3月、バイデン政権は、“すべてのアメリカ人にとって安全で安全なデジタル・エコシステムの完全な利益を確保するため”の国家サイバーセキュリティ戦略(NCS)を公表した。政権の見解では、サイバースペースは、経済的繁栄、人権、自由、民主主義、公平で多様な社会など、幅広い高尚な目標を達成するためのツールです。ホワイトハウスによれば、これは“サイバー空間における役割、責任、資源の米国配分のあり方を根本的に変えること”を前提としたビジョンだ。
NCSは、その目標を追求する戦略を構築するための5つの基本原則または柱を確立します。
- 重要なインフラストラクチャの防御
- 脅威アクターの破壊と解体
- セキュリティとレジリエンスを推進する市場勢力の形成
- レジリエントな未来への投資
- 共通の目標を追求するための国際パートナーシップの構築
サイバーセキュリティ戦略では、これらの目標を推進する方針の変更をさらに検討しています。特に、ホワイトハウスは、サイバーセキュリティの改善に対する責任を、ITハードウェアとソフトウェアを開発する民間部門のベンダーにシフトすることを提案した。詳細の多くは未だに解明されていない。
全体として、NCSはサイバーセキュリティの改善に向けた強力で決定的なステップです。この計画は、サイバーセキュリティの“サイバー”に揺るぎない焦点を当てています。この文書は、デジタル資産、ソフトウェア、インターネットとモノのインターネット、ワイヤレス機能、および宇宙ベースの資産への言及でいっぱいです。NCSは“cyber”を300回近く言及している。
物理インフラへの注力の必要性
NCSであまり目立たないのは、ネットワークとサイバースペースの不可欠な物理的コンポーネントです。ノートパソコン、携帯電話、タブレット、ネットワークスイッチ、センサーなどの電子機器を指し、仮想その他、ネットワークの物理的インフラストラクチャとエンドポイントを指します。これらのデバイスは、データのルーティング、転送、および保存を可能にします。インターフェイスを提供し、人間のユーザーがグローバルネットワーク上で情報を交換できるようにします。デバイスという用語は、NCSに6回表示されます。
これは、サイバーセキュリティ戦略が物理的なインフラストラクチャを無視していることを示唆するものではありません。そうではありません。しかし、NCSは、電子機器やコンポーネントを除外し、それらを保護することの重要性について、サイバーセキュリティの議論において珍しいことではなく、仮想に偏ったネットワークとサイバーセキュリティの見解を提示しています。
我々は、より大きなサイバーセキュリティへの道を切り拓きながら、比例的な努力を奨励する形で不均衡に言及する。そこにたどり着くと、スローグがあります。サイバースペースと仮想世界は、私たちが信じたいほどバーチャルではないことを思い出しましょう。クラウドは大規模な地上サーバーファームの集合体であり、世界の海底のケーブルは国際データの95%以上を伝送しています。これらの浸漬ケーブルはNCSの範囲外ですが、ポイントは依然として：デジタルコミュニケーションは、非常に物理的な提案であり、あらゆるタイプの電子機器を保護する必要があります。
ゼロトラストモデルの確立
管理部はNCSの物理インフラ問題に直接対処していないが、以前の文書でそうしようとした。特に、大統領令（EO）14028号、アトランジション国家のサイバーセキュリティの改善、アトランジションは、高度なゼロトラストサイバーセキュリティアーキテクチャを支持するために、境界セキュリティ原則を突破するよう政府機関に求めています。EOに沿って、サイバーセキュリティおよびインフラストラクチャセキュリティエージェンシー（CISA）は、現代のサイバーセキュリティの5つの原則で構成されるゼロトラスト成熟度モデルを開発しました。ID、デバイス、ネットワーク、データ、アプリケーション、ワークロード。成熟度モデルは、ゼロトラストを実装するためのロードマップである、管理予算局（OMB）のゼロトラスト戦略とも整合しています。
課題は、体系的で効率的で包括的な方法で、重複する複数の計画を実施することです。
国家のサイバーセキュリティを攻撃することは、明らかに行政の優先事項です。電子機器を含むネットワークのあらゆる側面を、最後のタブレット、センサー、ネットワークスイッチまで保護する必要性が明らかです。政府機関とITベンダーを一緒に進めるには、警戒し、徹底する必要があります。
本当に安全になるためには、デバイスを放置してはいけません。
もっと学びたいですか？米国の連邦政府機関が物理インフラをアップグレードし、サイバーセキュリティへの取り組みを強化し、最先端の分析を活用する方法をご覧ください。作家のブライアン・ライトが独占GovExecウェブキャストに参加。
