NISTに準拠 
サイバーセキュリティフレームワーク

NIST SP 800-171 は、非連邦システムおよび組織における管理非機密情報 (CUI) を保護するための要件を概説しています。機密性の高い連邦情報を保護し、請負業者および下請業者が不正アクセスや漏洩からこのデータを保護するセキュリティ管理に準拠していることを保証するためのガイドラインを提供します。

NIST SP 800-171 への準拠は、管理された非機密情報 (CUI) を扱う連邦政府機関と協力するすべての請負業者および下請業者にとって必須です。これには、連邦政府に代わって CUI を処理、保存、または送信する組織が含まれます。

miniOrange は、以下の対策を実施することで NIST 認証ガイドラインに準拠しています。

1. 多要素認証 (MFA): 強力な認証メカニズムを適用して、許可されたユーザーのみが機密情報にアクセスできるようにします。
2. 適応型認証: コンテキスト情報を使用して、リスク レベルに基づいて認証プロセスを適応させます。
3. 安全なパスワード ポリシー: 強力で一意のパスワードの使用と定期的なパスワードのローテーションを推奨します。
4. 本人確認: ユーザーの信頼性を確認するために、堅牢な本人確認プロセスを実装します。
5. 継続的な監視: 認証の試行とユーザーの行動を定期的に監視し、異常を迅速に検出して対応します。

NIST コンプライアンスへの投資には以下が含まれます。

1. 初期評価費用: 現在のセキュリティ体制を評価します。
2. 導入コスト: 必要な制御とプロセスを実装します。
3. 継続的な監視コスト: セキュリティ対策の監視と更新にかかる継続的なコスト。
4. トレーニング費用: NIST ガイドラインとベスト プラクティスに関するスタッフ向けの定期的なトレーニング。

NIST コンプライアンスを達成するには、いくつかのベスト プラクティスが必要です。

1. 定期的なリスク評価の実施: システムとデータに対する潜在的なリスクを特定し、評価します。
2. 強力なアクセス制御を実装します。 許可された担当者のみが機密情報にアクセスできるようにします。
3. 継続的な監視: システムを監視して、セキュリティの脅威を迅速に検出し、対応します。
4. 定期的なトレーニング: サイバーセキュリティのベストプラクティスと NIST ガイドラインについてスタッフを教育します。
5. セキュリティ ポリシーを更新します。 NIST 標準に準拠するように、セキュリティ ポリシーを定期的に確認して更新します。