1719925126
2024-07-02 12:33:57
米国サイバーセキュリティおよびインフラストラクチャセキュリティ庁 (CISA) は、重要なインフラストラクチャの所有者と運営者の準備態勢の向上を支援するために、Secure Tomorrow シリーズ ツールキットを更新しました。社会的、技術的、経済的、環境的、政治的な変化により、新しいリスクや進化するリスクが急速に出現しているため、これらの関係者はさまざまな課題に直面しています。同時に、運用、ビジネス、その他の優先事項の要求が時間と注意を奪い合い、将来の回復力とセキュリティ要件に集中する余裕が失われています。
「複数のリスク要因と全員の時間に対する要求がある中で、適切な質問をすることがより良い洞察を得るために重要です」と、CISAの戦略的予測担当副ディレクター、エリン・ウォルシュ氏は言う。 書きました ニュース記事で、「誰もが将来起こりうるあらゆる事態に備えたいと望んでいる一方で、不確実な未来について議論するのは気が重いものです。また、焦点の定まらないアプローチは、漠然とした、実行不可能な戦略を生み出し、組織やその従業員の安全性や回復力を低下させる可能性があります。」
Secure Tomorrowシリーズツールキットは、 ギャップを埋めるのに役立つ これらの議論を構造化し、促進することで、毎年、CISAは複数の国家の重要な機能に重大な混乱をもたらす可能性のある3つのトピックを選択し、これらのトピックが重要なインフラストラクチャの回復力とセキュリティに影響を与える新たなリスクや進化するリスクにどのようにつながるかを詳しく調べます。このアップデートでは、情報通信技術のサプライチェーンの回復力、高度な製造、および 水の利用可能性。
これらのトピックは、脳コンピューターインターフェース、合成生物学、量子技術、匿名性とプライバシー、信頼と社会的結束、データの保存と転送をカバーする既存の Secure Tomorrow シリーズ ツールキット ライブラリに追加されます。
ウォルシュ氏は、CISA はこの知識ベースを使用して、戦略的予測活動のツールキットを構築していると付け加えました。その目的は、実証済みの方法、高品質のプロンプト、広範なサポート資料をパッケージ化して、重要なインフラストラクチャ パートナーが、ドメイン、地域、セクター固有の専門知識を持つ参加者を自信を持って集め、関連性があり実行可能なリスク軽減戦略を効果的に導き出せるようにすることです。Secure Tomorrow シリーズ ツールキット製品は、各トピックから生じる実際の懸念を抽出して区別するのに役立ち、参加者はそれを自分の状況の現実に根付かせます。
「ツールキットの各アクティビティは、アクティビティのスポンサーが誰であっても、楽しく、やりがいがあり、生産的な方法で重要なインフラストラクチャ コミュニティに参加できるように注意深く設計されています」とウォルシュ氏は詳しく説明します。「午前または午後の 1 回のセッションでプレイできるマトリックス ゲームから、複数のトピックを統合してシステムと新たなリスクを強調する 1 日のシナリオ ワークショップまで、ツールキットにはさまざまなレベルの参加と時間のコミットメントを対象としたアクティビティが含まれています。これらのアクティビティによって、参加者が組織に持ち帰ることができるリスク軽減に関するより優れた洞察が得られ、ネットワークが強化されて、さらなる計画と実装に取り組むことができるようになることを期待しています。」
「シナリオワークショップ3概要：シナリオワークショップ-シナリオ概要」と題された出版物の中で、CISA ことを指摘 ワークショップでは、仮想シナリオの物語を使用して、参加者が今後 3 ～ 7 年間で重要なインフラストラクチャの所有者とオペレーターの運用環境がどのように変化するか、またこの変化が重要なインフラストラクチャ システムのセキュリティと回復力にどのように影響するかを検討できるようにします。
ワークショップの 3 つのシナリオは、先進的な製造、情報通信技術、サプライ チェーンの回復力、および水の利用可能性という 3 つの最近のトピックに関する起こりうる将来の変化に焦点を当てています。
CISAは、米国のさまざまな地域で水が多すぎる、あるいは少なすぎるという脅威にさらされていることを詳細に説明した。管轄区域が直面している課題を悪化させている3つの問題 水に顔を浸す 気候変動の影響の拡大、水道インフラの老朽化、国民の信頼の崩壊などが含まれます。
これまでのところ、これらの問題に対処するための取り組みは不十分であることが証明されています。例えば、温室効果ガスの排出を削減し、気候変動に対処するためのクリーンエネルギーへの移行は、電気自動車の導入が予想よりも遅れていることによって妨げられています。 人材育成の課題 再訓練、そして新しい材料や環境に優しいプロセスの大規模な導入の失敗。より穏健な未来のためには、今後これらの問題に対処するための途方もない努力が必要となる。
2つ目のシナリオは、米国が主に技術リーダーシップの追求を原動力とする新たな大国間競争の時代を迎える2020年代に焦点を当てたものだ。半導体などの主要技術をコントロールしようとする取り組みは、国際的な部分的なデカップリング、重要な分野の生産の国内化、サプライチェーンをめぐる緊張につながる。
CISAは、2030年までに、重要な技術の製造の国内化でかなりの成果を上げているにもかかわらず、恒久的な政府補助金と継続的な保護主義がなければ、過去10年間の政策と投資が持続可能かどうかについて米国は不確実な将来に直面していると指摘した。さらに、保護主義的な貿易および投資政策により、米国のいくつかの国際市場へのアクセスが制限されている。一方、 人工知能の出現 サイバー攻撃と防御の両方の状況が一変しました。
3 番目のシナリオは、モンローの状況を検討するものである。モンロー市は、水の供給があと 6 か月も残っていないと発表しており、住民と企業の両方に重大な影響を与える大幅な削減が必要となる。「しかし、モンローは、水危機に直面する可能性のある米国の多くの都市の 1 つにすぎません。水道システムには多くの負担がかかっていますが、過小評価されているのはエネルギー部門からの需要です」と CISA は付け加えた。
米国が クリーンエネルギーへの移行 （すなわち、炭素排出量を削減するために代替燃料、太陽光発電、電池などに投資する）、エネルギー需要は増加しており、少なくとも短期的には、従来のエネルギー源への依存度が高まっています。
「エネルギー生産は、必要な機器の生産と同様に、水を大量に消費するプロセスです」とCISAの報告書は指摘しています。「このシナリオの架空のエッセイの著者は、水資源へのより総合的なアプローチ、つまり、需要を調査し、管轄区域（同じ水源から水を汲んでいる場所）やセクター（最も重要なのはエネルギーと農業セクター）全体で解決策を模索することを提唱しています。」
先月、アレハンドロ・N・マヨルカス国土安全保障長官は 戦略的な指導を提供した 重要なインフラのセキュリティと回復力を強化する。ジョー・バイデン大統領の国家安全保障覚書（NSM-22）、この指令は連邦政府機関に指示している。 重要なインフラ この計画では、国、地域、および都市の所有者、その他の利害関係者が特定のリスク領域に焦点を当てるよう促しています。さらに、NSM-22 で定義されている 2024 ～ 2025 年の国家重要インフラ リスク管理サイクルの優先事項も概説しています。今後 2 年間に予定されているこの包括的な取り組みは、アメリカ人の日常生活に不可欠な重要インフラ システムを保護することを目的としています。
アンナ・リベイロ
産業サイバーニュース編集者。Anna Ribeiro は、セキュリティ、データ ストレージ、仮想化、IoT の分野で 14 年以上の経験を持つフリーランス ジャーナリストです。
#CISA重要なインフラ全体の備えを強化するためSecure #Tomorrowシリーズツールキットを更新