通常の外郭団体以上の役割を果たす NSTIC（CA Security Reminder） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.12.17（月）
コンテンツ
注目検索ワード
ホーム › 特集 › 特集 › 記事

通常の外郭団体以上の役割を果たす NSTIC（CA Security Reminder）

ご存じない方のために解説すると、NSTICは、デジタル・アイデンティティ、プライバシ、セキュリティに関する問題について官民の様々な人材が協力および話し合いをする場として、オバマ政権のもと2011年4月に発足しました。

特集 特集
CA Security Reminder は、コンシューマライゼーションが進行する企業情報システムの情報セキュリティとアイデンティティ管理について考えます。

CA Technologies の Merritt Maxim が、NIST（米国国立標準技術研究所）が進める、インターネットでの安全なアイデンティティ確立のためのプログラムについて解説する。

--
このブログをいつも読んでくださっている皆さんは、「サイバー・セキュリティ」と「法令」がテーマとして頻繁に取り上げられていることにお気づきでしょう。これまでのブログでは、サイバー・セキュリティに関する法令の課題や問題に焦点を当てることが多かったのですが、今日のブログでは、米国国立標準技術研究所 (NIST) が サイバースペースにおける信頼できるアイデンティティのための国家戦略 (NSTIC) プログラムで積極的に行っている作業に焦点を当ててお話したいと思います。

ご存じない方のために解説すると、NSTICは、デジタル・アイデンティティ、プライバシ、セキュリティに関する問題について官民の様々な人材が協力および話し合いをする場として、オバマ政権のもと2011年4月に発足しました。発足当初から、NSTICは単なる作業グループ以上の役割を担っていました。国家プログラム局が設立されましたし、さらに重要なこととして、デジタル・アイデンティティ、セキュリティ、プライバシに関する興味深いパイロット・プロジェクトを募って資金提供するための予算が付けられました。

提案の正式要請およびレビュー期間を経て、NSTICは5つのパイロット・プロジェクトに$9M あまりを拠出したところです。5つのパイロット・プロジェクトのうち2つにCA Technologiesのアイデンティティ/アクセス管理ソリューションが使用されることになっており、嬉しく思っています。各パイロット・プロジェクトについて詳細をお知りになりたい方はこちらをお読みください。

The American Association of Motor Vehicle Administrators (AAMVA) とCriterion Systems という2つのパイロット・プロジェクトにCA Technologiesが直接関与しているのもさることながら、官民および幅広い業種から5つのパイロット・プロジェクトに参加している多様な人材を見れば、アイデンティティのエコシステムが好調であることが分かります。また、これだけの人材が集まっていることにより、オンライン・セキュリティとプライバシの重要性に対する認識が高まるとともに、こうした問題にきちんと対応しようとするなら、協力体制および官民のパートナーシップが不可欠であるということが分かります。

これからも、このブログでパイロット・プロジェクトの最新情報をお伝えしてゆきますが、是非NSTICサイトをブックマークして、NSTICおよびパイロット・プログラムの情報を入手してください。パイロット・プログラムは、米国内外でのアイデンティティに関する議論をさらに発展させる可能性を秘めているのですから。

（Merritt Maxim）

著者略歴：情報セキュリティ業界で15年にわたる製品管理および製品マーケティングの経験があり、RSA Security、Netegrity、CA Technologiesなどに勤務。現在は、CA Technologiesでアイデンティティ管理およびクラウド・セキュリティ の取り組みに関わる製品マーケティングを担当。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

脅威はランサムウェアからクリプトジャッキングへ移行--2019年の脅威予測（ウェブルート） 画像

脅威はランサムウェアからクリプトジャッキングへ移行--2019年の脅威予測（ウェブルート）
ネットワークレンダリングソフト「Tractor」にスクリプト実行の脆弱性（JVN） 画像

ネットワークレンダリングソフト「Tractor」にスクリプト実行の脆弱性（JVN）
NEC「Aterm」2製品に複数の脆弱性（JVN） 画像

NEC「Aterm」2製品に複数の脆弱性（JVN）
アンケート回答で1万円、Amazon騙るフィッシングメール（フィッシング対策協議会） 画像

アンケート回答で1万円、Amazon騙るフィッシングメール（フィッシング対策協議会）
月例セキュリティ情報を公開、悪用の事実も確認（IPA、JPCERT/CC） 画像

月例セキュリティ情報を公開、悪用の事実も確認（IPA、JPCERT/CC）
「Adobe Reader」「Acrobat」アップデート、複数の脆弱性に対応（JPCERT/CC、IPA） 画像

「Adobe Reader」「Acrobat」アップデート、複数の脆弱性に対応（JPCERT/CC、IPA）

インシデント・事故 記事一覧へ

新卒採用活動時用のメールアカウントへ不正ログイン（ダイドーグループホールディングス） 画像

新卒採用活動時用のメールアカウントへ不正ログイン（ダイドーグループホールディングス）
離席時をねらい業務用端末を不正使用、親族の税情報ほか閲覧（大阪市） 画像

離席時をねらい業務用端末を不正使用、親族の税情報ほか閲覧（大阪市）
他の職員のOTPトークンを窃取し不正アクセス、盗撮の余罪も判明し懲戒免職に（奈良県） 画像

他の職員のOTPトークンを窃取し不正アクセス、盗撮の余罪も判明し懲戒免職に（奈良県）
学生へのフィッシングメールで攻撃者から個人情報が閲覧可能な状態に（新潟大学） 画像

学生へのフィッシングメールで攻撃者から個人情報が閲覧可能な状態に（新潟大学）
車の屋根の上に個人情報記載名簿を載せ発進・紛失（高岡市） 画像

車の屋根の上に個人情報記載名簿を載せ発進・紛失（高岡市）
BCCのつもりでTOに、誤送信でエキストラ登録者385名のメールアドレス流出（牛久市観光協会） 画像

BCCのつもりでTOに、誤送信でエキストラ登録者385名のメールアドレス流出（牛久市観光協会）

調査・レポート・白書 記事一覧へ

働き方改革やIoTの進展で、企業も個人も標的に--2019年の脅威予測（トレンドマイクロ） 画像

働き方改革やIoTの進展で、企業も個人も標的に--2019年の脅威予測（トレンドマイクロ）
50歳以上向けセキュリティ教材を作成（カスペルスキー） 画像

50歳以上向けセキュリティ教材を作成（カスペルスキー）
2018年はソーシャルエンジニアリングやフィッシングが前年比2倍に、Webサーバへの攻撃は減少（CrowdStrike） 画像

2018年はソーシャルエンジニアリングやフィッシングが前年比2倍に、Webサーバへの攻撃は減少（CrowdStrike）
企業のIaaS、PaaSの設定ミスの件数は月2,200件超（マカフィー） 画像

企業のIaaS、PaaSの設定ミスの件数は月2,200件超（マカフィー）
「超限戦」時代、軍事大国アメリカの迷走 － 書評「大統領失踪」 画像

「超限戦」時代、軍事大国アメリカの迷走 － 書評「大統領失踪」
「3ウェイ・ハンドシェイク」を悪用したSYN/ACKリフレクター攻撃を確認（警察庁） 画像

「3ウェイ・ハンドシェイク」を悪用したSYN/ACKリフレクター攻撃を確認（警察庁）

研修・セミナー・カンファレンス 記事一覧へ

セキュリティカンファレンス論文公募の受かり方 画像

セキュリティカンファレンス論文公募の受かり方
CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ 画像

CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ
誰もが安全で快適に感じるアプリ環境に近づく「TikTok」（Bytedance） 画像

誰もが安全で快適に感じるアプリ環境に近づく「TikTok」（Bytedance）
小池都知事他講演「Cybertech Tokyo 2018」11月29日から開催（ナノオプト・メディア） 画像

小池都知事他講演「Cybertech Tokyo 2018」11月29日から開催（ナノオプト・メディア）
サイバー犯罪におけるマフィアの機能とロシアンマフィア新潮流：オックスフォード大学研究 画像

サイバー犯罪におけるマフィアの機能とロシアンマフィア新潮流：オックスフォード大学研究
2018年のサイバー攻撃といえば？ 選ばれた４つのテーマ [Internet Week 2018] 画像

2018年のサイバー攻撃といえば？ 選ばれた４つのテーマ [Internet Week 2018]

製品・サービス・業界動向 記事一覧へ

VenafiのマシンID保護プラットフォームとAPI統合、証明書の管理を容易に（デジサート・ジャパン） 画像

VenafiのマシンID保護プラットフォームとAPI統合、証明書の管理を容易に（デジサート・ジャパン）
EDR機能のAPIを提供、さまざまな活用を可能に（サイランス） 画像

EDR機能のAPIを提供、さまざまな活用を可能に（サイランス）
HTTPS通信の脅威も検出、統合型ゲートウェイソリューション新製品（エフセキュア） 画像

HTTPS通信の脅威も検出、統合型ゲートウェイソリューション新製品（エフセキュア）
中堅管理者向け認定資格「CASP」日本語版試験12月より開始（CompTIA日本支局） 画像

中堅管理者向け認定資格「CASP」日本語版試験12月より開始（CompTIA日本支局）
広告代理店に向けブラックリスト提供、不正サイトへの広告配信排除（モメンタム） 画像

広告代理店に向けブラックリスト提供、不正サイトへの広告配信排除（モメンタム）
検疫アプライアンスの最新版、クライアント常駐プログラムを採用（エイチ・シー・ネットワークス） 画像

検疫アプライアンスの最新版、クライアント常駐プログラムを採用（エイチ・シー・ネットワークス）

おしらせ 記事一覧へ

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター 画像

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター
プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り） 画像

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）
ScanNetSecurity 創刊 20 周年の御礼 画像

ScanNetSecurity 創刊 20 周年の御礼
編集部海外取材お土産 < 応募締切 9/30 > 画像

編集部海外取材お土産 < 応募締切 9/30 >
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×