ヘルシンキ、国境警備隊の支持を受けてSupoのサイバー監視権限拡大を提案

フィンランド政府は10月22日、国家安全保障を脅かす外国の国営情報システムを対象とする権限をフィンランド安全保障情報局（Supo）に付与する法案を提出しました。この権限は、対象システムがフィンランド国外にあっても適用されます。内務省が詳細を発表し、北欧防衛セクターが10月23日に報じたこの法案は、国家安全保障関連文書の機密保持期間を60年に延長し、国境警備隊がSupoの秘密のサイバー作戦を支援できるようにする内容も含まれています。

グローバルな人材移動プログラムにおいては、スパイ活動ではなくデータが焦点です。企業は通常、国際ネットワークを通じて人事情報や旅行データ、乗客名簿や派遣資料などを送信しており、これらが敵対的な攻撃者により侵害された場合、Supoの監視対象に含まれる可能性があります。そのため、法務担当者はベンダー契約のデータ保護条項を見直し、暗号化基準がEUの一般データ保護規則（GDPR）を満たすか、それ以上であることを確認すべきです。



この提案は、北欧の交通および国境管理システムを狙った国家支援のサイバー攻撃が増加する中で出されました。9月にはノルウェーが北極圏の空港付近でGPS妨害を公表し、エストニアはe-Residencyプラットフォームに対するフィッシング攻撃を報告しています。フィンランド当局は、Supoに外部サーバーを調査する明確な権限を与えることで、2027年に予定されているEU入出国管理システムの導入に伴う同様の妨害を未然に防げると主張しています。

一方で、プライバシー擁護団体は60年の機密保持期間に懸念を示しており、多くの防衛文書に適用される40年の制限を超えている点を指摘しています。議会の委員会は11月に専門家の証言を聴取し、法律は早ければ2027年春に施行される見込みです。多国籍企業は法案の動向を注視し、国境警備隊とSupoが共同で発表する執行プロトコルに基づく新たなコンプライアンス指針、場合によってはインシデント報告義務の導入に備える必要があります。