Cloudflare、英国政府のサイバーレジリエンス誓約に賛同

本日、英国政府はサイバーレジリエンス・プレッジを発表しました。これは、組織に対して基礎的なサイバーセキュリティガバナンスの確立、経営陣レベルでの責任の明確化、サプライチェーン全体にわたる包括的なサイバーセキュリティ対策へのコミットメントを呼びかける自主的な枠組みです。Cloudflare は、このプレッジの創設署名者グループの一員として参加することを誇りに思い、科学・イノベーション技術省（DSIT）や国立サイバーセキュリティセンターなどとの長年にわたる協力を継続し、英国のためのより安全で将来を見据えたデジタル経済の実現に貢献してまいります。

このプレッジの柱である「セキュリティの民主化」「リーダーシップの責任」「徹底した透明性」は、Cloudflare が設立以来一貫して掲げてきた理念です。私たちはこの枠組みを新たなコミットメントのリストとして捉えるのではなく、過去 10 年以上にわたり Cloudflare が提唱してきたセキュリティ哲学と原則に対する英国政府からの歓迎すべき評価であると受け止めています。業界全体がこの方向へ動き出していることを嬉しく思います。

この誓約は重要な一歩であり、サイバーリスクが顕著に高まっている時期に発表されたものです。2026 年第1四半期において、Cloudflare のグローバルネットワークは平均して毎日 2340 億件のサイバー脅威をブロックしました。最近では、ピーク時 31.4 Tbps に達した超大容量 DDoS（分散型サービス妨害）攻撃を緩和しています。2025年末の Cloudflare データによると、英国は DDoS 攻撃の対象として世界で第6位に上昇し、脅威アクターが金融サービス、航空業界、および地域政府インフラにおけるアプリケーション層サービスの標的とすることが増えています。この傾向は、英国サイバーセキュリティ侵害調査（UK Cyber Security Breaches Survey）のより広範なデータとも一致しており、同調査では過去1年間に英国内企業の43% と慈善団体の28% がサイバー事象の影響を受けたと報告しています。

同時に、フロンティア AI モデルが急速にセキュリティ環境を変化させ、攻撃者の参入障壁を低下させ、より自動化された脆弱性スキャンやより説得力のあるフィッシングキャンペーンを可能にしています。Cloudflare はこの変化に備えて長年準備を進めてきました。最近公開したフロンティアサイバーモデル向けの防御アーキテクチャは、同じ原則に基づいています：企業が直面する脅威と同様にセキュリティも急速に進化しなければならない必要があります。ML（機械学習）ベースの攻撃スコアリングからゼロトラストアクセス制御に至るまで、そのハッチングアーキテクチャのすべてのレイヤーが、今日すでに Cloudflare の顧客に提供されています。

そのような背景を踏まえ、この誓約は本質的な役割を果たします：集団防衛の重要性を認識することです。組織に対し、サイバーレジリエンスを経営レベルの優先課題とすることを求め、脅威への意識を高めるための適切な統制を実装し、サプライチェーンが意味のあるセキュリティ基準を満たすよう支援することを要請しています。現在もなお、多くの侵害は未修正システムや脆弱なアクセス制御、不十分なベンダー管理など、よく理解されているギャップを悪用しています。ガバナンスの強化、監視、実装を通じてこれらのギャップを埋める組織を増やすことは、必要な出発点です。

Cloudflare は、あらゆる規模の企業や組織におけるサイバーセキュリティガバナンスの向上という英国政府の使命に完全に賛同しています。ベースラインを引き上げるすべての組織が、インターネットを他のすべての人にとってより安全なものにします。Cloudflare のミッションは、より良いインターネットを構築するお手伝いをすることであり、私たちは常に、サイバーセキュリティとレジリエンスは普遍的である場合に最も効果的に機能すると信じてきました。よりレジリエントなインターネットこそが、より良いインターネットです。

なぜレジリエンスが重要なのか

サイバーレジリエンス（Cyber Resilience）は、もはや中核的なビジネス要件として広く認識されています。顧客は、サービスが常に利用可能で、迅速に対応でき、信頼できることを期待しています。これは、攻撃の増加や障害、悪用、複雑化など、運用環境がより困難になる状況であっても同様です。

レジリエンスとは、最終的には何かが失敗した後の回復だけでなく、脅威信号を能動的に追跡し、混乱をシームレスに吸収し、より良く適応するためのセキュリティシステムと運用モデルを設計することです。このように、セキュリティとレジリエンスは不可分であり、セキュリティ制御こそがレジリエンスを実体化させるものです。

Cloudflare がセキュリティを通じてレジリエンスを強化する方法

当社のネットワークの規模を活かし、脅威がコアシステムに到達する前にエッジに近い場所で保護をシフトすることで、組織のレジリエンス構築をお手伝いできます。サイバーレジリエンスについては、いくつかの中核となるアーキテクチャ原則に基づいて考えています。

セキュリティは製品ティアではなくデフォルトとして

Cloudflare は、基本的なセキュリティ保護はすべての人に利用可能であるべきだと信じており、設立以来この原則を実践してきました。私たちは、トラフィックの暗号化に必須となる SSL 証明書を全ユーザーに対して最初に提供しました。また、Project Galileo や Athenian Project といった Impact プログラムを通じて、脆弱な声を保護しています。さらに、ネットワーク全体におけるポスト量子暗号の展開など、インターネット暗号技術の限界を絶えず押し広げています。無料プランには、攻撃の規模、継続時間、またはボリュームに関係なく無制限の DDoS 保護が含まれており、グローバルコンテンツデリバリーネットワーク (CDN) および DNSSEC へのアクセスも提供しています。これらの機能は従来、高価なハードウェアと専門的なセキュリティチームを必要としていました。しかし、組織のレジリエンスを高め、英国経済全体のサイバーレジリエンスの底上げを目指すこの誓約が効果を発揮するためには、中小企業、地方自治体、公共サービス、スタートアップが参加できる費用負担でなければならないことが不可欠です。私たちのモデルは、まさにその目標を直接支援するものです。

ネットワークこそがセンサーである

Cloudflare は世界中で 13,000 以上のネットワークと直接ピアリングしているため、攻撃パターンは発生した瞬間に把握できます。ネットワークのある一部で収集された脅威インテリジェンスは、数秒のうちに他のすべての場所での保護に転換可能です。シンガポールの顧客に対する攻撃を軽減する過程で検出された脅威は、その直後にシェフィールドの顧客を守るルールとして機能します。この同じ可視性は、Cloudflare のネットワークおよびセキュリティサービス全体における攻撃の検出、スコアリング、対応方法を改善するためにも役立ちます。スケールした可視性が実現することで、Cloudflare の顧客とネットワークに対してスケールしたレジリエンスがもたらされます。

Cloudflare は自社の最初の顧客です

当社の顧客は、当社自身のシステムを保護するために使用されているのと同じ業界最高水準のセキュリティ製品およびインフラストラクチャの恩恵を受けます。Cloudflare の従業員は、社内アプリケーションへのアクセスに Cloudflare Access および Gateway を利用しており、内部システムに対するすべてのリクエストには、ハードウェアベースの多要素認証、ポスチャーチェック、暗号化された検証済みアイデンティティトークンが必要です。私たちはまず自社のセキュリティ層すべてをテストし、自社で得た教訓を活用して、自分たち自身とネットワークのためのより優れたセキュリティソリューションを構築しています。セキュリティをビジネスのあらゆるレベルに統合することで、Cloudflare はこの誓約の核心に位置する、根本からのコミットメントを示しています。

透明性と対応

最後に、回復力には、問題が発生した際の誠実さと透明性、そして将来のシステム強化へのコミットメントが必要です。セキュリティインシデントやゼロデイ脆弱性が発生した場合、私たちは Cloudflare Blog で詳細な技術的事後分析（postmortem）を公開します。侵害指標（IOC）やアーキテクチャの振り返りを共有し、より広いセキュリティコミュニティが当社のテレメトリから学べるようにしています。しかし、透明性は第一歩に過ぎません。私たちはすべてのインシデントを、ネットワークをより回復力あるものにするための命令として捉えています。昨秋の大規模な停止事象の後、Code Orange 取り組みによりエンジニアリングチームが動員され、回復力を重視した再構築が行われました。彼らはシステムを「小規模で失敗する」ように設計し、より安全な設定変更の強制やベストプラクティスの自動化を行う新しいツールを開発しました。これにより、同じ失敗が二度と起こらないようにしています。

Cloudflare におけるサイバー回復力誓約の実装方法

前述の通り、今回の自主的な誓約は、企業や組織に対し、取締役会の責任とガバナンス、サプライチェーンセキュリティ、および英国の Cyber Essentials 認証制度に基づく技術要件において特定の基準へのコミットメントを求めています。グローバルなサイバーセキュリティおよびネットワーク回復力プロバイダーとして、私たちは高度な内部サイバーセキュリティガバナンスモデルを運用しています。

取締役会の責任とガバナンス

サイバーセキュリティとレジリエンスは Cloudflare のグローバルビジネスの中核であり、私たちは取締役レベルでのサイバーセキュリティを強化する実践の開発と提唱においてリーダーとして誇りを持っています。

Cloudflare の取締役会は、サイバーリスクの監督を中核的な責任と捉えています。当社の取締役会には、最高セキュリティ責任者から少なくとも四半期ごとにサイバーセキュリティに関するブリーフィングが提供され、直接的な脅威に関するブリーフィングも含まれます。さらに、取締役会の監査委員会には、企業リスク管理に関する四半期ごとのブリーフィングが提供され、そこではサイバーリスクへの特定の焦点と、サイバー脅威およびリスクを定期的にレビューし軽減するための当社のプロセスが含まれています。

DSIT のツールキットやリソースが、英国経済全体にわたる取締役会の継続的なガバナンス努力のベンチマーク、強化、支援のために利用可能であることに感謝しています。

サプライチェーンセキュリティと Cyber Essentials (CE)

Cloudflare は厳格な国際的なセキュリティコンプライアンス認証を遵守しています。当社は、サプライチェーンに対して、Cyber Essentials の中核要件を組み込み、それに基づいて構築された包括的な国際基準を満たすことを要求しています。Cloudflare はグローバルにベンダーリスクを管理しており、Cyber Essentials プログラムの基本的な技術統制を含み、かつそれを上回る包括的な国際セキュリティフレームワークを優先しています。

より具体的には、Cloudflare は重要サプライヤーに対して、厳格かつ国際的に認められたセキュリティコンプライアンス認証およびレポートの遵守を要求します。主に ISO 27001 および SOC 2 Type II が該当します。これらのフレームワークは、ファイアウォールの実装、安全な設定、ユーザーアクセス制御、マルウェア対策、パッチ管理（Cyber Essentials の5つの柱）の明確な実施を求めています。

Cloudflare は引き続きリスクベースの手法を用いてサプライヤーを評価していきます。DSIT が Cyber Essentials Supplier Check Tool へのアクセス拡大を進めたことを称賛します。このツールは Cloudflare が英国内でサプライチェーン検証に採用できるものです。また、英国の Cyber Essentials がネイティブまたは実用的な認証ではないグローバルサプライヤーについては、Cloudflare は同等の国際認証（ISO 27001 など）を、堅牢なセキュリティ体制の十分な証明として受け入れます。これらの実践は、Cloudflare の重要サプライチェーンが厳格なセキュリティ審査を受け、Cyber Essentials が意図するリスク低減成果を満たすことを確実にします。

Onward

サイバーレジリエンスは一度きりの誓約ではなく、安全に障害を起こし、素早く回復し、より良くなるために学ぶシステムを構築し続ける継続的な実践です。英国の組織にとってこれは、セキュリティをビジネス上の最重要課題とし、経営陣の支持を得て、直面する脅威を理解したチームを持ち、リスク管理されたサプライチェーンを維持することを意味します。この誓約は、すべての組織が達成を目指すべき基準を設定しています。

Cloudflare は、セキュリティとレジリエンスが最も小さな開発者から最大規模の企業に至るまで、普遍的に利用可能であるべきという信念に基づいてプラットフォームを構築しました。私たちは DSIT および本誓約の他の署名者と共に立つことを誇りに思い、英国および世界中でサイバーレジリエンスを高めるための継続的なパートナーシップとイノベーションを楽しみにしています。