NCSA（全米サイバーセキュリティ同盟）とは？サイバーセキュリティの基礎知識を徹底解説

NCSA（全米サイバーセキュリティ同盟）とは

全米サイバーセキュリティ同盟（National Cyber Security Alliance：NCSA）は、米国においてサイバーセキュリティ、プライバシー、セキュリティ意識の啓発を推進する非営利団体および政府機関のネットワークです。2001年にアボット・ラボラトリーズ、IBM、Googleなどの幹部によって設立され、政府、産業界、市民社会の代表者と連携しながら幅広い活動を行っています。

インドの国家サイバーセキュリティ調整官とは

インド初の国家サイバーセキュリティ調整官には、グルシャン・ライ博士が任命されました。その後を継いだのは、退役したラジェシュ・パント中将です。2021年、インドインターネット・モバイル協会（IAMAI）主催の業界イベント「Pursuit 2021」での講演の中で、パント氏はインドのサイバー空間全体を「非常に脆弱な場所」と表現し、警鐘を鳴らしました。

国家サイバーコーディネーションセンター（NCCC）の役割

インド内務省の管轄下にある国家サイバーコーディネーションセンター（NCCC）は、ニューデリーに所在するサイバーセキュリティおよび電子監視を担う国家機関です。通信メタデータを精査し、他の機関による情報収集活動の調整を支援する重要な役割を果たしています。

サイバーセキュリティ調整官の仕事内容

ITセキュリティコーディネーターは、組織のコンピュータシステムやネットワークの安全を確保する専門職です。情報セキュリティアナリストとも呼ばれ、クライアントや組織のデータが不正アクセス、盗難、悪用されることのないよう、必要な対策を講じます。

サイバーセキュリティ啓発月間（Cybersecurity Awareness Month）とは

始まりの歴史

サイバーセキュリティ啓発月間は、2004年10月24日に国土安全保障省（DHS）と全米サイバーセキュリティアライアンスによって開始されました。DHSは、すべての米国人にとってより安全で安心なインターネット環境を実現することを目指しています。

目的と今年のテーマ

毎年10月に実施されるこの取り組みは、政府と産業界が協力してサイバーセキュリティへの意識を高め、すべての米国人がオンライン生活をより安全にするためのツールやリソースを利用できるようにすることを目的としています。CISA（米国サイバーセキュリティ・インフラストラクチャセキュリティ庁）とNCSAが掲げる今年のテーマは「Own It. Protect It.（自分のデジタル資産と捉え、守り抜く）」です。

世界的に著名なサイバーセキュリティ専門家

ブライアン・クレブス（Brian Krebs）

2008年には、ジャーナリストのブライアン・クレブスがサイバー犯罪を報道する先駆的存在となり、米国政府機関を標的とした一連のハッキングを最初に報じた人物として知られています。

ブルース・シュナイアーとミッコ・ヒッポネン

暗号学とセキュリティ分野の権威であるブルース・シュナイアー（Bruce Schneier）、フィンランド出身でカスペルスキーの調査活動で知られるミッコ・ヒッポネン（Mikko Hyppönen）など、世界的に影響力を持つセキュリティ専門家が多数活躍しています。

ケルビン・コールマン（Kelvin Coleman）

全米サイバーセキュリティアライアンス（NCSA）のトップを務めるのがケルビン・コールマンです。ジョージ・W・ブッシュ政権時代には大統領の国家安全保障通信諮問委員会のメンバーとしてさまざまなホワイトハウス関連プロジェクトに携わり、ブッシュ政権からオバマ政権にかけて長く活躍しました。

インドの著名な専門家

ムケシュ・チョウダリー（Mukesh Choudhary）は、インドで最も名高いサイバーセキュリティ専門家の一人です。インドITコミュニティを代表する経験豊富な人材であり、BPR&D（警察研究開発局）やMHA（内務省）でも定期的に講師を務めています。

サイバーセキュリティの仕事と年収

サイバーセキュリティエンジニアは、セキュリティ業界の中でも最高水準の報酬を得られる職種の一つです。平均的なサイバーセキュリティ職の年収は12万ドルから22万ドル（日本円でおよそ1,800万円〜3,300万円規模）に達するとされており、高い専門性が求められる分野だけに、将来性のあるキャリアといえます。

サイバーセキュリティに適した学位・専攻

サイバーセキュリティのキャリアを目指す場合、以下のような専攻が有利とされています。

• コンピュータサイエンス（計算機科学）
• プログラミング
• データベース管理
• コンピュータハードウェアの設計・研究
• ネットワーク管理
• クラウドコンピューティング
• 情報技術マネジメント
• 情報セキュリティ保証

サイバーセキュリティの歴史

誕生の起源

サイバーセキュリティの起源は1970年代にさかのぼります。当時の研究プロジェクト「ARPANET（高等研究計画局ネットワーク）」が、後のサイバーセキュリティへの道を切り開きました。研究者ボブ・トーマスが作成したプログラムは、ネットワーク上を移動しながら足跡を残す仕組みで、世界初のコンピュータワームとされています。

初期のコンピュータセキュリティ開発

デジタル社会の黎明期におけるコンピュータセキュリティの開発は、ESD（電子システム部門）とARPA（高等研究計画局）の重要な使命でした。ハネウェル社のMultics（HISレベル68）コンピュータシステムは、空軍と複数の組織との共同で開発された代表的な例です。

進化し続けるサイバー脅威

1970年代には、「ランサムウェア」「スパイウェア」「ウイルス」「ワーム」「ロジック爆弾」といった言葉はまだ存在していませんでした。しかし今日では、サイバー犯罪の爆発的な増加により、これらの用語が日常的にニュースで報じられています。あらゆる組織にとって、セキュリティ対策はもはや最優先事項となっています。

サイバーセキュリティの責任は誰にあるのか

従来、サイバーセキュリティの責任はIT部門にあると考えられてきました。コンピュータシステムがデータを保管する以上、IT責任者が情報保護の責任を負うという考え方です。現在でも、ITベースのセキュリティ対策は機密データを保護するための一般的かつ有効な手段となっています。