T-Mobileは数百万ドルの罰金を科せられました。詳細は以下をご覧ください。

携帯電話会社にはプライバシーとセキュリティが期待されています。だからこそ、2021年から今年1月にかけて発生したT-Mobileのデータ侵害は大きな懸念を引き起こしました。1億3000万人以上の顧客が影響を受け、住所、生年月日、そして時には社会保障番号までもが漏洩しました。

T-Mobileは、データ侵害に関して連邦通信委員会（FCC）と和解に達した。同社は1,575万ドルの罰金を支払うことになるが、サイバーセキュリティ強化のためのインフラ整備費用としてさらに1,575万ドルを支払う。和解には、T-Mobile側が実施可能ないくつかの措置も盛り込まれている。

T-Mobileの最高情報セキュリティ責任者（CISO）は、同社のサイバーセキュリティの状況についてFCCに定期的に報告することが義務付けられています。この措置の背後にある考え方は、T-Mobileの今後の意思決定においてサイバーセキュリティを最優先に位置付けることです。

同社はまた、「ゼロトラスト」アプローチの採用にも同意しました。これは、ネットワークを複数のセクションに分割し、セクション間を移動する際に認証を要求することを意味します。ゼロトラスト・アーキテクチャは複雑な概念ですが、要するに、デフォルトで何も信頼すべきではなく、あらゆる場面で認証が必要となるということです。

T-Mobileが行った3つ目のコミットメントは、ゼロトラスト・アプローチにも関連するものですが、ネットワーク全体で多要素認証を必須にすることです。この方法により、たとえ必要な情報をすべて入手したとしても、悪意のある人物がユーザーのアカウントにアクセスすることが著しく困難になり、データ侵害の防止に役立ちます。

はっきりさせておきましょう。これはT-Mobileの顧客にとって大きな勝利です。これらの措置により、データセキュリティが全面的に強化され、さらなる侵害の防止に注力し続けることができます。FCCの措置は、永続的な影響を与えるに十分な効果を発揮するでしょう。また、1,575万ドルのサイバーセキュリティ対策は、理論上はあらゆる弱点を補強するはずです。