Loading article…
 | |
| 代理店概要 | |
|---|---|
| 形成された | 2012年2月21日 |
| 本部 | ロックビル、 メリーランド州、米国 |
| Webサイト | 翻訳元 |
国立サイバーセキュリティセンターオブエクセレンス（NCCoE ）は、米国企業が直面するサイバーセキュリティの問題に対するソリューションを構築し、公開する米国政府機関です。 [1]メリーランド州ロックビルにあるこのセンターは、米国国立標準技術研究所（NIST）、メリーランド州、モンゴメリー郡との提携により2012年に設立されました。[2]このセンターは、ハードウェア、ソフトウェア、専門知識を提供する約20社の市場をリードするIT企業と提携しています。 [3] [4]
NCCoE は、業界セクターのメンバーにサイバーセキュリティの問題について質問し、セクター全体に影響するか、複数のセクターにまたがる問題を選択します。センターは、サイバーセキュリティ技術企業、他の連邦機関、学術機関から集まったチームを編成し、各問題に対処します。[5]チームはセンターのラボで作業し、市販の既製品を使用してサンプルソリューションを構築します。各サンプルソリューションについて、NCCoE は実践ガイド、つまりサンプルソリューションを展開するために必要な資料と情報のコレクションを公開し、一般公開します。[5]センターの目標は、企業がサイバー攻撃に対する防御力を向上させるのに役立つ「安全な技術の展開と使用を加速する」ことです。
歴史
NIST
NCCoE は、計測標準の開発や計測科学の研究を行う米国商務省内の非規制連邦機関である NIST の一部です。NIST の Web サイトによると、[6] 2002 年の連邦情報セキュリティ管理法( FISMA) は、「情報セキュリティ標準 (連邦情報処理標準) と非国家安全保障連邦情報システムのガイドラインを開発するという NIST の役割を再確認し、NIST にいくつかの特定の責任を割り当てました。これには、リスク レベルの範囲に応じて適切なレベルの情報セキュリティを提供するという目的に基づいて情報と情報システムを分類するために連邦機関が使用する標準、各カテゴリに含める情報と情報システムの種類を推奨するガイドライン、各カテゴリの情報と情報システムに対する最小限の情報セキュリティ要件 (管理、運用、および技術セキュリティ制御) の開発が含まれます。」多くの民間組織が、これらの標準、ガイドライン、およびセキュリティ要件を自主的に採用しています。NIST センターとして、NCCoE は、サイバーセキュリティに対する標準ベースのアプローチを実証するための応用スペースです。
大統領令 13636「重要インフラのサイバーセキュリティの向上」
バラク・オバマ大統領は、2013年2月に大統領令13636号[7]「重要インフラのサイバーセキュリティの向上」を発令し、NISTにサイバーセキュリティフレームワークの作成を課しました。このフレームワークは、発電と配電、金融サービス部門、輸送など、国の重要なシステムに対する組織のリスクを軽減するのに役立ちます。NISTは、2014年2月に「重要インフラの保護を促進するための標準、ガイドライン、および実践で構成された」重要インフラのサイバーセキュリティの向上のためのフレームワーク[8]を発表しました。NCCoEは、フレームワークを実際の環境で実装する方法を実証しています。[9]産業部門がサイバーセキュリティの問題を抱えてセンターに相談すると、センターは、ソリューションの期待される機能をサイバーセキュリティフレームワークだけでなく、他の標準、制御、およびベストプラクティスにもマッピングします。
メディア報道
NCCoE の開設は、2012 年 2 月 21 日に、バーバラ・ミクルスキ上院議員(メリーランド州民主党)、メリーランド州副知事アンソニー・ブラウン、モンゴメリー郡長アイザイア・レゲット、商務省標準技術担当次官兼 NIST 所長パトリック・D・ギャラガーによって正式に発表されました。NIST は同日、プレスリリースを発表し、このセンターは「自動化され信頼性の高い電子政府と電子商取引をサポートすることで、米国の経済成長を強化する」ために設立されたと述べました。プレスリリースによると、NCCoE は「業界と政府の専門知識を基にした複数の機関による共同の取り組みを主催する」予定です。
連邦政府が資金を提供する研究開発センター
2014 年 9 月、米国国立標準技術研究所 (NIST) は、商務省初の連邦資金研究開発センター(FFRDC) である NCCoE をサポートする国家サイバーセキュリティ FFRDCの運営をMITRE 社に委託しました。NISTの Web サイトのプレス リリースによると、[10] 「この FFRDC は、国の情報システムのセキュリティ強化に専念する初のセンターです。」プレス リリースでは、FFRDC は NCCoE の「官民連携の拡大と加速」を支援し、「米国の情報システムのセキュリティ強化」に重点を置くと述べられています。「FFRDC は公共の利益のために運営され、組織的な利益相反や特定の企業、技術、製品に対する偏見がないことが求められます。これは、NCCoE の共同作業の性質を考えると重要な特性です。契約に基づく最初の 3 つのタスク オーダーにより、NCCoE はユース ケースとビルディング ブロックの開発への取り組みを拡大し、運用管理と施設計画を提供できるようになります。」
協力者
創設パートナー
NCCoEを設立したパートナーは、国立標準技術研究所（NIST）、メリーランド州、モンゴメリー郡です。このパートナーシップは、このセンターを全国的に認知されたサイバーセキュリティリソースとして確立するのに役立ち、地元のサイバーセキュリティ企業の数を増やし、地元の労働力の育成を促進し、地元企業にNISTの専門知識を提供する可能性を秘めています。[4]
国家サイバーセキュリティエクセレンスパートナー
国家サイバーセキュリティエクセレンスパートナー（NCEP）は、テクノロジー企業にNCCoEおよびNISTとの長期的な関係を築く機会を提供します。コアパートナーとして、NCEPはハードウェア、ソフトウェア、または現在のプロジェクトでNCCoEと協力する人員を提供することができます。[4]
業界代表者
セクターの代表者は、業界を代表してNCCoEにアプローチし、サイバーセキュリティソリューションを通じて解決できるビジネス上の問題を共有します。これらの代表者は、プロジェクト構築プロセス中に洞察を提供し、センターのサンプルソリューションの開発アプローチを検証するのに役立ちます。[11]
政府と学界の専門家
政府機関や学術機関のメンバーは、NCCoEとサイバーセキュリティの課題について話し合ったり、センターの既存のプロジェクトに関する洞察やフィードバックを提供したり、センターの研究室でテクノロジー企業と協力したりすることができます。[11]
ユーザー
サイバーセキュリティの向上に取り組んでいる企業などの他のユーザーは、NCCoEのサンプルソリューションをテストし、その有効性を評価し、フィードバックを提供する機会があります。[11]
参照
参考文献
- ^ 「NCCoEについて」。NCCoE 。国立サイバーセキュリティセンターオブエクセレンス。 2014年12月5日閲覧。
- ^ Brown, Evelyn (2012 年 2 月 21 日)。「NIST が National Cybersecurity Center of Excellence を設立」。NIST。米国国立標準技術研究所。2014年12 月 5 日閲覧。
- ^ 「現在のパートナー」。NCCoE。国立サイバーセキュリティセンターオブエクセレンス。 2014年12月5日閲覧。
- ^ abc 「National Cybersecurity Center of Excellence (NCCoE)」。連邦官報。 2014年12月5日閲覧。
- ^ ab 「モバイルデバイスの使用例」NCCoE 。 2015年1月28日閲覧。
- ^ 「FISMA FAQs」。NIST 。 2015年1月28日閲覧。
- ^ 「重要なインフラのサイバーセキュリティの向上」（PDF）。ホワイトハウス。 2015年1月28日閲覧。
- ^ 「重要インフラのサイバーセキュリティ向上のためのフレームワーク」。NIST。米国国立標準技術研究所。2013年11月12日。 2015年1月29日閲覧。
- ^ 「HEALTH IT: モバイルデバイス上の電子健康記録」NCCoE 。 2015年1月29日閲覧。
- ^ Huergo, Jennifer (2014 年 9 月 24 日)。「NIST が MITRE に契約を授与し、サイバーセキュリティ センター オブ エクセレンスをサポート」。NIST。米国国立標準技術研究所。2015年1 月 29 日閲覧。
- ^ abc Huergo, Jennifer (2013 年 4 月 15 日)。「業界パートナーが National Cybersecurity Center of Excellence に参加」。NIST。2015年3月 25 日閲覧。