米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は月曜日、今後4年間で米政府のネットワークと重要インフラシステムをどう守るかについて、野心的な構想を発表しました。
この戦略「CISA 2030: Defend, Harden, Prevail」が描くのは、楽観的な将来像です。ただ、トランプ政権は政治的な理由から、CISAの人員削減を繰り返し、同庁を脇へ追いやってきました。文書にはマークウェイン・マリン国土安全保障長官による序文があり、トランプ大統領のリーダーシップを称えています。内容は、業務範囲が広がったCISAを「本来の任務に戻す」というホワイトハウスの公式なメッセージと一致しています。
政権幹部はこの戦略を通じて、進化するサイバー脅威に先んじて動く、より積極的なCISAを実現すると約束しました。
CISAのニック・アンダーセン長官代行は序文の声明で、次のように述べています。「CISAは受け身の防御から、攻撃的で先を見越した姿勢へと転換します。国防上重要なインフラに潜む敵の足場を、システムへの攻撃に悪用される前に積極的に排除します」
アンダーセン氏は、脅威環境の変化が急速であることから「レジリエンス（回復力）が私たちの取り組みの土台でなければなりません」と述べ、こう続けました。「敵に足場を築かれた場合でも、迅速に検知し、断固として排除し、重要な業務を止めずに続けられる態勢を整えておく必要があります」
計画は、CISAが取り組む3つの分野を示しています。基本的な防御、長期的な堅牢化、そして業務中断に対するシステム全体のレジリエンスです。
CISAは、60日以内に「中核となるサービスと能力」の見直しに着手するとしています。180日以内には、成果を測る指標を含む戦略の実施計画を完成させます。1年後には実施状況を報告する予定です。
パートナーとともに守る
計画の第1部は、CISAの責務の中核を扱っています。連邦政府の他機関、州・地方政府、重要インフラ事業者、民間企業、国際的な同盟国と連携し、米国の重要なシステムがハッカーによって混乱させられるのを防ぐという内容です。
CISAは文書で次のように述べています。「敵は今後も高度な能力を開発し、展開し続けるでしょう。私たちはパートナーと協力してサイバー脅威を検知・阻止・緩和し、侵害されたシステムから敵を速やかに排除する必要があります」
CISAは、各パートナーの能力を「統合」することで、脅威の全体像をより的確に把握し、より優れた防御策を生み出すとしています。また、インフラ事業者が制御技術（OT）のセキュリティを強化できるよう支援します。具体的には、資産の可視化や侵入検知の強化が挙げられています。計画ではサプライチェーンのセキュリティにも特に力点が置かれました。CISAは「データに基づくガイダンスとベストプラクティスを策定」し、組織が第三者への依存関係を把握して守れるようにすると約束しています。
一方、AIなどの新興技術への言及は、文書中ではわずかです。それでもCISAは、こうした技術の導入と保護の両面で取り組みを監督すると約束しています。
拡大する脅威への備えを固める
優先順位付けも、新戦略の中核をなす考え方です。CISAは、パートナーが「最も効果の大きい分野に資源を集中できる」よう支援する仕組みをつくり、重要インフラの各分野で「対応力を構築」すると表明しました。
セキュリティ専門家は、米国がすべてのコンピュータシステムを守ることはできないため、最も重要な資産に注力すべきだと指摘しています。CISAにとって、資産を守る取り組みの一環は、資産同士がどうつながり、どのように機能不全に陥りうるかを理解することです。
戦略でCISAは、いくつかの取り組みを約束しています。情報機関や民間企業との情報共有の連携を改善すること、優先順位の判断を支えるためにインフラを評価すること（英国型の国家リスク登録簿の活用を含む）、そしてインフラ事業者に「意味があり、測定可能なセキュリティ改善」を導入する取り組みを主導することです。
CISAのリスク予測と資産の優先順位付けの取り組みは、この10年で何度も変遷してきました。第1次トランプ政権では、日常生活と社会の秩序に不可欠な「国家重要機能」を特定するプログラムを開始しました。バイデン政権下では、この取り組みが「システム上重要な事業体」への注力へと形を変えています。
避けられない事態に備える
CISAは2026年を通じて、業務の中断は避けられないと企業に警告してきました。侵入を完全に防ごうとするよりも、機能が低下した状態でも事業を続ける備えを最優先にすべきだという立場です。5月には、同庁と国際パートナーが、企業のレジリエンス向上を目的とした堅牢化ガイダンスを公表しました。6月にはアンダーセン氏が、国家の支援を受けたハッカーによる米重要インフラへの大規模な攻撃は避けられないと認め、この点を強調しました。
新戦略も、攻撃を受けた後にサービスを持続的に提供し続けることを重視する姿勢を引き継いでいます。
文書にはこうあります。「国家の重要インフラのレジリエンスは、もはや混乱にどう対応するかだけで定義されるものではありません。混乱に耐えうる仕組みをどう築くかで決まります」
この目的に向けてCISAは、緊急時に「通信の継続性を確保」する取り組みを続けるとしています。あわせて、混乱後も重要なサービスを動かし続ける「拡張性があり、暗号化された、強靭なインフラ」に投資します。さらに「高度な分析、新興技術、インテリジェンス、分野横断の連携」を活用し、インフラ事業者が大規模な侵害を受けやすい状況にあるかどうかを、リアルタイムで把握し続けると約束しました。
こうした備えの活動には、CISAと全国に散らばるインフラ組織のネットワークとの強い結びつきが欠かせません。トランプ政権が同庁の規模を縮小したことで、地域で助言にあたるCISAの現場要員は減っています。しかし新戦略はこの課題に触れず、「10か所の地域事務所を通じて対応力を構築し、持続的な脅威環境に対する迅速な動員を可能にする」と掲げるにとどまっています。
CISAは「CISAは、現在と将来のサイバー・物理セキュリティを担う人材として、アドバイザーを育成します」としています。
CISAの不透明な未来
CISAが、インフラ事業者との関係を強化できるのかは、依然として不透明です。長年続いてきた官民の協力関係に、相次ぐ変更や弱体化を加えたことで、事業者との間に溝が生じているためです。トランプ政権は数十年続いた官民連携の枠組みを廃止しました。これにより、産業界と政府による重要な共同の取り組みの多くが事実上止まっています。後継の仕組みづくりも遅れています。政権はまた、州・地方政府向けの情報共有組織への資金提供を打ち切りました。多くの自治体が脱退を余儀なくされ、不可欠なサービスも受けられなくなっています。
削減はCISA自身にも及びました。トランプ政権は、パートナーシップを調整する部門の廃止を試み、インフラ事業者向けの一連の無料評価サービスも打ち切りました。2月には、アンダーセン氏が職員に対し、優先事項を見直すにあたり特定のプログラムを「停止する」方針だと伝えています。
CISAの空洞化が最も顕著なのは選挙セキュリティの分野です。州や地方の当局者の一部は、同庁は事実上役に立たなくなったと語っています。ほかのインフラ分野からも、ハッカーとの戦いで連邦政府の支援が足りないとの不満が出ています。
CISAのアンダーセン長官代行は、同庁の立て直しに意欲を示してきました。CISAは現在、トランプ政権による過去の人員整理で生じた重要なポストの空きを埋めるため、数百人規模の新規職員の受け入れを進めています。
翻訳元: https://www.cybersecuritydive.com/news/cisa-strategic-plan-2030-infrastructure-partnerships/872750/
