Solanets Tech Essays / 002 ACS、NICS、TWCERT/CCと民間企業 台湾のCyCraftのWu社長とは、会うと冗談で「兄弟！」となる。会合で何度もご一緒しているうち、いつの間にかそんな具合になった。 TeamT5は、ソラコムのセキュリティ部長のHueが日ごろからよく意見交換をしている。台湾のサイバーセキュリティ業界はどちらかといえば普段着の付き合いが先で、仕事はその次のような関係です。 ところで、韓国の例をもとに「（台湾のKISAはどこにあたるんやろ）」と思えば、なかなかピッタリと対応するものが思い浮かばない。ACSかと思えばNICSがあり、TWCERT/CCも出てくる。CyCraftを「台湾版AhnLab」と書いてしまえば早いけれど、どこかしっくりこないところも。 #001で韓国の組織を一度整理したので、その表を横に置き、台湾側を順に当てはめてみた。案の定、うまくいかない。 近い国だから似た形だろう、というのはアレで、それぞれのお国柄、文化というものがあるのかもしれません。 まずはACSから 台湾デジタル発展部、MODAの下にACS、Administration for Cyber Securityがあります。 ACSの公式説明と設置法を見ると、国家のサイバーセキュリティ政策、重要インフラの保護、インシデント対応、演習や監査など、随分と広い仕事が書かれています。 ここだけを見れば、KISAに近いのはACSということで良さそうにも思えます。 ただ、技術研究や政府機関への技術支援を見ると、NICS、National Institute of Cyber Securityが出てくる。 NICSの設置法には、サイバーセキュリティ技術の研究開発、重要インフラの支援、重大インシデントへの対応、人材育成などがあります。NICSは2023年1月に設立された比較的新しい組織で、公式説明では、MODAが政策の方向を定め、ACSが政策を進め、NICSが技術と研究で支えるという関係です。 それではインシデントの通報や脆弱性の調整は、という所でTWCERT/CC。 公式情報によれば、2024年からNICSが運営し、国内外のCERTとの連携、インシデント調整、脅威情報の共有を担っています。研究者と製品ベンダーをつなぐCVDも仕事の一つです。 一応、政策はACS、技術や研究はNICS、インシデントの調整窓口はTWCERT/CC、と置けば分かりやすい。 [...]