May 28, 2022

CISAとDoDが5Gセキュリティ評価プロセス調査研究を発表(05/26)

 CISAと国防総省(DoD)は、連邦政府機関向けの「5Gセキュリティ評価プロセス調査研究」を発表しました。第5世代(5G)携帯電話ネットワーク技術が提供する新しい機能、能力、サービスは、ミッションとビジネスオペレーションを変革することができます。連邦政府機関は最終的に、ローバンド、ミッドバンド、ハイバンドのスペクトルという異なる5G利用シナリオを適用することになるでしょう。

 この研究は、提案されている5Gセキュリティ評価プロセスの概要を提供し、プロセスを民間の5Gネットワークのユースケースに適用して、包括的なプロセス内の各ステップの考慮事項を実証しています。この研究は、CISA、国土安全保障省の科学技術理事会、国防総省の研究技術担当次官による共同作業です。

 本研究で詳述された提案プロセスは、5G対応システムのリスク管理フレームワーク(*1)のシステムレベル「準備」段階における政府機関の活動を支援することができ、連邦政府のプログラムおよびプロジェクト管理者は、必要な評価において本研究の反復可能な手法を使用する必要があります。CISAは、5G導入に関わる連邦政府のプログラムおよびプロジェクト管理者に対し、CISA Executive Assistant DirectorのEric Goldstein氏によるブログ記事、DHS S&T、DOD Introduce an Assessment into the 5G Security Evaluation Process (*2)、(この研究にリンクしています)を確認するよう推奨しています。


参考

*1 NIST Risk Management Framework

https://csrc.nist.gov/Projects/Risk-Management


*2 CISA, DHS S&T, DoD Introduce Results of an Assessment
   into the 5G Security Evaluation Process (05/26)

https://www.cisa.gov/blog/2022/05/26/cisa-dhs-st-dod-introduce-results-assessment-5g-security-evaluation-process


出典

CISA and DoD Release 5G Security Evaluation Process Investigation Study (05/26)

https://www.cisa.gov/uscert/ncas/current-activity/2022/05/26/cisa-and-dod-release-5g-security-evaluation-process-investigation


No comments: