Loading article…
 CISA のシール | |
 CISA の将来の本部はワシントン DC のエリザベス キャンパスにあります | |
| 代理店概要 | |
|---|---|
| 形成された | 2018年11月26日 |
| 前代理店 |
|
| 管轄 | 米国連邦政府 |
| 本部 | ワシントン D.C.、アメリカ合衆国 |
| モットー | 「アメリカのサイバー防衛機関」 |
| 従業員 | 3,161 （2023）[1] |
| 年間予算 | 29億ドル（2023年） |
| 代理店幹部 |
|
| 親部門 | 国土安全保障省 |
| Webサイト | cisa.gov |
サイバーセキュリティ・インフラセキュリティ庁（CISA ）は、アメリカ合衆国国土安全保障省（DHS）の一部門であり、あらゆるレベルの政府におけるサイバーセキュリティとインフラ保護を管轄し、米国の各州とサイバーセキュリティプログラムを調整し、民間および国家のハッカーに対する政府のサイバーセキュリティ保護を強化している。[4]
この機関は2007年に国土安全保障省国家保護・プログラム局として発足しました。[4] [5] 2018年のサイバーセキュリティおよびインフラセキュリティ庁法により、CISAの活動範囲は拡大し、選挙や国勢調査のセキュリティ確保、国家特別安全保障イベントの管理、COVID-19パンデミックへの米国の対応などにも関与するようになりました。[6]また、 5Gネットワークのセキュリティや、電磁パルス（EMP）に対する米国の電力網の強化にも関与しています。 [6]爆弾対策局は、国家のIED対策を主導しています。[7]
現在、バージニア州アーリントンに本社を置くCISAは、2025年に6,500人の従業員とともに、統合されたDHSセントエリザベスキャンパス本部内の新しい10階建て、62万平方フィートの建物に本社を移転する予定です。[8]
歴史
国家保護プログラム局（NPPD ）は、2007年に米国国土安全保障省の一部として設立されました。[9] NPPDの目標は、米国の重要な物理的およびサイバーインフラへの脅威を軽減および排除することで、国土安全保障省の国家安全保障ミッション を推進することでした。
2018年11月16日、トランプ大統領は2018年サイバーセキュリティおよびインフラセキュリティ庁法に署名し、国土安全保障省内の旧NPPDの任務を昇格させ、サイバーセキュリティおよびインフラセキュリティ庁（CISA）を設立した。[10] CISAはNPPDの後継機関であり、他の政府機関と民間組織の両方がサイバーセキュリティの問題に対処するのを支援している。[11]元NPPD次官のクリストファー・クレブスがCISAの初代長官であり、元副次官のマシュー・トラヴィスがCISAの初代副長官であった。[12] [13]
2019年1月22日、CISAは最初の緊急指令（19-01：DNSインフラストラクチャの改ざんを軽減）[14]を発行し、「アクティブな攻撃者が政府機関を標的にしている」と警告しました。DNSスプーフィング技術を使用して中間者攻撃を実行します。[15]研究グループのFireEyeは、「初期調査では、責任のある行為者または行為者がイランとつながりがあることが示唆されている」と述べました。[16]
2020年、CISAは2020年アメリカ大統領選挙に関連する偽情報を反論するために「Rumor Control 」というタイトルのウェブサイトを立ち上げた。[17] 2020年11月12日、CISAはプレスリリースを発表し、「投票システムが投票を削除または紛失したり、投票を変更したり、何らかの形で侵害されたという証拠はない」と主張した。 [18]同日、クレブス局長はトランプ政権によって解任される見込みであることを示唆した。[19]その後、クレブスは2020年11月17日、選挙のセキュリティに関するコメントを理由にトランプ大統領からツイートで解雇された。 [20 ]
2021年7月12日、上院はジェン・イースタリーを口頭投票で承認した。[22]イースタリーの指名は6月16日に上院国土安全保障・政府問題委員会から好意的に報告されていたが、大統領または副大統領がメキシコとの南部国境を訪問するまで、より広範な国家安全保障上の懸念からリック・スコット上院議員によって議場での投票が保留（延期）されたと報じられている。 [ 23]イースタリーは、彼女が「認知インフラ」と呼ぶものを強化するためにオンライン偽情報を監視する新しいスタッフを雇い、2021年の選挙中に既存の噂管理ウェブサイトを利用した。[24]
2022年9月、CISAは2023～2025年のCISA戦略計画を発表しました。これは、2018年に同機関が設立されて以来初の包括的な戦略文書です。[25]
組織
CISAの部門には以下のものがある: [26]
- サイバーセキュリティ部門
- 国家サイバーセキュリティ・通信統合センター
- 能力開発
- 共同サイバー防衛協力
- ミッションエンジニアリング
- テクニカルディレクター室
- 脅威ハンティング
- 脆弱性管理
- インフラセキュリティ部門
- 爆撃防止
- 化学物質の安全性
- 演習
- インフラストラクチャの評価と分析
- 学校の安全
- 戦略、パフォーマンス、リソース
- 緊急通信課
- 国立リスク管理センター
- 統合オペレーション部
- 地域1から10 [27]
- ステークホルダーエンゲージメント部門
- 評議会運営
- 国際的
- セクター管理
- 戦略的関係
プログラム
継続的な診断と緩和プログラムは、連邦政府機関にサイバーセキュリティのツールとサービスを提供しています。[28] [29]
CISAは連邦政府機関に特定のサイバーセキュリティリスクに対する措置を講じることを要求する「拘束力のある運用指令」を発行している。[30]
2021年3月、CISAは.gov トップレベルドメイン（TLD）の管理を一般調達局から引き継ぎました。CISAはドメインの承認を管理し、TLDドメインネームシステムのネームサーバーを運営しています。2021年4月、CISAはドメイン登録料を廃止しました。[31] 2023年1月、CloudflareはTLDのDNSレジストリとホスティングサービスを提供するために720万ドルの契約を獲得しました。[32]
CISA は、連邦行政機関および米国に拠点を置く組織にインシデント対応サービスを提供しています。
CISA は、連邦政府機関のネットワーク上での悪意のあるアクティビティを検出するために、 EINSTEIN侵入検知システムを管理しています。
2021年度国防権限法は、特定の脆弱性を持つインターネットに接続された重要インフラ関連デバイスの所有者を特定するために、行政召喚状を発行する権限をCISAに付与しました。2021年にCISAは47件の召喚状を発行しました。[33]
2021年8月、イースタリー氏は「我々は重要なインフラ事業に携わっており、最も重要なインフラは認知インフラであると主張する人もいるだろう。そのため、誤情報や偽情報に対する耐性を構築することは非常に重要だと思う」と述べた。[34]
2021年、CISAはランサムウェアインシデントへの対処方法と防止方法に関するガイダンスを提供するレポートを発表しました。これは、ランサムウェアに関連する最近の攻撃の大幅な増加によるものです。[35]
委員会
サイバーセキュリティ諮問委員会
2021年に、庁は以下のメンバーで構成されるサイバーセキュリティ諮問委員会を設置した。[36]
- スティーブ・アドラー、テキサス州オースティン市長
- ジョンソン・エンド・ジョンソン、最高情報セキュリティ責任者、マレーネ・アリソン氏
- ロリ・ビア、JPモルガン・チェース最高情報責任者
- ロバート・チェスニー、テキサス大学ロースクール、法の支配と世界情勢に関するジェームズ・A・ベイカー3世教授
- トーマス・ファニング、サザン・カンパニー会長兼社長兼CEO
- ヴィジャヤ・ガッデ
- パトリック・D・ギャラガー、ピッツバーグ大学学長
- マスターカードのエグゼクティブバイスプレジデント兼最高セキュリティ責任者、ロナルド・グリーン氏
- Niloofar Razi Howe、Tenable 取締役
- ケビン・マンディア、マンディアント最高経営責任者
- DEF CON Communications 社長ジェフ・モス
- ウォルマート、デジタル市民権担当上級副社長兼最高顧問、ヌーラ・オコナー氏
- ニコール・パールロス、サイバーセキュリティジャーナリスト
- マシュー・プリンス、クラウドフレア最高経営責任者
- テッド・シュライン、クライナー・パーキンスおよびコーフィールド・アンド・バイヤーズ法律事務所のゼネラル・パートナー
- アマゾン ウェブ サービス最高情報セキュリティ責任者、スティーブン シュミット氏
- スザンヌ・スポールディング、CSIS国土安全保障上級顧問
- アレックス・スタモス、クレブス・スタモス・グループ パートナー
- ケイト・スターバード、ワシントン大学人間中心設計・工学准教授
- ジョージ・スタサコプロス、アップル社企業情報セキュリティ担当副社長
- アリシア・テイト・ナドー（ARNG退役）、イリノイ州緊急事態管理局長
- Nicole Wong氏、NWong Strategies プリンシパル
- マイクロソフトのビジネス開発、戦略、ベンチャー担当エグゼクティブバイスプレジデント、クリス・ヤング氏
取締役
参照
参考文献
- ^ 「CISAの採用が高得点を獲得、まだ終わりではない!!」 2023年8月21日。 2023年8月24日閲覧。
- ^ 「リーダーシップ」。米国国土安全保障省。2006年9月7日。
- ^ “NITIN NATARAJAN”. 国土安全保障省. 2021年2月16日. 2021年2月23日時点のオリジナルよりアーカイブ。 2021年4月16日閲覧。
- ^ ab Cimpanu, Catalin (2018年11月16日). 「トランプ氏、サイバーセキュリティおよびインフラセキュリティ庁を創設する法案に署名」ZDNet。2019年2月19日時点のオリジナルよりアーカイブ。 2018年12月16日閲覧。
- ^ 「CISAについて」。国土安全保障省。2018年11月19日。2019年7月6日時点のオリジナルよりアーカイブ。 2018年12月16日閲覧。
この記事には、パブリック ドメインであるこのソースからのテキストが組み込まれています。
- ^ ab 「国家リスク管理センター | サイバーセキュリティおよびインフラストラクチャセキュリティ庁 CISA」cisa.gov 。 2023年8月24日閲覧。
- ^ 「OBP ファクトシート | CISA」。cisa.gov 2023-06-08 。2023-08-24閲覧。
- ^ Weisner, Molly (2023-08-17). 「国土安全保障省、CISA、ICEの新事務所着工へ」。Federal Times 。 2023年8月24日閲覧。
- ^ 「DHS | 国家保護・プログラム局について」 Dhs.gov 2011-08-26。2011-09-25時点のオリジナルよりアーカイブ。2011-09-27に閲覧。
- ^ 「サイバーセキュリティおよびインフラストラクチャセキュリティ庁」DHS.gov。2018年11月23日時点のオリジナルよりアーカイブ。2018年11月24日閲覧。
- ^ Ropek, Lucas (2020-07-28). 「CISA は州および地方のサイバーセキュリティの救世主となるか?」政府技術2020-11-18閲覧。
- ^ Johnson, Derek B. (2018-03-18). 「NPPD がベンダーを第 2 位に指名」。Federal Computer Week。2019年 9 月 30 日時点のオリジナルよりアーカイブ。2019年 3 月 15 日閲覧。
- ^ Rockwell, Mark (2018-12-20). 「Standing up CISA」. Federal Computer Week . 2019-09-30時点のオリジナルよりアーカイブ。2019-03-15閲覧。
- ^ 「緊急指令19-01」。cyber.dhs.gov。国土安全保障省。2019年1月22日。2019年7月3日時点のオリジナルよりアーカイブ。 2019年2月16日閲覧。
- ^ クリストファー・クレブス。「なぜCISAは最初の緊急指令を出したのか」。cyber.dhs.gov。国土安全保障省。2019年7月6日時点のオリジナルよりアーカイブ。2019年2月16日閲覧。
- ^ Hirani, Muks; Jones, Sarah; Read, Ben. 「グローバル DNS ハイジャック キャンペーン: 大規模な DNS レコード操作」。FireEye。2019年6 月 25 日時点のオリジナルよりアーカイブ。2019 年2 月 16 日閲覧。
- ^ ショーン・コートニー、アリサ・セベニウス、ニック・ワダムズ（2020年11月12日）。「選挙活動中のサイバーエージェンシー、スタッフの退職で混乱」ブルームバーグニュース。 2020年11月18日閲覧。
- ^ 「連邦サイバーセキュリティ機関、選挙を『アメリカ史上最も安全』と評価」Engadget 2020年11月13日 2020年11月17日閲覧。
- ^ ゲラー、エリック、バートランド、ナターシャ（2020年11月12日）。「ホワイトハウスの不満が選挙を保護する機関を襲い、サイバートップ職員は解雇を予想」。ポリティコ。 2020年11月13日閲覧。
- ^ 「トランプ大統領、陰謀説を暴いた米選挙サイバーセキュリティ責任者を解雇」NBCニュース、2020年11月18日。 2022年7月1日閲覧。
- ^ ケイトラン・コリンズとポール・ルブラン（2020年11月18日）。「トランプ大統領、大統領選の陰謀説を否定した国土安全保障省の局長を解雇」CNN 。 2020年11月18日閲覧。
- ^ 「PN420 - ジェン・イースタリーの国土安全保障省への指名、第117回議会（2021-2022年）」www.congress.gov 2021年6月16日2021年7月12日閲覧。
- ^ ミラー、マギー（2021年6月23日）。「リック・スコット、ハリスが国境を訪問するまでサイバー担当トップ候補の上院投票を阻止」ザ・ヒル。 2021年7月12日閲覧。
- ^ マギー・ミラー（2021年11月10日）。「サイバー機関が偽情報・誤情報対策チームを強化」ザ・ヒルのウェブサイト。2023年12月18日閲覧。
- ^ 「戦略計画 | CISA」。cisa.gov 。 2022年9月17日閲覧。
- ^ 「サイバーセキュリティおよびインフラストラクチャセキュリティ機関の部門とオフィス」 。 2023年3月26日閲覧。
- ^ サイバーセキュリティ・インフラストラクチャセキュリティ庁。「CISA地域」 。 2023年3月26日閲覧。
- ^ ミラー、ジェイソン（2022年11月7日）。「CISAの代表的な連邦サイバープログラムは、単なる記念日の承認以上の価値がある」連邦ニュースネットワーク。2023年3月26日閲覧。
- ^ サイバーセキュリティ・インフラストラクチャセキュリティ庁。「継続的な診断および緩和プログラム」 。 2023年3月26日閲覧。
- ^ サイバーセキュリティ・インフラストラクチャセキュリティ庁 (2022年5月18日). 「サイバーセキュリティ指令」 . 2023年3月26日閲覧。
- ^ サイバーセキュリティ・インフラストラクチャセキュリティ庁 (2021年4月27日). 「.govにとって新たな日」 . 2023年3月26日閲覧。
- ^ Cloudflare (2023年1月13日). 「Cloudflare、レジストリおよび権威ドメインネームシステム（DNS）サービスでCISA契約を獲得」2023年3月26日閲覧。
- ^ 「2021 年度脆弱性通知に関する行政召喚状年次レビュー」(PDF) 。2023 年 6 月 16 日閲覧。
- ^ クリッペンシュタイン、ケン、ファング、リー（2022年10月31日）。「漏洩した文書は、DHSの偽情報取り締まり計画の概要を示している」。ザ・インターセプト。 2023年1月17日閲覧。
- ^ Piper、DLA（2021年7月）。「サイバーセキュリティおよび インフラストラクチャセキュリティ機関がランサムウェアに関するガイダンスを発表」。インターネット法ジャーナル。25 （1）：1–17。
- ^ 「CISA、新たなサイバーセキュリティ諮問委員会に23名を指名 | CISA」cisa.gov 2021年12月2023年1月17日閲覧。
外部リンク
- 公式サイト