NIST CSF 2.0とは何ですか？

NISTサイバーセキュリティフレームワーク2.0の主な機能は、ガバナンス、特定、防御、検知、対応、および復旧です。これら6つの機能は、組織のライフサイクル全体にわたってサイバーセキュリティリスクを管理するための構造化されたアプローチを提供します。

各機能の詳細は次のとおりです：

• ガバナンス（GV）：
  組織のサイバーセキュリティリスク管理戦略、期待、およびポリシーが確立され、伝達され、監視されます。ガバナンス機能は、組織のミッションとステークホルダーの期待を踏まえ、組織が他の5つの機能の成果を達成し、優先順位付けするために行うべきことを示す成果を提供します。ガバナンス活動は、組織のより広範なエンタープライズリスク管理（ERM）戦略にサイバーセキュリティを組み込むために不可欠です。ガバナンスは、組織的状況の理解、サイバーセキュリティ戦略とサイバーセキュリティサプライチェーンのリスク管理の確立、役割・責任・権限、ポリシー、サイバーセキュリティ戦略の監督を対象とします。
• 特定（ID）：
  組織の現在のサイバーセキュリティリスクが把握されています。組織の資産（データ、ハードウェア、ソフトウェア、システム、施設、サービス、人など）、サプライヤー、および関連するサイバーセキュリティリスクを理解することで、リスク管理戦略および「ガバナンス」で特定されたミッションのニーズと整合するように、組織の取り組みに優先順位を付けることができます。この機能には、サイバーセキュリティリスク管理をサポートする組織のポリシー、計画、プロセス、手順、およびプラクティスの改善機会を特定し、6つの機能すべての取り組みに情報を提供することも含まれます。
• 防御（PR）：
  組織のサイバーセキュリティリスクを管理するためのセーフガードを使用します。資産とリスクが特定され、優先順位が付けられると、「防御」機能はそれらの資産を保護する能力をサポートし、有害なサイバーセキュリティイベントの発生可能性と影響を防止または低減するとともに、機会を活用する可能性と影響を高めます。この機能によってカバーされる成果には、ID管理、認証、アクセス制御、意識向上とトレーニング、データセキュリティ、プラットフォームセキュリティ（物理および仮想プラットフォームのハードウェア、ソフトウェア、サービスのセキュリティ確保）、および技術インフラのレジリエンスが含まれます。
• 検知（DE）：
  可能性のあるサイバーセキュリティ攻撃と侵害が検出され、分析されます。「検知」機能により、サイバーセキュリティ攻撃やインシデントが発生している可能性を示す異常、侵害の痕跡（IoC）、その他の潜在的に有害な事象をタイムリーに検知・分析できます。この機能は、インシデント対応および復旧活動の成功をサポートします。
• 対応（RS）：
  検出されたサイバーセキュリティインシデントに関するアクションが実行されます。「対応」機能は、サイバーセキュリティインシデントの影響を抑制する機能をサポートします。この機能の成果には、インシデントの管理、分析、軽減、報告、コミュニケーションが含まれます。
• 復旧：
  サイバーセキュリティインシデントの影響を受けた資産と運用が復元されます。「復旧」機能は、サイバーセキュリティインシデントの影響を軽減し、復旧作業中の適切なコミュニケーションを可能にするために、通常業務のタイムリーな復旧をサポートします。