NISTが推進するサイバーセキュリティとプライバシー保護の最新動向

この記事を読むのにかかる時間： 3 分

この記事のポイント

• NISTは、米国産業界や政府機関、一般市民のニーズに応えるサイバーセキュリティとプライバシー保護のための標準、ガイドライン、リソースを開発しています。
• サイバーセキュリティフレームワーク、プライバシーフレームワーク、リスク管理フレームワークなどが主要な活動です。
• AI、暗号化、教育・人材育成、新興技術、人間中心のサイバーセキュリティ、ID・アクセス管理、プライバシー、リスク管理、信頼できるネットワーク・プラットフォームなどがNISTの注力分野です。
• 最新のニュース、解説記事、動画、ブログ記事などを通じて、サイバーセキュリティとプライバシーに関する情報を提供しています。

NISTのサイバーセキュリティとプライバシー保護への取り組み

NIST（米国国立標準技術研究所）は、サイバーセキュリティとプライバシー保護に関する標準、ガイドライン、ベストプラクティス、およびリソースを開発しています。これらの活動は、米国の産業界、連邦政府機関、および一般市民のニーズに応えることを目的としています。NISTの活動は、組織が即座に実践できる具体的な情報提供から、将来の課題や技術的進歩を見据えた長期的な研究まで多岐にわたります。

NISTのサイバーセキュリティとプライバシーに関する活動は、米国の産業界と一般市民のニーズによって推進されており、連邦法、大統領令、および政策によって定義されることもあります。また、NISTはプライバシーリスクの理解と管理を推進しており、その中にはサイバーセキュリティに直接関連するリスクも含まれます。

NISTは、ステークホルダーと積極的に関与し、優先順位を設定するとともに、リソースが彼らが直面する主要な問題に対処できるようにしています。NISTが貢献している優先分野には、人工知能、暗号化、教育と人材育成、新興技術、人間中心のサイバーセキュリティ、IDとアクセス管理、プライバシー、リスク管理、信頼できるネットワークとプラットフォームが含まれます。

主要なフレームワークとリソース

NISTは、サイバーセキュリティとプライバシー保護のための様々なフレームワークとリソースを提供しています。

• サイバーセキュリティフレームワーク: サイバーセキュリティのリスクを管理し、改善するための柔軟なアプローチを提供します。
• プライバシーフレームワーク: プライバシーリスクを管理するための構造化されたアプローチを提供します。
• リスク管理フレームワーク: 情報システムのリスクを管理するための包括的なフレームワークです。
• NICE人材育成フレームワーク: サイバーセキュリティ分野の人材育成と能力開発を支援します。

これらのフレームワークに加え、NISTはNational Cybersecurity Center of Excellence (NCCoE) やComputer Security Resource Center (CSRC) などを通じて、実践的なガイダンスやリソースを提供しています。

NISTの最新ニュースと活動

NISTは、サイバーセキュリティとプライバシーに関する最新のニュースや動向を継続的に発信しています。最近の活動や発表には、以下のようなものがあります。

• AI、バイオテクノロジー、半導体、量子などの分野で進歩を目指す中小企業への300万ドル以上の資金配分
• 製造業および重要インフラにおけるAIセンターの開設
• スマートスピーカーのホームヘルスケアにおけるセキュリティ強化に関する新しいガイドラインの提供

さらに、パスワード作成のヒント、量子暗号化、ポスト量子暗号化に関する解説記事や、AIと医療、デジタルID、スマートホームのセキュリティに関するブログ記事も公開されています。

サイバーセキュリティとプライバシーに関するトピック

NISTは、以下の幅広いトピックに関する研究とリソース開発を行っています。

• 暗号化
• サイバーセキュリティ意識、教育、人材育成
• サイバーセキュリティ測定
• IDとアクセス管理
• プライバシーエンジニアリング
• リスク管理
• 新興技術のセキュリティ
• 信頼できるネットワーク
• 信頼できるプラットフォーム

NISTは、これらの分野における出版物、研究プロジェクト、イベント情報、特許情報などを公開しており、サイバーセキュリティとプライバシー保護の向上に貢献しています。

出典: 元記事を読む