デジタルの未来を守る：バイデン＝ハリス政権の国家サイバーセキュリティ戦略を解説

2023年3月2日、バイデン＝ハリス政権は、米国のデジタルインフラを保護し、オンライン上で米国民の安全を確保するためのビジョンを示す国家サイバーセキュリティ戦略を発表するファクトシートを公開しました。この戦略は、ランサムウェア攻撃、サプライチェーンの脆弱性、国家が支援するハッキングなど、米国が直面するサイバー脅威の増加に対応するものです。

この記事では、新たな国家サイバーセキュリティ戦略の重要なポイントを取り上げ、細部にとらわれず全体像を把握できるよう解説します。

国家サイバーセキュリティ戦略を支える5つの柱

国家サイバーセキュリティ戦略は、次の5つの柱で構成されています。

1. 重要インフラを防御する

2. 脅威アクターを妨害し、無力化する

3. 市場の力を活用し、セキュリティとレジリエンスを強化する

4. レジリエンスの高い未来に投資する

5. 共通の目標に向けた国際連携を構築する

国家サイバーセキュリティ戦略は、サイバー空間を防御する責任の分担を根本的に見直すことも求めています。官民を問わず、デジタルエコシステムにおいて最も大きな影響力と能力を持ち、最適な立場にある組織は、サイバーリスクの軽減に向けて、より大きな責任を担うことができ、またそうすべきです。

国家サイバーセキュリティ戦略の戦略目標

主な戦略目標は次のとおりです。

• 重要インフラの保護。社会の機能に不可欠なエネルギー、交通、医療などのシステムやネットワークを保護する取り組みが含まれます。

• 連邦政府のサイバーセキュリティ強化には、連邦政府のネットワークとシステムのセキュリティを強化し、インシデント対応能力を向上させ、政府機関と民間部門の情報共有を促進することが含まれます。

• サイバーセキュリティにおけるイノベーションと投資の促進。サイバーセキュリティ技術の研究開発を促進する取り組みや、セキュリティ教育と人材育成を推進する施策が含まれます。

• サイバーセキュリティに関する国際協力の推進には、世界的なサイバーセキュリティの課題に対処するための各国との連携、サイバーセキュリティの規範や標準の推進、情報共有と能力構築の強化が含まれます。

サイバーセキュリティに関する主なポイント

この戦略には、サイバーセキュリティに関する興味深い見解や重要なポイントが盛り込まれています。

• 強化するのはサプライチェーンセキュリティ。重要インフラや連邦政府のシステムを支えるサプライチェーンのセキュリティを向上させる施策を通じて、サイバー攻撃やサービス中断のリスクを低減します。

• インシデント対応と復旧の改善。戦略では、効果的なインシデント対応と復旧能力の必要性を強調しています。これには、情報共有の拡大、脅威インテリジェンスの向上、官民組織間の連携強化が含まれます。

• サイバーセキュリティ人材の育成促進。サイバーセキュリティ分野のスキルギャップに対応する施策として、サイバーセキュリティ教育・トレーニングプログラムの推進、人材の拡充、分野における多様性と包摂性の促進などが含まれます。

• 民間部門との連携強化。戦略では、サイバーセキュリティにおける民間部門の重要な役割を強調し、官民連携を強化する施策を掲げています。具体的には、脅威インテリジェンスの共有、ベストプラクティスの推進、共同演習やシミュレーションの実施などが含まれます。

総じて、国家サイバーセキュリティ戦略は、米国が直面する複雑化・進化するサイバー脅威に対処するための包括的なアプローチであり、デジタル時代に米国民を保護するというバイデン＝ハリス政権の決意を示しています。

「開発者のセキュリティに向けたこの呼びかけには、規則や罰則が導入される前に、企業が対応する必要があります。

Snykは、多くの組織が開発の初期段階、つまり最初のコード行からセキュアなソフトウェア開発のベストプラクティスを取り入れていることを目にしてきました。開発者がシームレスかつ責任ある方法で安全なアプリケーションを開発できるよう支援することで、それを実現しています。

セキュアなソフトウェア開発の実践をワークフローに組み込み、自動化することで、開発前のアプリケーションと本番環境のアプリケーションの両方で脆弱性を発見、修正、解消できるようにしています。その結果、開発者、IT部門、セキュリティチームが一丸となって取り組めるようになります。」

- Snyk CEO Peter McKay - Cybernews.com

準備に向けてできること

Snykは、アプリケーションセキュリティ、サプライチェーンセキュリティ、クラウドセキュリティに対応する開発者ファーストのソリューションで、国家サイバーセキュリティ戦略への備えを支援します。高額な本番環境での修正を防ぐため、開発パイプラインのできるだけ早い段階からセキュリティを組み込みましょう。Snykの無料アカウントを作成するか、セキュリティの専門家とのデモを予約して、今すぐ始めましょう。

バイデン＝ハリス政権の2023年戦略について詳しく知るには、新たな規制がもたらす潜在的な影響を取り上げたGartnerの記事をご覧ください。