通常の外郭団体以上の役割を果たす NSTIC（CA Security Reminder） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.08.16（木）
コンテンツ
注目検索ワード
ホーム › 特集 › 特集 › 記事

通常の外郭団体以上の役割を果たす NSTIC（CA Security Reminder）

特集 特集

CA Security Reminder は、コンシューマライゼーションが進行する企業情報システムの情報セキュリティとアイデンティティ管理について考えます。

CA Technologies の Merritt Maxim が、NIST（米国国立標準技術研究所）が進める、インターネットでの安全なアイデンティティ確立のためのプログラムについて解説する。

--
このブログをいつも読んでくださっている皆さんは、「サイバー・セキュリティ」と「法令」がテーマとして頻繁に取り上げられていることにお気づきでしょう。これまでのブログでは、サイバー・セキュリティに関する法令の課題や問題に焦点を当てることが多かったのですが、今日のブログでは、米国国立標準技術研究所 (NIST) が サイバースペースにおける信頼できるアイデンティティのための国家戦略 (NSTIC) プログラムで積極的に行っている作業に焦点を当ててお話したいと思います。

ご存じない方のために解説すると、NSTICは、デジタル・アイデンティティ、プライバシ、セキュリティに関する問題について官民の様々な人材が協力および話し合いをする場として、オバマ政権のもと2011年4月に発足しました。発足当初から、NSTICは単なる作業グループ以上の役割を担っていました。国家プログラム局が設立されましたし、さらに重要なこととして、デジタル・アイデンティティ、セキュリティ、プライバシに関する興味深いパイロット・プロジェクトを募って資金提供するための予算が付けられました。

提案の正式要請およびレビュー期間を経て、NSTICは5つのパイロット・プロジェクトに$9M あまりを拠出したところです。5つのパイロット・プロジェクトのうち2つにCA Technologiesのアイデンティティ/アクセス管理ソリューションが使用されることになっており、嬉しく思っています。各パイロット・プロジェクトについて詳細をお知りになりたい方はこちらをお読みください。

The American Association of Motor Vehicle Administrators (AAMVA) とCriterion Systems という2つのパイロット・プロジェクトにCA Technologiesが直接関与しているのもさることながら、官民および幅広い業種から5つのパイロット・プロジェクトに参加している多様な人材を見れば、アイデンティティのエコシステムが好調であることが分かります。また、これだけの人材が集まっていることにより、オンライン・セキュリティとプライバシの重要性に対する認識が高まるとともに、こうした問題にきちんと対応しようとするなら、協力体制および官民のパートナーシップが不可欠であるということが分かります。

これからも、このブログでパイロット・プロジェクトの最新情報をお伝えしてゆきますが、是非NSTICサイトをブックマークして、NSTICおよびパイロット・プログラムの情報を入手してください。パイロット・プログラムは、米国内外でのアイデンティティに関する議論をさらに発展させる可能性を秘めているのですから。

（Merritt Maxim）

著者略歴：情報セキュリティ業界で15年にわたる製品管理および製品マーケティングの経験があり、RSA Security、Netegrity、CA Technologiesなどに勤務。現在は、CA Technologiesでアイデンティティ管理およびクラウド・セキュリティ の取り組みに関わる製品マーケティングを担当。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

佐川急便の不在通知を装うSMSを確認（フィッシング対策協議会） 画像

佐川急便の不在通知を装うSMSを確認（フィッシング対策協議会）
「EC-CUBE用の決済モジュール」に複数の脆弱性（JVN） 画像

「EC-CUBE用の決済モジュール」に複数の脆弱性（JVN）
BIND 9.xに、DoS攻撃を受ける脆弱性（JPRS、JVN） 画像

BIND 9.xに、DoS攻撃を受ける脆弱性（JPRS、JVN）
権威DNSサーバ「Knot DNS」に複数の脆弱性（JPRS） 画像

権威DNSサーバ「Knot DNS」に複数の脆弱性（JPRS）
LinuxカーネルのTCP実装にDoS攻撃を受ける脆弱性（JVN） 画像

LinuxカーネルのTCP実装にDoS攻撃を受ける脆弱性（JVN）
アイ・オー・データ機器製ネットワークカメラ製品に複数の脆弱性（JVN） 画像

アイ・オー・データ機器製ネットワークカメラ製品に複数の脆弱性（JVN）

インシデント・事故 記事一覧へ

生徒の個人情報が含まれたUSBメモリ紛失、帰宅途中飲食店で（千葉市） 画像

生徒の個人情報が含まれたUSBメモリ紛失、帰宅途中飲食店で（千葉市）
個人情報を含むハードディスクがインターネット上で売買（埼玉県） 画像

個人情報を含むハードディスクがインターネット上で売買（埼玉県）
不正アクセスで最大77,198名分のカード情報が流出、一部不正利用も（アサヒ軽金属工業） 画像

不正アクセスで最大77,198名分のカード情報が流出、一部不正利用も（アサヒ軽金属工業）
スペインでPCが置き引き被害、他大学学生も含む個人情報を紛失（九州大学） 画像

スペインでPCが置き引き被害、他大学学生も含む個人情報を紛失（九州大学）
「Windows 7」海賊版をネットオークションで販売し、逮捕（ACCS） 画像

「Windows 7」海賊版をネットオークションで販売し、逮捕（ACCS）
システム不備で5ヶ月間ほど会員情報が閲覧可能な状態に（アルファエスパス） 画像

システム不備で5ヶ月間ほど会員情報が閲覧可能な状態に（アルファエスパス）

調査・レポート・白書 記事一覧へ

モバイルバンキング型トロイの木馬の数が過去最大に--四半期レポート（カスペルスキー） 画像

モバイルバンキング型トロイの木馬の数が過去最大に--四半期レポート（カスペルスキー）
Oracle Weblogic Serverの脆弱性を狙う攻撃が継続--観測レポート（IIJ） 画像

Oracle Weblogic Serverの脆弱性を狙う攻撃が継続--観測レポート（IIJ）
日本企業のセキュリティ対策は着実に向上（PwC Japanグループ） 画像

日本企業のセキュリティ対策は着実に向上（PwC Japanグループ）
ランサムウェアの被害に遭った組織は35％、身代金は97％が支払わず（JPCERT/CC） 画像

ランサムウェアの被害に遭った組織は35％、身代金は97％が支払わず（JPCERT/CC）
2017年は破壊的な攻撃が増加--年次レポート（サイランス） 画像

2017年は破壊的な攻撃が増加--年次レポート（サイランス）
脆弱性届出、「情報家電」が2位に--四半期レポート（IPA、JPCERT/CC） 画像

脆弱性届出、「情報家電」が2位に--四半期レポート（IPA、JPCERT/CC）

研修・セミナー・カンファレンス 記事一覧へ

利害調整にとらわれた現状打開の鍵はメガプレイヤーの影響力行使、Black Hat USA 2018 ジェフ・モス開会挨拶 画像

利害調整にとらわれた現状打開の鍵はメガプレイヤーの影響力行使、Black Hat USA 2018 ジェフ・モス開会挨拶
韓国最大規模のサイバーセキュリティイベント ISEC2018 開催 画像

韓国最大規模のサイバーセキュリティイベント ISEC2018 開催
FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（3）AI・機械学習と自動車 画像

FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（3）AI・機械学習と自動車
FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（2）CPU とマルウェア 画像

FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（2）CPU とマルウェア
FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（1）日本はグローバルセキュリティ業界のインナーサークルにいない 画像

FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（1）日本はグローバルセキュリティ業界のインナーサークルにいない
優勝賞金100万円「Trend Micro CTF 2018」9月15日オンライン予選（トレンドマイクロ） 画像

優勝賞金100万円「Trend Micro CTF 2018」9月15日オンライン予選（トレンドマイクロ）

製品・サービス・業界動向 記事一覧へ

企業向けのモバイル脅威対策ソリューションの新版（チェック・ポイント） 画像

企業向けのモバイル脅威対策ソリューションの新版（チェック・ポイント）
シニア層向けにスマートフォンの安全利用ガイドを無償提供（トレンドマイクロ） 画像

シニア層向けにスマートフォンの安全利用ガイドを無償提供（トレンドマイクロ）
Firebox用OSをアップデート、Cylanceのマルウェア検知エンジンを搭載（ウォッチガード） 画像

Firebox用OSをアップデート、Cylanceのマルウェア検知エンジンを搭載（ウォッチガード）
Contrast社のセキュリティ脆弱性検査製品を発売（NRIセキュア、UBSecure） 画像

Contrast社のセキュリティ脆弱性検査製品を発売（NRIセキュア、UBSecure）
ソリューションを一新、「ePO」をSaaS型にし他社製品も一元管理（マカフィー） 画像

ソリューションを一新、「ePO」をSaaS型にし他社製品も一元管理（マカフィー）
事業譲渡によりSSL/TLSサーバ証明書の発行事業会社を設立（Eストアー） 画像

事業譲渡によりSSL/TLSサーバ証明書の発行事業会社を設立（Eストアー）

おしらせ 記事一覧へ

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ
[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像

[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×