に署名し、サイバーインシデントは数時間以内に報告することと、個人情報を保有する企業が一定の措置を講じることを義務付けた。 保護措置。
この夏、ホチョル知事は新たな協定に署名した。 サイバーセキュリティ法案、地方自治体への報告義務を拡大し、政府職員に追加のサイバーセキュリティトレーニングを義務付け、州が維持する情報システムに新しいデータ保護規制を課します。
これらの対策は必要ですが、不十分です。適切なセキュリティ手順は役に立ちますが、IT インフラストラクチャを構築および制御する人に内在する深刻なリスクには対処できません。サーバーにバックドアが組み込まれている場合、世界中のトレーニングを行ってもデータは保護されません。
アルバニーがこの脅威に対処できる方法の 1 つは、ニューヨークで運用されているクラウドとデータ プラットフォームの監視を強化し、監査権とローカル データ主権の保護を要求することです。
ニューヨーク州議会はまた、ルーター、スイッチ、その他のネットワーク機器が厳格なセキュリティ基準を満たす米国または同盟国の企業から供給されることを保証する州レベルの信頼できるベンダーの義務を可決する可能性もある。
また、官民の脅威の共有、対応計画、緊急リソースを調整するデジタル レジリエンス機関の創設を検討することも考えられます。この団体は、地方自治体、病院、学校、中小企業のデジタル防御の強化を支援するサイバーセキュリティ投資基金や補助金マッチングプログラムを監督する可能性がある。
連邦レベルでの賢明な競争促進政策も必要である。たとえば、司法省は最近、国家安全保障を理由にヒューレット・パッカード・エンタープライズによるジュニパーの買収を承認した。米国諜報機関コミュニティ 促された 司法省がこの協定を承認したのは、世界の5GやAIの推進をリードし続ける中国政府系企業と競争するために必要な影響力を米国企業に与える鍵となるからだという。これらの企業は合法的に 必須 同国の共産党政府が要求するあらゆるデータを引き渡し、大規模なサイバーセキュリティの脅威を維持するためだ。
これらはいずれも党派的な考えではありません。これらはニューヨーカーにとって常識的な保護策です。
私がニューヨーク州司法長官を務めていたとき、インターネットは初期段階にあり、ダイヤルアップ アクセスがゲートウェイでした。私たちはオンライン児童ポルノと戦うために国内初のインターネット事務局を設立しました。しかし、犯罪者は当初からこのテクノロジーを悪事に利用しようとしており、私はインターネットベースの児童ポルノと戦った仕事を誇りに思っています。
今日、コンピューターは小型化され高速化していますが、人間の性質は変わっていません。私たちは警戒を怠らず、すべての詐欺師、詐欺師、その他の悪意のある行為者を扱うのと同じように、外国のサイバー攻撃者を扱い、害を及ぼす前に阻止する必要があります。
ニューヨーク州には、データを保護し、市民と企業を保護する合併、調達、監視政策の導入において全米をリードする機会があります。そして、魅力的なターゲットが数多く存在する州において、これは逃すわけにはいかないチャンスです。
ヴァッコが務めた ニューヨーク州の第62代司法長官。