が発表した、連邦情報技術調達改革法（FITARA）に基づく最新の「 」（新しいタブで開きます） の評価結果が公表されました。 朗報です。すべての機関において、全体的な改善が見られました。 驚くべきニュースです。前回の評価結果から、どの機関のサイバーセキュリティ評価も変化しませんでした。
サイバー分野の評価項目は、 の「連邦情報セキュリティ近代化法（FISMA）」 （新しいタブで開きます）に基づく基準で構成されており、コンプライアンスの達成度を測定するとともに、インシデント件数などのデータ項目も考慮しています。 これらの措置がどのように連携してリスクを低減させるのかについては、この説明からは明らかになりません。
セキュリティコンプライアンス要件（その多くは、 のサイバー衛生ガイドライン に基づいています）や、リスク低減に役立つその他のベストプラクティスの枠組みを遵守することは重要ですが、コンプライアンスだけでは不十分です。 また、ITチームは、環境全体を包括的に把握し、リスクを特定・評価し、重点的に対応し、是正措置を講じることができるよう、信頼性の高いリアルタイムのデータも必要としています。
FITARAのサイバー評価スコアを向上させる
最近の MeriTalk （新しいタブで開きます）の記事において、連邦政府機関が将来のFITARAサイバースコアを向上させるために、潜在的なサイバーリスクをどのように管理し、全体的なセキュリティ態勢を強化できるかについて論じています。
FITARAのサイバー評価は2つの部分で構成されています。1つは、各機関の監察官が、 のサイバー成熟度モデル基準（ （新しいタブで開きます） ）および、生産性とセキュリティの向上に向けたITの近代化を目指す「機関横断的優先事項（CAP）」の目標に基づき、自機関の態勢に対して付与する評価です。
連邦政府のITチームは、脆弱性の深刻度、経過期間、および脅威にさらされているデータやシステムの価値に基づいてリスクを分類することで、サイバーセキュリティ態勢を強化し、FITARAのサイバースコアを向上させることができます。
さらに、企業全体にわたるシステム――エンドユーザー、クラウド、データセンター――の包括的な可視化を実現することにも注力すべきです。
リスク管理担当者がこれらの脅威に対処するために必要なリアルタイムのデータを入手するためには、ITチームは現在利用しているツール群を評価する必要があります。 そのためには、非効率な旧式のツールのアップグレードや入れ替えが必要になるかもしれません。 しかし、ツールセットを最新化することで、リーダーは自社の環境を包括的に把握できるようになり、連携が取れていない個別のソリューションによって生じる可視性や説明責任のギャップを縮小するのに役立ちます。
記事の全文をお読みになりたい方は、 をご覧ください。MeriTalk （新しいタブで開きます）。 Taniumが連邦政府機関のエンドポイントデバイスやネットワークインフラの保護にどのように役立つかについては、 当社ウェブサイト （新しいタブで開きます） をご覧ください。
