【報告】米国：NISTによるランサムウェアリスク管理ガイダンス

2026年6月22日　主な提言は、CSF(cyber security framework)の各機能にまたがっている。組織は、明確な役割、リスク許容度、サプライチェーンにおける責任を確立してガバナンスを行うべきである。また、重要な資産、データフロー、脆弱性を特定し、強力なアクセス制御、多要素認証 (MFA) 、従業員研修、適時のパッチ適用、安全なオフラインバックアップを通じてシステムを保護すべきである。さらに、継続的なネットワークおよびエンドポイントの監視を通じて脅威を早期に検知し、事前に策定されたインシデント対応計画を実行し、社内外のステークホルダーとの連携を図り、復元前にバックアップの整合性を確認することで、対応と復旧を行うべきである。このフレームワークは拡張性を考慮して設計されており、あらゆる規模の組織に適用可能である。特に中小企業にとって重要な追加の財務的保護手段として、サイバー保険が強調されている。