米国政府のサイバーセキュリティは誰が担当？CISA・NSAの役割とネットワークセキュリティの基礎知識

ネットワークセキュリティの責任者は誰か

2012年1月、米国国務省の元最高情報セキュリティ責任者（CISO）であるジョン・ストロイファート（John Streufert）氏が、国家サイバーセキュリティ局（NCSD）の局長に就任しました。

米国政府がサイバーセキュリティに活用する組織

米国国家安全保障局（NSA）には、約3万人から4万人の職員が在籍しています。デジタル通信や活動の保護を使命とする同局では、優秀なサイバーセキュリティ人材を常に求めています。膨大なデータの監視に加え、デジタルデータの送信も頻繁に行っています。

CISAの運営体制

サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）の公式ウェブサイトは www.cisa.gov です。

政府のサイバー空間防衛における役割

政府のサイバーセキュリティ対策において最優先されるべきは、国民の安全と安心の確保です。機密データに関するベストプラクティスの基準を国内で確立するため、政府には高度なセキュリティレイヤーの構築、ITポリシーおよびサイバーセキュリティポリシーの策定が求められます。

ネットワークセキュリティとは何か

ネットワークセキュリティとは、ネットワークとデータの可用性および完全性を守るための活動全般を指します。対象はハードウェアだけでなく、ソフトウェア技術も含まれます。さまざまな脅威からネットワークを防御し、脅威の侵入や拡散を防ぎます。効果的なネットワークセキュリティによって、安全なネットワークアクセスが実現します。

ネットワークセキュリティの役割

ネットワークセキュリティの主な責務は、ネットワークとデータを情報漏洩、侵入、その他の脅威から守ることです。ハードウェア・ソフトウェアソリューションに加え、攻撃の脅威下でネットワークがどのように利用され、アクセスされ、保護されるかを規定するプロセスや設定まで含む、包括的な概念です。

ネットワークセキュリティの具体例

• アクセス制御システム
• アンチウイルス・アンチマルウェアソフトウェア
• アプリケーションのセキュリティ評価
• 行動分析（ビヘイビア分析）
• データ損失防止（DLP）
• DDoS（分散型サービス拒否）攻撃への対策
• メールセキュリティシステム
• ファイアウォール

政府が利用するサイバーセキュリティ企業

米国政府は、サイバーセキュリティの強化とランサムウェア対策の一環として、マイクロソフト、Amazon、Alphabet（Googleの親会社）という3つのテック大手企業と連携しています。政府契約により、マイクロソフトはサイバーセキュリティ分野の専門家としての評判を高めることができます。

政府機関でのサイバーセキュリティ職の需要

2017年末時点で、米国の連邦・州・地方自治体の政府機関全体で約36,000件のサイバーセキュリティ関連職位が空席となっており、人材需要は今後さらに拡大すると見込まれています。

政府にとってサイバーセキュリティが重要な理由

政府はサイバー攻撃への対抗手段としてサイバーツールを活用しています。ハッキング手法が高度化するにつれ、それに対抗する対策も進化しています。データは収集、送信、保存、廃棄というライフサイクルのすべての段階で保護される必要があります。

政府に適用されるサイバー関連法

米国の主要なサイバーセキュリティ関連法には、HIPAA（医療保険の相互運用性と説明責任に関する法律）、1999年グラム・リーチ・ブライリー法、そしてFISMA（連邦情報セキュリティ管理法）を含む国土安全保障法があります。

現在のCISAのトップ

CISAの2020年度予算は31億6,000万ドルです。長官にはジェン・イースタリー（Jen Easterly）氏、副長官にはニティン・ナタラジャン（Nitin Natarajan）氏が就任しています。

CISAの目的

CISAは、政府と産業界の緊密な連携を促進し、ICS（産業用制御システム）のリスクを国家的レベルで予測、優先順位付け、管理することを目指しています。

FPSはCISAの一部か

国家保護プログラム局（NPPD）がCISAへ改組されたのに伴い、連邦保護局（FPS）は国土安全保障省の管理局へ移管されました。

CISAへの問い合わせ方法

CISA Gatewayが国土安全保障の取り組みをどのように支援できるかについて詳しくは、CISA Gateway HelpDeskまでお問い合わせください。電話での問い合わせは1-866-844-8163まで受け付けています。

サイバー空間の防御とは何を意味するのか

コンピュータ、サーバー、モバイルデバイス、電子システム、ネットワーク、データを悪意ある攻撃から守ることを指します。ソフトウェアやデバイスのセキュリティは、悪意のあるコードが侵入するのを防ぐことを目的としています。アプリケーションがハッキングされると、保護対象のデータに不正アクセスされる恐れがあります。

誰がサイバー空間を守っているのか

米国国土安全保障省（DHS）は、サイバー活動と分析の中心的拠点として機能しており、連邦、州、地方、民間、国際的な各機関と協力して取り組むという国家サイバーセキュリティ保護計画（NCPP）の主要目標の達成を目指しています。

サイバー空間を守るべき理由

「サイバー空間安全保障国家戦略」は、重要情報インフラストラクチャやそれを支える物理的資産への壊滅的な攻撃への脆弱性を低減させることで、混乱をもたらす攻撃の危険性を減らすことを目指しています。発生しうるサイバー攻撃の影響を最小限に抑え、復旧を迅速化することが狙いです。