プレスリリース
ワシントン発 — 米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は本日、サイバーインシデント報告フォームの更新版を公開しました。このフォームは、サイバーインシデントを報告するためにCISAのインシデント報告ポータルで利用できる、機能を強化したウェブ形式の質問票です。データの質が向上することで、国のサイバー防御がいっそう効果的かつ効率的になります。たとえば新フォームを使えば、一見すると無関係な個別のインシデントに見えるものでも、関連するサイバー脅威の活動を結び付け、より大きな傾向を特定しやすくなります。
新しい報告フォームには、CISAが長年にわたり寄せられてきたコミュニティからのフィードバックと、迅速かつ徹底した脅威分析を可能にするためのデータ品質改善の取り組みが反映されています。たとえばインシデントの種類に関する質問は、より包括的で詳細な情報を求める内容になりました。マルウェア、ソーシャルエンジニアリング、ハッキング手法、内部脅威のいずれが関与していたかも確認します。また、観測された活動に関する質問には、サイバーコミュニティになじみのある攻撃者の行動を表す用語として、MITRE ATT&CK®フレームワークが取り入れられました。
サイバーセキュリティ担当のクリス・ブテラ（Chris Butera）執行次官補代理は、次のように述べています。「サイバーセキュリティはチームスポーツです。ある組織にとっての検知は、別の組織にとっての防御になります。CISAは重要インフラのサイバーセキュリティとレジリエンスに関する国の調整役として、こうしたインシデント報告を活用し、新たなサイバーキャンペーンを特定して、標的となり得る組織に警告を発し、国全体の集団防衛を強化できます」
報告が義務付けられているのは連邦政府の文民機関のみですが、CISAはサイバーインシデントを経験したあらゆる組織に、自主的な報告を呼びかけています。
詳細については、よくある質問のウェブページをご覧ください。
CISAについて
CISAは、国のサイバー防衛機関であり、重要インフラのセキュリティに関する国の調整役でもあります。米国民が日々あらゆる時間に頼っているデジタルおよび物理的インフラのリスクを管理、発見し、低減する国家的取り組みを主導しています。
