テーマ:ブログ 先進ブロックチェーンサイバーセキュリティ:金融サービス業の為の技術と政策の考察(36) The Framework describes five broad functions – identify, protect, detect, respond, and recover – that define the high-level goals of a cybersecurity risk management program. It also identifies specific categories of cybersecurity outcomes that elaborate on the functions and are tied to particular activities. The functions and categories represent a helpful way to evaluate and comprehensively think about mitigating the cyber risk of a blockchain solution in the context of an organization’s broader technology decisions and overall risk. In many cases, blockchain may facilitate the goals or activities specific in the functions and categories. For example, the detect function focuses on detecting anomalous behavior, and blockchain lends itself to the deployment of new threat detection technologies. Specific categories underlying the functions, including risk assessment, access controls, data security, and response planning, also align well with the unique cybersecurity capabilities of permissioned blockchains. For example, the ability to create strong encryption protocols for a blockchain is consistent with the Framework’s emphasis on protective technology solutions that are designed to ensure the security and resilience of IT systems and assets.そのフレームワークはサイバー保安上の危険マネージメントプログラムの高レベルのゴールを定義する5つの広い機能 - 識別、保護、検出、返答、そして回復 - を記述します。 それは同じく機能を詳述して、特定の活動に結びつけられているサイバー保全結果の特定のカテゴリーを識別します。 その機能とカテゴリーは組織のより広範囲の技術系の決定と全体的な危機の文脈でブロックチェーンソリューションの危機を緩和することを評価して、包括的に考える助けになる方法を表します。 多くの場合、ブロックチェーンはゴールあるいは機能とカテゴリー特有の活動を促進するかもしれません。 例えば、検出機能は異常行動に焦点をあてます。そしてブロックチェーンは新しい脅威検出技術の展開に適します。機能に起因している特定のカテゴリーは、危機評価、アクセスコントロール、データ・セキュリティと応答手順計画を含めて、同じく認可ブロックチェーンのユニークなサイバー保全能力と提携します。 例えば、ブロックチェーンのための難解な暗号プロトコルを作成する能力は IT システムと資産の機密保持と障害許容力を保証するよう設計される保護の技術解決策のフレームワークの強調と首尾一貫します。As part of a review of their cybersecurity capability maturity, companies often will use the Framework to do a regular self-assessment or engage outside auditors or consultants to assess their maturity against the Framework’s “tiers.” The guidance outlines four implementation “tiers” that are based on an organization’s cybersecurity risk management priorities as well as its investments and processes in place to manage that risk.彼らのサイバー保全能力成熟性の見直しの一部として、会社は、しばしばそのフレームワークを通常の自己 -評価に使うか、あるいは枠組みの「階層」に対して彼らの成熟性を評価するために外部監査あるいはコンサルタントを雇うでしょう。 ガイダンスはその危機を管理する場所で、その投資とプロセスと同様、組織のサイバーセキュリティー危機管理優先順位に基づいて4つの実装「層」を概説します。18 National Institute of Standards and Technology, Framework for Improving Critical Infrastructure Cybersecurity Version 1.0 (Feb. 12, 2014).注18 国立標準技術研究所、重要基盤サイバーセキュリティ改善のためのフレームワーク、バージョン1.0(2014年2月12日)。19 NIST, Framework for Improving Critical Infrastructure Cybersecurity Version 1.1 Draft 2 (rev. Dec. 5, 2017).注19 国家規格研究所&技術NIST、重要基盤サイバーセキュリティ改善のためのフレームワーク、バージョン1.1草案2(改訂2017年12月5日)。20 NIST recently issued in draft a “Blockchain Technology Overview” that is indicative of the standard-setting body’s interest in the technology and likely intent to consider standards in the future. See Yaga, Mell, Roby and Scarfone, Blockchain Technology Overview, Draft NISTIR 8202 at 34 (National Institute of Standards and Technology, January 2018).注20 NISTは最近、標準設定団体の技術系の興味や、おそらく将来の標準とみなすべき意図を示す「ブロックチェーン技術概要」を発行しました。 Yaga 、メル、ロビーと Scarfone 、ブロックチェーン技術概要、草案NISTIR 8202の34(国立標準技術研究所、2018年1月)。