アメリカのサイバー防衛局および重要インフラのセキュリティとレジリエンスの国家調整官としての成長と移行の年
ワシントン – 本日、サイバーセキュリティ・インフラセキュリティ庁 (CISA) は、同庁の広範なサイバーセキュリティ、インフラストラクチャセキュリティ、緊急通信ミッション全体の成果を反映した 2024 年総括を発表しました。
「今年我々が成し遂げたことを誇りに思う」と語った。 CISA長官ジェン・イースタリー。 「リスク環境は変化し続けており、CISA は成長を続け、状況に対応していきます。過去 3 年半にわたり CISA を率いることができて大変光栄でした。私たちのレジリエンスを高め、リスクを軽減し、我が国の安全性を高めてくれた素晴らしいスタッフと政府、民間部門、国際的なパートナーに感謝したいと思います。」
CISA は年間を通じて、アメリカ人が毎日依存しているサイバーおよび物理インフラストラクチャに対するリスクを軽減するための国家的取り組みを主導し、業界、州、地方自治体、選挙にまたがる CISA の多くのパートナーの信頼を勝ち取り、維持するために協力して取り組むことに重点を置きました。関係者コミュニティ。
CISA の年間の取り組みのほんの一部を以下に挙げます。
- 選挙インフラをセキュリティリスクから守る。今年は、国の州および地方選挙管理者のたゆまぬ努力のおかげで、私たちの選挙は安全かつ回復力のあるものとなりました。 2017 年に選挙インフラ サブセクターが必須と指定されて以来、CISA は選挙インフラ コミュニティのリスク管理への取り組みを支援するために、全国の選挙管理者、選挙技術およびサービス プロバイダー、連邦パートナーと幅広く協力して、脅威に関する説明や自主的なリスク軽減ガイダンスを提供してきました。システムとインフラストラクチャに。政府のあらゆるレベルにわたるこの継続的な取り組みの結果、選挙の安全性と回復力を高め、アメリカ国民に安全、安心、自由、公正な選挙と平和的な権力移譲を実現する選挙コミュニティの能力を強化するのに役立つ選挙インフラが整備されました。
- 国家の脅威を軽減する。 Advanced Persistent Threat (APT) の攻撃者、特に中国、ロシア、北朝鮮、イラン政府の支援を受けた攻撃者は、豊富なリソースを有しており、ネットワークやシステムへの長期にわたる侵入を標的とした高度な悪意のあるサイバー活動に従事しています。過去 1 年間、CISA はこれらの脅威の検出、防止、軽減に重点を置き続けました。政府および重要インフラ向けの高度なスケーラブルな脆弱性削減。そして、脅威と戦術に焦点を当てた意識、備え、回復力の向上。
- Secure by Design 原則の意識を高める。今年、CISA はすべての人にとってより安全で確実なテクノロジー製品を保証するために有意義な進歩を遂げました。これには、基本的なガイダンスの更新と、この問題に関する国際パートナーシップの拡大が含まれます。 5 月に CISA は、主要テクノロジー企業が最初から自社製品のセキュリティを優先し、Secure by Design の誓約に同意したと発表しました。企業が顧客のセキュリティに対して公的責任を負い、設計プロセスにおける悪用可能な欠陥の防止を目指す中で、この取り組みは重要なマイルストーンとなる。現在までに、世界最大手のハイテク大手を含む 250 社以上の企業がこの誓約に署名しています。
- AI の可能性の活用とリスクの管理に取り組む。 CISA は、国のサイバー防衛庁および重要インフラのセキュリティとレジリエンスに関する国家調整官としての役割において、サイバーセキュリティと重要インフラの結びつきにおいて AI がもたらす機会とリスクを管理しています。 2023 年後半に CISA の AI ロードマップを発表して以来、私たちは重要なインフラ分野に対する年次 AI リスク評価の最初のセットを 1 月に完了するなど、いくつかの大きなマイルストーンを達成しました。 8 月、CISA は最高 AI オフィサーの役割を確立し、サイバーセキュリティに AI を使用し、重要なインフラストラクチャ パートナーが確実に安全な方法で AI を設計、開発、導入できるよう支援する取り組みを制度化しました。 CISA は政府機関間のパートナーに加わり、設立メンバーとしての役割を果たしました。 国家安全保障のための AI のリスクのテスト (TRAINS) タスクフォース、国家安全保障分野全体にわたる高度な AI モデルのテストに重点を置いています。
2024 Year in Review は使いやすいインタラクティブな Web ベース形式で、読者はリンクやビデオを通じて過去 1 年間の政府機関の取り組みについて学び、各トピックをさらに深く掘り下げることができます。
###
CISAについて
サイバーセキュリティ・インフラセキュリティ庁は、国のサイバー防衛局であり、重要インフラセキュリティの国家コーディネーターとして、アメリカ国民が毎日どの時間も依存しているデジタルおよび物理インフラストラクチャに対するリスクを理解し、管理し、軽減するための国家的な取り組みを主導しています。
訪問 CISA.gov 詳細については、フォローしてください ×、 フェイスブック、 リンクトイン、 インスタグラム。
#年を振り返るとサイバーセキュリティと重要インフラストラクチャのセキュリティにおけるリスクの軽減と回復力の構築における #CISA #の成果が浮き彫りに