英国 全学校にオンライン脅威に対する防御として無料のサイバーサービスを提供

こんにちは、丸山満彦です。

英国の全学校に、オンライン脅威に対する防御として無料のサイバーサービスを提供...

内閣制度としては、日本と同じ（というか、日本が参考にしたのでしょうが...）、うまくやっているように思います。

● GOV.UK

・2024.10.15 All UK schools offered free cyber service to protect against online threats

All UK schools offered free cyber service to protect against online threats	英国の全学校がオンライン脅威に対する防御として無料のサイバーサービスを提供
Following the successful initial roll out of PDNS for Schools last year, all schools in the UK can now benefit from the enhanced cyber resilience service.	昨年、学校向けPDNSの初期展開が成功したことを受け、英国の全学校が強化されたサイバーレジリエンシーサービスを利用できるようになった。
Schools are being encouraged to sign up for a free cyber defence service from the National Cyber Security Centre (NCSC) – a part of GCHQ – which helps block online threats such as malware, ransomware and phishing attacks.	学校は、GCHQの一部である国立サイバーセキュリティセンター（NCSC）が提供する無料のサイバー防御サービスへの登録を奨励されている。このサービスは、マルウェア、ランサムウェア、フィッシング攻撃などのオンライン脅威をブロックするのに役立つ。
Following a successful initial rollout of the PDNS (Protective Domain Name System) for Schools, the service has now been extended to more educational settings across the UK, with multi-academy trusts, academies, independent schools and school internet service providers encouraged to sign up.	学校向けのPDNS（防御ドメインネームシステム）の初期展開が成功したことを受け、このサービスは現在、英国のより多くの教育現場に拡大され、複数のアカデミートラスト、アカデミー、独立系学校、学校向けインターネットサービスプロバイダに加入が呼びかけられている。
The service, which is part of the recently announced partnership with Cloudflare and Accenture, prevents access to websites which are known to be malicious, limiting access to domains hosting malware, ransomware and spyware.	このサービスは、最近発表されたCloudflareとアクセンチュアとの提携の一部であり、悪意のあることが判明しているウェブサイトへのアクセスを防止し、マルウェア、ランサムウェア、スパイウェアをホストするドメインへのアクセスを制限する。
It means more schools – regardless of their resources or status – can now benefit from enhanced cyber resilience.	つまり、学校はリソースやステータスに関係なく、強化されたサイバーレジリエンシーの恩恵を受けられるようになった。
Schools continue to face a range of cyber threats to their systems with recently published figures from Ofqual showing more than a third of schools and colleges in England has experienced a cyber incident during the last academic year.	学校は、Ofqualが最近発表した数字によると、イングランドの学校やカレッジの3分の1以上が昨年度にサイバーインシデントを経験していることが示されているように、引き続き、システムに対するさまざまなサイバー脅威に直面している。
Local authorities, eligible public sector networks from devolved administrations of the UK and local authorities in England that provide DNS to their maintained schools are already eligible to sign up.	地方自治体、英国の分権行政から生じる適格な公共部門ネットワーク、および、管理する学校にDNSを提供するイングランドの地方自治体は、すでに契約の対象となっている。
NCSC Deputy Director for Economy and Society, Sarah Lyons, said:	NCSCの経済・社会担当副ディレクターであるサラ・ライオンズ氏は次のように述べた。
"With a growing range of cyber threats, it has never been more important to protect our educational environments from online threats.	「サイバー脅威の範囲が拡大する中、オンライン上の脅威から教育環境を防御することがこれまで以上に重要になっています。
“The PDNS for Schools service offers a crucial layer of protection, helping schools defend against common online threats, at no cost.	「学校向けPDNSサービスは、学校が一般的なオンライン上の脅威から防御するための重要な防御レイヤーを無償で提供します。
“I encourage all schools to take advantage of this opportunity to strengthen their cyber resilience and ensure a safer digital future for students and staff alike."	「すべての学校がこの機会を活用し、サイバーレジリエンシーを強化し、生徒とスタッフのより安全なデジタル未来を確保することをお勧めします。」
Department for Education Minister for Early Education, Stephen Morgan, said:	教育省の早期教育大臣スティーブン・モーガン氏は次のように述べた。
“I know how important it is that our schools, colleges and nurseries are protected from online threats, and our work to help these settings improve their cyber security never stops.	「学校、大学、保育園がサイバー脅威から防御されることがいかに重要であるかは承知しており、これらの環境におけるサイバーセキュリティの改善を支援する我々の取り組みは決して止まることはありません。
“We have worked closely with the National Cyber Security Centre on this service to ensure all schools can now benefit from enhanced cyber resilience at no cost to them and I encourage settings to take advantage of this enhanced protection.”	「このサービスでは、すべての学校が無料で強化されたサイバーレジリエンスの恩恵を受けられるよう、国家サイバーセキュリティセンターと緊密に連携してきました。そして、各教育機関がこの強化された保護機能を活用することを推奨します。」
PDNS for Schools is part of a wider cyber security offer of actionable advice, guidance and tools that the NCSC has provided to help schools to improve their cyber security.	PDNS for Schoolsは、NCSCが学校のサイバーセキュリティの改善を支援するために提供している、実用的なアドバイス、ガイダンス、ツールなど、より広範なサイバーセキュリティ対策の一部である。
All educational organisations can sign up for ‘PDNS for Schools’ by asking their DNS provider to register for PDNS through MyNCSC.	すべての教育機関は、DNSプロバイダにMyNCSCを通じてPDNSに登録するよう依頼することで、「PDNS for Schools」に申し込むことができる。

学校向けのサイバーセキュリティのページ

● Cyber Security for Schools

Cyber Security for Schools	学校のためのサイバーセキュリティ
Practical resources to help schools improve their cyber security.	学校がサイバーセキュリティを改善するための実践的なリソース。
Governing boards and senior leaders	ガバナンス委員会および上級指導者
School staff	学校職員
School IT: admin teams, procurers & providers	学校IT：管理チーム、調達担当者、プロバイダ
Other useful resources & advice	その他の有用なリソースとアドバイス
Reporting a school cyber incident	学校のサイバーインシデントを報告する
Cyber security should be high on the agenda for any school with a reliance on IT and online systems.	ITやオンラインシステムに依存している学校にとって、サイバーセキュリティは重要な課題である。
We have produced a number of downloadable resources for everyone working with schools, aimed at:	私たちは、以下のような学校関係者向けのダウンロード可能な資料を作成した：
Governing boards and senior leaders	ガバナンス委員会および上級指導者
INFORMATION	情報
Cyber security in schools: questions for governors and trustees	学校におけるサイバーセキュリティ： ガバナーおよび管理委員への質問事項
Questions for the governing body and trustees to ask school leaders, to help improve a school's understanding of its cyber security risks.	学校のサイバーセキュリティリスクに対する理解を改善するために、統治委員会と管理委員会が学校のリーダーに尋ねるための質問。
GUIDANCE	ガイダンス
Cyber Security Toolkit for Boards	理事会向けサイバーセキュリティ・ツールキット
Resources designed to help board members govern cyber risk more effectively.	理事会のメンバーがサイバーリスクをより効果的に管理するためのリソース。
The Education sector also needs to review their cyber security risks and improve their cyber resilience. The Board Toolkit helps organisations to adopt a methodical and proactive approach to cyber security, and outlines basic safeguards that can greatly reduce the likelihood - and impact - of cyber attacks.	教育セクターもサイバーセキュリティのリスクを見直し、レジリエンスを向上させる必要がある。理事会ツールキットは、組織がサイバーセキュリティに体系的かつ積極的なアプローチを採用することを支援し、サイバー攻撃の可能性（および影響）を大幅に低減できる基本的な保護措置の概要を示している。
School staff	学校職員
The NCSC has produced a number of practical tips for school staff dedicated to supporting their understanding of cyber security:	NCSCは、学校職員のサイバーセキュリティに対する理解を支援するために、学校職員向けの実践的なヒントを数多く作成している：
INFORMATION	情報
Cyber security training for school staff	学校職員のためのサイバーセキュリティ・トレーニング
A cyber security training package for school staff to help improve their school's cyber resilience.	学校職員のためのサイバーセキュリティトレーニングパッケージは、学校のサイバーレジリエンス改善に役立つ。
GUIDANCE	ガイダンス
Early Years practitioners: using cyber security to protect your settings	アーリーイヤーズの実践者：サイバーセキュリティを使用して設定を保護する
How to protect sensitive information about your setting and the children in your care from accidental damage and online criminals.	偶発的な損害やオンライン犯罪から、あなたのセッティングやあなたがケアする子どもたちに関する機密情報を保護する方法。
INFORMATION	情報
Resources for schools	学校向けリソース
Downloadable copies of cyber security information cards for schools	学校向けサイバーセキュリティ情報カードのダウンロード可能なコピー
School IT: admin teams, procurers & providers	学校IT：管理チーム、調達担当者、プロバイダ
At CYBERUK Online 2021, the NCSC hosted a stream focussed on ransomware, the risk to schools and how to prevent it.	CYBERUK Online 2021において、NCSCはランサムウェア、学校にとってのリスクとその防止方法に焦点を当てたストリームを開催した。
BLOG POST	ブログ記事
15-Oct-24	15-Oct-24
'PDNS for Schools' to provide cyber resilience for more institutions	'PDNS for Schools'がより多くの機構にサイバーレジリエンスを提供する。
The NCSC’s ‘Protective Domain Name Service for Schools’ scaled-up to protect a wider range of organisations.	NCSCの「学校向け防御ドメイン名サービス」は、より幅広い組織を保護するためにスケールアップした。
GUIDANCE	ガイダンス
Small Business Guide: Cyber Security	中小企業ガイド サイバーセキュリティ
How to improve your cyber security; affordable, practical advice for businesses.	サイバーセキュリティを改善する方法、企業向けの手頃で実用的なアドバイス。
GUIDANCE	ガイダンス
Small Business Guide: Response & Recovery	中小企業向けガイド 対応と復旧
Guidance that helps small to medium sized organisations prepare their response to and plan their recovery from a cyber incident.	中小規模の組織がサイバーインシデントへの対応を準備し、インシデントからの復旧を計画するのに役立つガイダンス。
SECTION	セクション
Exercise in a Box	エクササイズ・イン・ア・ボックス
A free resource which helps organisations find out how resilient they are to cyber attacks and practise their response.	組織がサイバー攻撃に対するレジリエンスを確認し、対応を練習するのに役立つ無料のリソース。
GUIDANCE	ガイダンス
Supply chain security guidance	サプライチェーンセキュリティガイダンス
Proposing a series of 12 principles, designed to help you establish effective control and oversight of your supply chain.	サプライチェーンを効果的に管理・監督するための12の原則を提案する。
SECTION	セクション
About Cyber Essentials	サイバーエッセンシャルズについて
Cyber Essentials helps you to guard your organisation against cyber attack.	Cyber Essentialsは、サイバー攻撃から組織を守るために役立つ。
Other useful resources & advice	その他の有用なリソースとアドバイス
GUIDANCE	ガイダンス
Video conferencing services: using them securely	ビデオ会議サービス：安全に使用する
How to set up and use video conferencing services, such as Zoom and Skype, safely and securely	ZoomやSkypeなどのビデオ会議サービスを安全かつセキュアに設定し、使用する方法。
Reporting a school cyber incident	学校のサイバーインシデントを報告する
Reporting cyber incidents can be made to Action Fraud or, if you're in Scotland, then reports should be made to Police Scotland. If the incident involved a data breach we would advise reporting it to the Information Commissioner’s Office (ICO) under GDPR guidelines.	サイバーインシデントの報告は、Action Fraudに行うか、スコットランドの場合はPolice Scotlandに行う。インシデントがデータ漏洩に関わる場合は、GDPRガイダンスに基づき、情報コミッショナー事務局（ICO）に報告することを勧める。