NISTはSP 800-61 Rev. 3を発行し、CSF 2.0のインシデント対応ガイダンスのオーバーホール

パブリックコメントのための最初のパブリックドラフトの昨年のリリースに続いて、米国国立標準技術研究所（NIST）が今週公開された特別出版物（SP）800-61改訂3。この文書は、NISTサイバーセキュリティリスク管理活動全体でサイバーセキュリティのインシデント対応の推奨事項と考慮事項を組み込むことを支援しようとしています（CSF）2.0。 NIST SP 800-61 Rev. 3は、すべてのNIST CSF 2.0機能のサイバーセキュリティリスク管理の改善に焦点を当てており、組織のインシデント対応機能をよりよくサポートしています。

そうすることで、組織はインシデントの対応に備え、発生するインシデントの数と影響を減らし、インシデント検出、対応、および回復活動の効率と有効性を改善するのに役立ちます。最新のリビジョンは、SP 800-61 Rev. 2に取って代わります コンピューターセキュリティインシデントハンドリングガイド。

組織は、インシデント応答ライフサイクルフレームワークまたはモデルを使用する必要があります。 NIST SP 800-61 Rev. 3のモデルは、CSF 2.0とすでにCSFを使用している援助組織で利用可能な豊富なリソースを活用するCSF 2.0に基づいています。

一番下のレベルは、統治、識別、保護の準備活動がインシデント応答自体の一部ではないことを反映しています。むしろ、それらは、インシデント対応もサポートするより広範なサイバーセキュリティリスク管理活動です。さらに、継続的な改善の必要性は、識別機能と破線の緑色のライン内に改善カテゴリを備えた中間レベルとして示されています。すべての機能ですべてのアクティビティを実行することから学んだ教訓は改善に供給され、それらの教訓は分析され、優先順位付けされ、すべての機能を通知するために使用されます。

組織の適切なインシデント応答ライフサイクルフレームワークまたはモデルは、多くの要因に依存します。たとえば、より大規模でより多くのテクノロジー依存の組織は、他の組織よりも継続的な改善を強調するフレームワークまたはモデルを使用することでより多くの利益を得る可能性があります。インシデント応答のライフサイクルフレームワークまたは使用されるモデルに関係なく、すべての組織は、サイバーセキュリティリスク管理活動全体を通してインシデント応答を検討する必要があります。

組織には、サイバーセキュリティインシデント対応を支配するポリシーが必要です。ポリシーは組織に対して高度に個別化されていますが、ほとんどのインシデント対応ポリシーには、管理のコミットメント、ポリシーの目的と目的、およびポリシーの範囲を含むさまざまな要素が含まれます。

さらに、NIST SP 800-61 Rev. 3は、プロセスと手順はインシデント対応ポリシーと計画に基づいているべきであると述べました。文書化された手順では、技術的なプロセスやその他の操作手順をどのように実行するかを説明する必要があります。手順を定期的にテストまたは行使して、その精度を確認し、新しい人員の訓練を支援するために使用できます。可能なあらゆる状況について詳細な手順を持つことは不可能ですが、組織は、最も一般的なタイプのインシデントや脅威に対応するための手順を文書化することを検討する必要があります。

また、組織は、組織の主要な認証プラットフォームの再配置など、緊急時に緊急に必要な特に重要なプロセスの手順を開発および維持する必要があります。

NIST SP 800-61 Rev. 3は、サイバーインシデントリスク管理のためのNISTのCSF 2.0コミュニティプロファイルを定義しています。 CSFコアを使用して、インシデント対応、推奨事項を作成し、インシデント対応のコンテキスト内で特定のCSF結果の他のサポート情報を提供するために重要なサイバーセキュリティの結果を強調および優先順位付けします。コミュニティのプロファイルは、準備（管理、識別、保護）をカバーする2つのテーブルと学習したレッスン（識別）の2つのテーブルに分割され、2番目のレッスンはインシデント対応（検出、応答、回復）を扱います。

これらの推奨事項、考慮事項、およびメモは、CSF 2.0がそのドキュメントとオンラインリソースを通じて既に提供しているものを補完します。さらに、コミュニティプロファイルは、セクター、サイズ、またはその他の要因に関係なく、ほとんどの組織が使用することを目的としています。

NISTはまた、SP 800-61 Rev. 3の読者に、他のNISTリソースを利用して、出版物の推奨事項と考慮事項の実装に関する追加情報にアクセスすることを奨励しました。これらのリソースには、準備リソースとライフサイクルリソースのためにリストされた選択した例、NIST CSF 2.0の出版物と補足リソース、およびNISTサイバーセキュリティおよびプライバシーリファレンスツール（CPRT）を通じて利用可能なインシデント対応考慮事項の実装に関する追加の情報源へのマッピングが含まれます。

先月、NISTは、現在使用中の暗号化システムの多くを破る能力を備えた量子コンピューターによってもたらされる潜在的な脅威に耐えることができる暗号基準を確立することを目的とする、Quantum後の暗号化後の標準化プロセスの第4ラウンドに関するステータスレポートを公開しました。また、代理店は、HQCと呼ばれるポストQuantum暗号化の新しいアルゴリズムを詳述しました。これは、ML-KEMのバックアップとして機能します。これは、一般的な暗号化の主なアルゴリズムであるモジュールラティスベースのキーカプセル化メカニズムの略です。

アンナ・リベイロ

産業用サイバーニュース編集者。 Anna Ribeiroは、セキュリティ、データストレージ、仮想化、IoTの分野で14年以上の経験を持つフリーランスのジャーナリストです。