#Infoblox #DNSセキュリティ #CSF 2.0

InfobloxがDNSセキュリティをNIST CSF 2.0に正式マッピング

Infobloxは、サイバーセキュリティおよびクリティカルネットワークサービスの主要なプラットフォームを提供している企業であり、米国の国立標準技術研究所（NIST）のサイバーセキュリティフレームワーク2.0（CSF 2.0）において、DNSセキュリティが正式に位置づけられたことを発表しました。これは、特に日本企業にとって、国際基準に沿ったセキュリティ態勢評価の重要な一歩となります。

CSF 2.0とは何か？

NISTのCSF 2.0は、多くの業種や地域にわたって広く採用されているフレームワークです。具体的には、セキュリティプログラムの体系化を通じて、取締役会や規制当局に対する報告や、自組織の成熟度評価に役立っています。今回のDNSセキュリティのマッピングにより、セキュリティの意思決定者は、このフレームワーク内でDNSセキュリティの重要性を再確認できるようになりました。

DNSセキュリティの運用の重要性

DNSセキュリティの運用上の有効性は過去のデータからも立証されています。具体的には、米国の当時の国家安全保障担当次席補佐官であったAnne Neuberger氏は、マルウェアの92％がDNSを利用していると述べています。これからも、DNSセキュリティはますます重要な役割を果たしていくことでしょう。

OLIRマッピングの意義

今回のOLIRマッピングにより、DNSセキュリティはCSF 2.0の中で明確に位置づけられました。これは特にCISO（最高情報セキュリティ責任者）やセキュリティチームにとって、大きな意義を持つものとなるでしょう。これにより、DNSセキュリティ対策は既存のセキュリティプログラムの一部として、ますます認識されることになります。

組織が取るべきアクション

NIST CSF 2.0に基づくサイバーセキュリティプログラムを持つ組織は、次のアクションを検討することをお勧めします。まず、NIST OLIRカタログでのマッピングを確認し、自社のリスクプロファイルに関連するサブカテゴリを特定しましょう。そして、DNSセキュリティの態勢を評価し、適切なプロトコルを導入しているかどうかを確認してください。さらに、CSF 2.0に基づいた報告においてDNSセキュリティを組み込むことで、自組織の実績を強化できます。

Infobloxの役割

Infobloxは、DNSセキュリティ向上のための「DNS Security Health Checks and Workshops」を提供し、組織がSP 800-81r3に準拠しているかどうかを評価する手助けをしています。NISTのフレームワークはアメリカ独自のものでありながら、その重要性は国境を越えて広がっています。したがって、日本においても、NIST CSFは経済産業省の施策や国際的なベストプラクティスとして広く参照されています。

まとめ

最終的に、DNSセキュリティがNIST CSF 2.0に正式に組み込まれたことは、組織が国際基準に適合したセキュリティ体制を構築するための重要なステップです。特に金融、ヘルスケア、エネルギーなどの規制対象組織にとって、このマッピングが示す意義は計り知れません。Infobloxの取り組みを通じて、セキュリティの未来を見据えた戦略づくりが求められています。

関連リンク

サードペディア百科事典: Infoblox DNSセキュリティ CSF 2.0

Wiki3: Infoblox DNSセキュリティ CSF 2.0