連邦情報セキュリティ局

連邦情報セキュリティ局

情報技術に関する連邦政府
代理店概要
形成された	1991
代替機関	連邦内務省
管轄	ドイツ政府
本部	ボン
従業員	>1,700 [1]
担当大臣	ナンシー・フェイザー内務大臣
代理店幹部	クラウディア・プラットナー会長
Webサイト	ホームページ

連邦情報セキュリティ庁（ドイツ語：Bundesamt für Sicherheit in der Informationstechnik、略称：BSI）は、ドイツ政府のコンピューターおよび通信セキュリティの管理を担当するドイツの上級連邦機関です。その専門分野と責任範囲には、コンピューターアプリケーションのセキュリティ、重要なインフラストラクチャの保護、インターネットセキュリティ、暗号化、盗聴対策、セキュリティ製品の認証、セキュリティテストラボの認定が含まれます。ボンに所在し、2024年現在、約1,700人の従業員がいます。2023年7月1日以降の現在の長官は、元ビジネスエグゼクティブのクラウディア・プラットナーであり、アルネ・シェーンボームから長官を引き継いでいます。

BSI の前身は、ドイツの対外情報局 ( BND )の暗号部門でした。BSI は現在でも Libelle 暗号などの暗号アルゴリズムを設計しており、Gpg4win暗号スイートの開発を開始しました。

BSIは、

• NIST情報技術研究所 (ITL) のコンピュータ セキュリティ部門 (CSD) (米国)
• CESG（イギリス）
• ANSSI（フランス）
• 国立サイバーセキュリティ研究所（INCIBE）^[2]（スペイン）

これらの組織とは異なり、BSI は、より一般的な IT 標準の権限を持つ組織の一部ではなく、IT セキュリティに重点を置いています。BSI は、軍および対外情報局 ( BND )の一部であるドイツの信号諜報機関とは別の組織です。

BSI の職務範囲は、ドイツ連邦情報セキュリティ局 (BSI 法) によって定義されています。BSI の目的は、政府、企業、社会における安全な情報通信技術の利用を可能にし、促進するために、情報とサイバー セキュリティを促進することです。たとえば、BSI は、IT とインターネット セキュリティの取り扱いに関する実践指向の最低基準と対象グループ固有の推奨事項を開発しています。

BSI は連邦政府の IT システムの保護も担当しています。これには、連邦政府の IT システムとネットワークに対するサイバー攻撃やその他の技術的脅威からの防御が含まれます。BSI は年に 1 回、これについてドイツ連邦議会の内務委員会に報告します。

BSI の任務には以下が含まれます。

• 連邦ネットワークの保護、政府ネットワークへの攻撃の検出と防御
• IT製品およびサービスのテスト、認証、認定
• IT製品やサービスにおけるマルウェアやセキュリティホールの警告
• 連邦政府機関およびその他の対象グループ向けのITセキュリティコンサルティング
• ITとインターネットセキュリティに関する情報と一般市民および経済界への意識向上
• 統一された拘束力のあるITセキュリティ標準の開発
• 連邦IT向け暗号システムの開発

BSI は、ドイツの IT システムのセキュリティ (コンピュータとデータのセキュリティ、データ保護) に関する中央認証機関です。IT-Grundschutzhandbuch、Green Book、ITSEC、Common Criteria の標準に関するテストと認証が可能です。

BSI は暗号化の分野における国家機関であり、暗号化手順に関する推奨事項と技術ガイドラインを作成し、国際的な暗号化標準の開発に携わっています。

IT ベースライン保護カタログ ( IT-Grundschutz ) は、IT 環境におけるセキュリティ関連の脆弱性を特定し、対処するために、IT 庁が策定した企業セキュリティ ガイドラインのコレクションです。序文とカタログを合わせると、このコレクションは 4,800 ページ以上あり、企業や当局が IT-Grundschutz の認証を取得するための基礎として役立ちます。認証を取得することで、企業は IT セキュリティの脅威から IT システムを保護するために適切な対策を講じていることを証明できます。^[3]

国立サイバー防衛センター (Cyber​​-AZ) は、ドイツ連邦共和国とその経済の IT インフラストラクチャに対する電子攻撃の防御を目的とした、ドイツ当局の連邦レベルでの協力機関です。2011 年 4 月 1 日に発足し、BSI に所在しています。

このセンターは、2011 年にドイツ政府が採択したサイバー セキュリティ戦略の中核をなすものです。その目的は、運用上の協力を最適化し、保護および防衛対策を調整することです。これは、サイバー空間におけるさまざまな脅威 (サイバー スパイ活動、サイバー スパイ行為、サイバー テロ、サイバー犯罪) をまとめた総合的なアプローチに基づいています。目標は、迅速な情報交換、迅速な評価、およびそれらから導き出される具体的な行動勧告です。

サイバーセキュリティ同盟（Allianz für Cyber​​-Sicherheit）^[4]は、ドイツ連邦情報セキュリティ庁（BSI）の取り組みです。2012年にドイツ情報技術・電気通信・ニューメディア協会（Bitkom）との官民パートナーシップで発足しました。 ^[5]ドイツのサイバーセキュリティ分野の主要プレーヤーが会員制の協会として、サイバー空間における脅威に関する最新かつ有効な情報を提供すること、参加者間の情報、経験、ベストプラクティスの交換をサポートすることを目指しています。2023年現在、180社のパートナー企業と110社のマルチプライヤーを含む6,800を超える機関がサイバーセキュリティ同盟に所属しています。参加は無料で、ドイツのどの機関でも申し込むことができます。

UP KRITIS (UP は実施計画の略) は、重要インフラ事業者 (KRITIS)、そのさまざまな協会、および BSI などの責任ある政府機関の間の官民協力です。9 つの重要インフラ セクターのうち 8 つを対象としています。「国家と行政」セクターは、UP BUND と、国家および地方自治体レベルでの活動の対象です。UP KRITIS 協力の目標は、ドイツにおける重要インフラ サービスの供給を維持することです。ドイツに拠点を置き、ドイツで重要インフラを運営するすべての組織、KRITIS セクターの全国的な専門家および業界団体、および責任当局は、申請により UP KRITIS に参加できます。

BSI の任務には、情報技術、モバイル通信メディア、インターネットの安全な使用について国民に情報を提供し、意識を高めることが含まれます。そのため、BSI は国民のニーズに合わせて特別に調整されたオンライン コンテンツ ( BSI für Bürger ) を提供しています。この Web サイトでは、IT とインターネット セキュリティに関するトピックや情報を、技術に詳しくない人でも理解できる方法で取り上げています。情報提供に加えて、BSI は、電子メールの暗号化、スマートフォンのセキュリティ、オンライン バンキング、クラウド コンピューティング、ソーシャル ネットワークなどのトピックについて、具体的で実用的な推奨事項も提供しています。個人ユーザーも、IT とインターネット セキュリティの問題に関する質問を電話または電子メールで BSI に問い合わせることができます。さらに、BSI は「Bürger-CERT」と呼ばれる無料の警告および情報サービスを提供しており、国民や中小企業に弱点、セキュリティ ギャップ、その他のリスクについて迅速かつ適切に通知し、実用的なガイダンスを提供します。

• 1991–1992:オットー・ライベリッヒ^[6]
• 1993–2003: ディルク・ヘンツェ^[6]
• 2003–2009: ウド・ヘルムブレヒト^{[6] [7]}
• 2009–2015: マイケル・ハンジ^{[7] [8]}
• 2016–2022:アルネ・シェーンボーム^[9]
• 2023–現在: クラウディア・プラトナー^[10]

• エニサ
• 国立サイバー防衛センター
• セキュリティ分野の情報技術中央オフィス(ZITiS)

ウィキメディア・コモンズには、連邦情報セキュリティ局に関連するメディアがあります。

• 公式サイト
• 英語版 BSI 出版物 2011-07-16 にWayback Machineでアーカイブ
• ミヒャエル・ハンゲ会長インタビュー（ドイツ語）