米政府、重要インフラ向けの「CPGs」をアップデート

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、「サイバーセキュリティパフォーマンス目標（Cybersecurity Performance Goals）」のアップデートを公開した。

「CPGs」は、同国における重要インフラ事業者が自主的にサイバーセキュリティ対策へ取り組む際のベースラインを示したもの。ITおよびOTを所有する組織において推奨される主要な対策に言及している。

セキュリティの成熟度を測定したり、改善に向けたベンチマークとして活用でき、個々の事業者におけるリスク対策だけでなく、同国における社会的なリスクも考慮して作成されている。

2021年7月にバイデン米大統領が重要インフラ制御システムにおけるサイバーセキュリティ改善の覚書に署名。同年10月に「CPGs」の初版をリリースしたが、その後のフィードバックをもとに内容を見直した。

「CPGs」は、「NISTサイバーセキュリティフレームワーク（CSF）」を補完する内容となるが、今回のアップデートにより「NIST CSF」における「識別」「防御」「検知」「対応」「復旧」の機能に対応するよう再構築したという。

（Security NEXT - 2023/03/22 ） ツイート

PR

関連記事

「Webmin」にループDoS攻撃受ける脆弱性 - 最新版に更新を
ロードバランサー「LoadMaster」にCVSS最高値の脆弱性
WP向け人気キャッシュプラグインに深刻な脆弱性 - 8月に続き再度修正
仕様の認識を誤り、非公開の団体連絡先を誤公開 - 北九州市
従業員メルアカより送受信メール流出の可能性 - PEファンド運営会社
巧妙化続くサポート詐欺、窓口相談は前年度の約1.6倍
「SBOM導入手引書」に改訂版 - 脆弱性管理強化や導入範囲検討の枠組など
「Atlassian Confluence」の既知脆弱性狙う攻撃が6月より増加
ランサムウェア「RansomHub」が猛威 - 7カ月で200件超の被害
「One Identity Safeguard」に深刻な脆弱性 - 特定環境下で影響