攻撃者に狙われるクラウド設定ミス、行政機関の対策を義務化 - 米政府
米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は現地時間12月17日、クラウドサービスにおけるセキュリティ強化を求め、法的な拘束力を持つ運用指令を発行した。
連邦の民間行政機関(FCEB)におけるクラウド環境のセキュリティ強化を義務付ける運用指令「BOD 25-01」を発行したもの。
同指令は、「Microsoft 365」をはじめとする特定のクラウドサービスに対し、CISAが策定した「SCuBAセキュア構成ベースライン」の導入を求めるもの。ただし、国家安全保障システムや国防総省、情報機関が運用する一部システムについては対象外となる。
サイバー攻撃への耐性を高めるため、不適切な設定によるリスクを軽減し、設定評価ツールを利用した定期的な監視などを要求。
具体的には、レガシーな認証方式のブロック、すべてのユーザーに対する多要素認証の強制など、ID管理をはじめ、「SCuBAセキュア構成ベースライン」の準拠が求められる。
(Security NEXT - 2024/12/18 )
ツイート
PR
関連記事
指標管理ウェブシステムから顧客情報流出の可能性 - 損保ジャパン
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
新規セキュリティアドバイザリ14件を公開 - SAP
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「GitLab」に複数脆弱性 - 早急にアップデートを
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
マンション管理業務主任者登録の申請書類が所在不明に - 国交省
個人情報含む伝票綴りを紛失、誤廃棄の可能性 - JAおきなわ
中学校で卒業生の個人情報が生徒用端末から閲覧可能に - 半田市
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応