金＆張法律事務所は、グローバルサイバーセキュリティ企業であるパロアルトネットワークス（Palo Alto Networks）と業務協約（MOU）を締結したと発表した。両社は今回の協約を通じて、高度化する企業のサイバー脅威に共同で対応するための協力体制を構築する計画である。
AI（人工知能）を利用したサイバー攻撃が徐々に高度化する中、被害範囲はランサムウェア感染や個人情報漏洩を超え、事業中断やサプライチェーンの麻痺などに拡大している。このため、最近の企業は事故の初期段階から技術的対応と経営・法律リスク管理を並行して行うことが求められており、迅速な事実関係の把握とそれに基づく法的対応の強化に力を入れている。
これは、対応が遅れると規制機関への報告、情報主体への通知、紛争対応などの後続措置の「ゴールデンタイム」を逃す可能性があるという懸念からである。今回の協約は、このような需要に応じて技術的対応と法律リスク管理サービスを連携させる協力体制を議論するために推進された。
協約に基づき、今後両社は△サイバー侵害事故対応の協力及び技術・法律サービスの連携△セミナー・教育を通じたサイバーセキュリティ・侵害事故対応能力の強化を含む、協約目的に合致する活動を共同で行うなど、様々な分野で協力する予定である。
侵害事故が発生した場合、パロアルトネットワークスはAIとグローバルサイバー脅威インテリジェンスに基づくコアテックス（Cortex）エンドポイントセキュリティやセキュリティ攻撃表面管理などのソリューションを用いて、被害企業の脅威検知や事故分析などの技術的対応を支援し、金＆張は技術的分析結果に基づいて規制機関への報告、情報主体への通知、調査・紛争対応などの法律相談を提供する。
正京澤金＆張代表弁護士は「サイバー侵害事故は技術的対応と法律的対応が初期から緊密に連携することで被害を最小限に抑えることができる」と述べ、「グローバルなセキュリティ能力を持つパロアルトネットワークスと協力体制を構築することで、顧客が危機的状況でも迅速かつ正確な対応ができるよう支援したい」と語った。
金＆張はサイバーセキュリティ、個人情報保護、規制対応、刑事、訴訟など各分野の弁護士と規制機関出身の専門家で構成された「サイバー侵害事故対応（CIR, Cyber Incident Response）チーム」を運営している。
CIRチームは国内外の主要な侵害事故に関する法律・技術相談や規制機関の調査対応を行っており、最近では韓国インターネット振興院の個人情報本部長を務めた金周英顧問や、個人情報保護委員会の調査調整局出身の徐仁淑専門委員が加わり、チームの専門性を一層強化した。
パロアルトネットワークスはグローバルなサイバーセキュリティのリーディング企業であり、世界中の企業から信頼を受けており、エリートサイバーセキュリティ専門家で構成された「ユニット42（Unit42）」と共に企業のセキュリティ能力を強化し、侵害事故対応を支援している。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
