TechTarget発 世界のITニュース
バイデン米大統領、セキュリティの「大胆な強化」に動く ゼロトラストへ移行も
米国の連邦政府は多発するサイバー攻撃を受け、政府機関や民間企業のセキュリティ対策を強化するための大統領令を発令した。具体的にどのような技術を使い、どのような取り組みを進めるのか。
ジョー・バイデン米大統領は2021年5月12日（現地時間）、米国のセキュリティ対策を強化する大統領令に署名した。民間企業におけるサプライチェーンのセキュリティ強化の他、接続する全てのデバイスやユーザーを信頼しない「ゼロトラストネットワーク」や「多要素認証」の採用といったセキュリティ対策を推進する。
米国では、SolarWindsのセキュリティ製品の脆弱（ぜいじゃく）性を悪用した企業への「サプライチェーン攻撃」（子会社や取引先などサプライチェーンの脆弱性を狙ってネットワークに侵入する攻撃）や、石油パイプライン企業Colonial Pipelineへの「ランサムウェア」（身代金要求型マルウェア）による攻撃など、重大なインシデントが立て続けに発生している。今回の大統領令は連邦政府だけでなく、民間企業のシステムを守ることも目的としている。
セキュリティ強化に向けた優先事項
今回の大統領令で示した具体策の一つとして、連邦政府は民間企業との間のコミュニケーションを強化し、脅威に関する情報を共有しやすくする。連邦政府のセキュリティ基準を引き上げることや、民間企業のサプライチェーンを支えるソフトウェアに対するセキュリティ対策の改善などにも優先的に取り組む。大統領令は「段階的な改善では十分に安全を確保できない。米国の人々の生活を守るために、大胆なセキュリティの強化が欠かせない」と指摘する。
大統領令は連邦政府にソフトウェアを販売するベンダーの製品に対し、これまでより高いセキュリティ基準を設ける。具体的には、ソフトウェアベンダーに対してソフトウェアの仕組みの可視性を高めるとともに、製品のセキュリティに関連する情報を広く提供することを要求する。大統領令によれば、商用ソフトウェアは透明性を欠いており、サイバー攻撃によるデータ改ざんを防止するための機能も不十分だという。
連邦政府は今回の大統領令によって、ソフトウェアを安全に利用できるかどうかを示すラベル付けもソフトウェアベンダーに促す。連邦政府や民間企業が重要な業務に利用するソフトウェアには、攻撃を誘発する深刻な脆弱性が含まれていることがあるため、そのリスクを抑制することが目的だ。連邦政府の影響力を利用してソフトウェアベンダーに製品のセキュリティ強化を促す。
今回の大統領令は政府機関に対し、ゼロトラストネットワークや、エンドポイントの不正な挙動を検知して対処する「EDR」（Endpoint Detection and Response）などへの投資を義務付けたことも重要なポイントだ。これを受けて、連邦政府機関は大統領令の発令から60日以内にゼロトラストネットワーク実現に向けた計画書を作成するという。
国土安全保障省（DHS）の管轄下にあるサイバーセキュリティインフラストラクチャセキュリティ庁（CISA）のディレクター代理を務めるブランドン・ウェールズ氏は、ネットワークに「ゼロトラストモデル」を実装することは連邦政府にとって不可欠だと指摘する。同氏は2021年5月上旬、SolarWinds製品の脆弱性が悪用された攻撃に関する上院委員会の公聴会で、「ゼロトラストモデルをネットワーク設計の標準として採用する必要がある。これは安価ではないが、実装しない場合の攻撃による損害額の方がはるかに高くつく」と語った。
今回の大統領令は政府機関に対し、多要素認証を使ってシステムへの不正なアクセスを防ぐとともに、保存や送信をするデータの暗号化を義務付けた。安全なクラウドサービスへのデータ移行の加速も促している。
TechTarget発 世界のITニュース
新製品・新サービスや調査結果、セキュリティインシデントなど、米国TechTargetが発信する世界のITニュースをタイムリーにお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のITニュース
新製品・新サービスや調査結果、セキュリティインシデントなど、米国TechTargetが発信する世界のITニュースをタイムリーにお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
2
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
「身代金を支払う」以外のランサムウェア対策は本当にあるのか？
-
6
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
7
肥大化した「SFA」の沼 4カ月でBigQuery×AppSheetの新システムを構築した方法
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
ネットワールド、ICカード認証対応のシンクライアント構築アプライアンスを販売
-
10
次世代RPA「ハイパーオートメーション」が急成長か Gartnerが予測
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
4
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
5
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
6
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
“あのファイル転送”で暗躍するノーウェアランサム
-
10
「オンプレミス回帰」せざるを得ない“合理的な理由”
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー