ITちゃんねる

仕事に役立つIT関連の最新ニュース

米国政府機関にネットワークの可視性と脆弱性について報告する義務、CISA

米国政府機関にネットワークの可視性と脆弱性について報告する義務、CISA

米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は10月3日(米国時間)、「CISA Directs Federal Agencies to Improve Cybersecurity Asset Visibility and Vulnerability Detection|CISA」において、拘束力のある運用指令(BOD: Binding Operational Directive)23-01「米国連邦ネットワークにおける資産の可視化と脆弱性検出の改善」を発行したと伝えた。これは、すべての米国連邦民間行政機関(FCEB: Federal Civilian Executive Branch)に対してネットワーク上に存在するものをより適切に報告させるために発行されたもの。