米政府、重要インフラ向けの「CPGs」をアップデート

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、「サイバーセキュリティパフォーマンス目標（Cybersecurity Performance Goals）」のアップデートを公開した。

「CPGs」は、同国における重要インフラ事業者が自主的にサイバーセキュリティ対策へ取り組む際のベースラインを示したもの。ITおよびOTを所有する組織において推奨される主要な対策に言及している。

セキュリティの成熟度を測定したり、改善に向けたベンチマークとして活用でき、個々の事業者におけるリスク対策だけでなく、同国における社会的なリスクも考慮して作成されている。

2021年7月にバイデン米大統領が重要インフラ制御システムにおけるサイバーセキュリティ改善の覚書に署名。同年10月に「CPGs」の初版をリリースしたが、その後のフィードバックをもとに内容を見直した。

「CPGs」は、「NISTサイバーセキュリティフレームワーク（CSF）」を補完する内容となるが、今回のアップデートにより「NIST CSF」における「識別」「防御」「検知」「対応」「復旧」の機能に対応するよう再構築したという。

（Security NEXT - 2023/03/22 ） ツイート

PR

関連記事

ECサイトに不正アクセス、会員情報流出 - フィギュアメーカー
外務省のネットワークで侵害 - 個人情報流出の可能性
アイリスオーヤマ通販サイトで侵害 - 詳細を調査
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
QNAP、脆弱性「PHP2Shell」へ順次対応 - 「NDR」向け更新は準備中
DB管理ツール「pgAdmin 4」に複数脆弱性 - 2件は「クリティカル」
「WordPress 7.1.4」で更新時RCEや複数XSSなど脆弱性を修正
先週注目された記事（2026年10月25日〜2026年10月31日）
「Ivanti Connect Secure」の脆弱性悪用で注意喚起 - 米当局
精神保健福祉センターで申請書類を紛失 - 愛知県