米政府、重要インフラ向けの「CPGs」をアップデート

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、「サイバーセキュリティパフォーマンス目標（Cybersecurity Performance Goals）」のアップデートを公開した。

「CPGs」は、同国における重要インフラ事業者が自主的にサイバーセキュリティ対策へ取り組む際のベースラインを示したもの。ITおよびOTを所有する組織において推奨される主要な対策に言及している。

セキュリティの成熟度を測定したり、改善に向けたベンチマークとして活用でき、個々の事業者におけるリスク対策だけでなく、同国における社会的なリスクも考慮して作成されている。

2021年7月にバイデン米大統領が重要インフラ制御システムにおけるサイバーセキュリティ改善の覚書に署名。同年10月に「CPGs」の初版をリリースしたが、その後のフィードバックをもとに内容を見直した。

「CPGs」は、「NISTサイバーセキュリティフレームワーク（CSF）」を補完する内容となるが、今回のアップデートにより「NIST CSF」における「識別」「防御」「検知」「対応」「復旧」の機能に対応するよう再構築したという。

（Security NEXT - 2023/03/22 ） ツイート

PR

関連記事

サポート詐欺で約4000ファイル削除 - サカイHD子会社
「東京外環プロジェクト」サイトで侵害のおそれ - 公開を一時停止
情報基盤から学生や教職員の個人情報が流出した可能性 - 東京科学大
「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正
「Adobe ColdFusion」に深刻な脆弱性 - 早急に更新を
政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
Dellのシンクライアント向けOSに複数の深刻な脆弱性
ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
システムがランサム被害、一部業務を停止 - インキメーカー