CISAとは

CISA（Cybersecurity and Infrastructure Security Agency：サイバーセキュリティ・インフラストラクチャセキュリティ庁）は、米国の国土安全保障省に属する機関です。米国の政府機関や重要インフラのサイバーセキュリティを支援しています。

主な情報

• KEV カタログ：実際に悪用が確認された 脆弱性 の一覧
• 注意喚起・共同勧告：攻撃の手口や対策を、各国の機関と共同で公表することもある
• 各種のガイドライン：安全な開発（Secure by Design）や、ランサムウェア対策など

日本のサイト運営者にとっての使い方

CISA の情報は米国向けですが、世界中で使われている製品の脆弱性や攻撃の動向を扱っているため、国内のサイト運営者にも参考になります。特に KEV カタログに載った脆弱性は、実際に攻撃に使われているため、優先して対応する目安になります。

関連用語

KEV、NIST、アドバイザリ

参考

• CISA https://www.cisa.gov/