Loading article…
大統領国家サイバーセキュリティ強化委員会は、サイバー空間とアメリカの経済的依存を保護するための計画を策定するために2016年4月13日に結成された大統領委員会です。 [1] [2]委員会は2016年12月に最終報告書を発表しました。報告書は、サイバーセキュリティの提供における軍、政府行政、民間部門の絡み合った役割に関する勧告を行いました。[3] ドニロン委員長は、報告書が扱う「問題の広さにおいて異例」であると述べました。[3]
推奨事項
報告書では16の主要な勧告と、6つの分野に大まかに分類された53の具体的な行動項目が示されている。[4]
- 情報とデジタルインフラの保護
- 情報とデジタルインフラの安全な成長への投資
- 消費者情報へのアクセス
- サイバーセキュリティ人材の育成
- 安全な政府のサイバーセキュリティフレームワークの構築
- 相互接続をオープン、公平、競争力があり、安全に保つ
委員会は、政府だけでなく、すべての商用システムや個人にとって適切なサイバーセキュリティには、強力な認証システムが必須であると結論付けました。[5]委員会はまた、モノのインターネット（IoT）のリモートID証明とセキュリティを強調しました。 [5] [6]サイバーセキュリティを理解し、システムを保護できる技術者は少なく、不足していることがわかったため、委員会は、適切な労働力を育成し、既存の労働力の専門知識のレベルを向上させるために、国が支援するトレーニングプログラムを推奨しました。 [7] [8]委員会は、デジタル経済の安全を確保し、成長させるために必要なテクノロジー、ポリシー、およびプラクティスを促進するための強力なツールとして、政府と民間部門のパートナーシップの重要性を強調しました。（2ページ）[5]
一部の人々[9]は、委員会の作業はサイバーセキュリティに対する理解が欠如しており、「サイバーリアリティ」[10]やいくつかの行動項目のコストを認識していないと批判したが、他の人々は報告書が建設的で有意義であると評価した。[4] [7]
委員会メンバー
委員会の初期メンバーは次のとおりです。
- トム・ドニロン、元大統領補佐官、国家安全保障問題担当大統領補佐官（議長）
- サム・パルミサーノ、IBM元CEO（副会長）
- アイアンネットサイバーセキュリティのCEO、元国家安全保障局長官、元米国サイバーコマンド司令官、キース・アレクサンダー将軍
- ジョージア工科大学インタラクティブコンピューティング学部の教授兼学部長、アニー・アントン氏。
- マスターカード社長兼CEO、アジェイ・バンガ
- クラウドストライクの最高顧問兼最高リスク管理責任者、スティーブン・チャビンスキー氏
- パトリック・ギャラガー、ピッツバーグ大学学長、元国立標準技術研究所所長
- ピーター・リー、マイクロソフトリサーチ社コーポレートバイスプレジデント
- ハーバート・リン、スタンフォード大学国際安全保障協力センターのサイバー政策とセキュリティの上級研究員、フーバー研究所の研究員
- ヘザー・マレン、金融危機調査委員会の元委員であり、ネバダ癌研究所の共同創設者
- ウーバーの最高セキュリティ責任者であり、フェイスブックの元最高セキュリティ責任者であるジョー・サリバン氏
- フロンティア・コミュニケーションズの取締役会長、マギー・ウィルデロッター氏
続報
トランプ次期大統領は、米国のサイバー保護政策の全面的な見直しを望んでいると示唆している。[11]
注釈と参考文献
- ^ 「国家サイバーセキュリティ強化に関する大統領委員会の発表」whitehouse.gov 2016年4月13日 2016年4月14日閲覧–国立公文書館経由。
- ^ 委員会は、プライバシーを保護し、公共の安全と経済および国家の安全を確保し、新しい技術的ソリューションの発見と開発を促進し、サイバーセキュリティ技術、ポリシー、ベストプラクティスの開発、推進、使用における連邦、州、地方政府と民間部門間のパートナーシップを強化しながら、公共部門と民間部門の両方でサイバーセキュリティを強化するための詳細な短期および長期の推奨事項を作成します。2016 年 2 月 9 日の大統領令13718 「国家サイバーセキュリティ強化委員会」。NIST 。米国国立標準技術研究所 (NIST)。2016 年 5 月 30 日。2016 年 11 月 22 日のオリジナルからアーカイブ。
- ^ ab ロックウェル、マーク（2016年11月21日）。「サイバーパネルが最終勧告に近づく」連邦コンピュータウィーク（FCW）。1105 Media, Inc。2016年11月22日閲覧。
- ^ ab 「国家サイバーセキュリティ問題強化に関する勧告委員会」。ハントン・アンド・ウィリアムズ法律事務所のグローバル・プライバシーおよびサイバーセキュリティ法。2016年12月5日。2017年2月12日時点のオリジナルよりアーカイブ。 2017年2月12日閲覧。
- ^ abc McDowell, Brett (2016年12月5日). 「米国国家サイバーセキュリティ強化委員会、2021年までにパスワードベースの侵害の終結を要求、FIDO標準の重要性を強調」 Fast IDentity Online (FIDO) Alliance. 2017年1月30日時点のオリジナルよりアーカイブ。
- ^ ライト、ヘレン（2017年2月6日）。「国家サイバーセキュリティ強化に関する大統領委員会報告書の研究上の意味」。研究ニュース。コンピューティングコミュニティコンソーシアム（CCC）。2017年2月12日時点のオリジナルよりアーカイブ。
- ^ ab Burgess, Christopher (2016年12月12日). 「大統領の国家サイバーセキュリティ勧告強化委員会」. ClearanceJobs. 2017年2月12日時点のオリジナルよりアーカイブ。
- ^ Pagliery, Jose (2016年12月2日). 「Panel to Trump: Train 100,000 hackers」CNN. 2016年12月4日時点のオリジナルよりアーカイブ。
- ^ たとえば、Errata Security の CEO は、Graham, Robert (2016 年 12 月 5 日) の記事「『サイバー セキュリティ委員会』は不合理だ」の中で、次のように述べています。Errata Security。2016 年 12 月 22 日時点のオリジナルよりアーカイブ。
- ^ IoTデバイスの仕組みなど。Graham 2016
- ^ コステロ、ジョン（2016年11月10日）。「ドナルド・トランプ次期大統領のサイバー政策の概要」フラッシュポイント。2016年11月22日時点のオリジナルよりアーカイブ。
外部リンク
- 国家サイバーセキュリティ強化委員会 (2016 年 12 月 1 日)。「デジタル経済の保護と成長に関する報告書」(PDF)。2017 年 1 月 29 日時点のオリジナルからアーカイブ(PDF) 。
- LibriVoxの国家サイバーセキュリティ強化委員会の著作(パブリック ドメイン オーディオブック)
