NIST サイバーセキュリティ フレームワーク 2.0:ペンシルベニア州のデジタル防御を向上させる

テクノロジーが私たちの日常生活や重要なインフラの大部分を支えている時代において、サイバーセキュリティは依然として最重要事項です。米国国立標準技術研究所 (NIST) は、サイバーセキュリティのベスト プラクティス推進の最前線に立っており、最近発表された NIST サイバーセキュリティ フレームワーク 2.0 は、デジタル防御の強化における一歩前進です。

NIST サイバーセキュリティ フレームワークは、2014 年に初めて導入され、さまざまな分野の組織がサイバーセキュリティ リスクを軽減するのに役立ちました。サイバー脅威の状況が進化するにつれて、有効性を維持するにはフレームワークも進化することが重要です。 NIST はこれを認識しており、NIST サイバーセキュリティ フレームワーク 2.0 という改訂草案の開発に取り組んできました。

このドラフトは、現在および将来のサイバーセキュリティの課題に対処しながら、前バージョンの CSF 1.1 の成功を基礎に構築することを目指しています。ペンシルバニア州の議員や企業経営者は、公共サービスや民間産業のデジタル化が進む中、サイバーセキュリティ慣行の継続的な強化に強い関心を持っています。

NIST サイバーセキュリティ フレームワーク 2.0 について知っておくべきことは次のとおりです。

１．一般からの意見とフィードバック: NIST は、改訂草案について、ペンシルベニア州議会議員を含む利害関係者からの意見を熱心に受け取りたいと考えています。このフレームワークが現在および予想されるサイバーセキュリティの課題に対処し、主要な実践と整合し、より広範なコミュニティの洞察を反映していることを確認するために、フィードバックが求められています。あなたの意見は、州内およびその他の地域のサイバーセキュリティの将来を形作るのに役立ちます。

２．実装例と参考資料: ドラフトには、フレームワークの基盤として機能する CSF コアの更新バージョンが含まれています。実装例と参考資料は、フレームワークを実践するためのガイダンスを提供する重要なコンポーネントです。 NIST は、どのタイプの例が最も有益であるか、またそれらをどのくらいの頻度で更新する必要があるかについて意見を求めています。これは、ペンシルベニア州にとって貴重な洞察とリソースをフレームワークに提供できるまたとない機会です。

３．公共の到達可能性と透明性: 添付ファイルや裏付け資料を含むすべてのコメントは、NIST CSF 2.0 Web サイトで公開されます。このオープンなアプローチにより、フレームワークの開発における透明性が確保され、立法機関を含む関係者が他の人が共有した洞察をレビューし、そこから学ぶことができます。

４．追加のドラフトは予定されていません: NIST は、コメントのために CSF 2.0 の別の草案を公開する予定はありません。したがって、ペンシルバニア州の立法機関やその他の関係者によって提出されたフィードバックは、2024 年初めに公開される予定の CSF 2.0 の最終バージョンに直接影響を与えることになります。

バージョン 1.1 とこのドラフトの間で行われた変更は、ディスカッション ドラフト、コンセプト ペーパー、対面での作業セッション、世界中から数千人が参加したワークショップへの回答など、コミュニティからのフィードバックの包括的な収集に基づいています。

NIST サイバーセキュリティ フレームワーク 2.0 は、ペンシルベニア州だけでなく全国的なサイバーセキュリティの状況を形作る極めて重要な文書です。私たち議員は、このフレームワークがあらゆる規模の組織にとって堅牢で適応性があり、実用的なものであることを保証するために、このフレームワークに貢献するまたとない機会を持っています。公開草案に取り組むことで、州のより安全なデジタル環境の促進に貢献できます。

CSF 2.0 が完成すると、NIST サイバーセキュリティおよびプライバシー参照ツール (CPRT) を活用して、更新された実装例と有益な参考資料が NIST サイバーセキュリティ フレームワーク Web サイトにオンラインで維持されます。リソースを最終的な CSF 2.0 にマッピングして参考情報を作成することに興味があるリソース所有者と作成者は、NIST に問い合わせてください。

草案を確認し、2023 年 11 月 6 日の期限までに貴重なフィードバックを cyberframework@nist.gov に送信することをお勧めします。皆様の洞察は、ペンシルベニア州およびその他の地域におけるサイバーセキュリティ慣行の強化に重要な役割を果たします。 詳細についてはここをクリックしてください→

DVIRC は NIST 全国ネットワークの一部であり、ペンシルベニア南東部のメーカーの繁栄と成功に貢献しています。