2026年4月23日：CISAとNCSC UKが中国関連サイバー脅威に関するアドバイザリーを発表

2026年4月23日、CISAと英国のNCSC UKは、連邦および国際パートナーと共に新たなサイバーセキュリティアドバイザリー「中国関連隠蔽ネットワークからの攻撃への対策」を発表した。
このアドバイザリーは、中国政府関連のサイバー脅威に対抗するための重要なツールと情報を提供する。

CISA暫定長官のニック・アンダーセンは、「CISAは米国や国際パートナーと共に中国によるサイバー攻撃を特定し警告している。
このアドバイザリーは、組織がこれらの脅威からどのように保護されるべきかを示す」と述べた。

アドバイザリーでは、攻撃者が家庭や小さなオフィスで使用される脆弱なデバイスやIoTガジェットを利用して隠蔽ネットワークを作成する方法が説明されている。

また、Volt TyphoonやFlax Typhoonなどのグループが大規模なボットネットを使用してスパイ活動やデータ窃取を行う方法も詳述されている。

CISAは組織に対して、ネットワークエッジデバイスのマッピングや通常の接続の基準化、ログ収集と保存、マルチファクタ認証の導入などを推奨している。