NIST、増加する脅威に対処しサイバーセキュリティ人材を強化するために約360万ドルを授与

国立標準技術研究所（NIST）は、全国規模のブランドで増加するサイバー攻撃事案に対応する米国のビジネスセクターにとって大きな助けとなっています。NISTは、科学的根拠に基づく成果を追跡するサイバー教育プロジェクトに対して、最大360万ドルの共同助成金を提供しています。しかし、サイバーセキュリティ教育に関するNIS国家イニシアチブは2018年4月3日に発足し、15州における教育およびコミュニティの問題を優先しました。さらに、このイニシアチブの実行により、助成金受領者の非営利団体は、プロジェクトごとに最大20万ドルの助成金を取得することができます。

このような主要な課題は、サイバーセキュリティ人材の不足です

しかし、サイバーセキュリティスキルの不足は国の安全と国家の経済的繁栄に直接関わるため、そのギャップを埋めることは非常に緊急性が高く、近い将来の課題です。一致した見解として、NISTの重要な当局者の一人であるLocascio氏は、これを優先事項のトップに置くべきだと述べています。 

提示された文は、見習いの採用、適切な訓練と教育の提供、そしてサイバーセキュリティ人材の創出という3つの事項が、テロリズムによるサイバー攻撃に対する国家のサイバーセキュリティの基盤であると主張しています。現在、米国のサイバーセキュリティ関連の雇用市場では、過去1年間で約45万0000の職が利用可能でしたが、新規採用枠100件に対して利用可能な従業員はわずか82人でした。

NISTの合意は、集中的な取り組みを調整する国の多部門機関の管轄です。この過程で、NICEなどがこの共同運用の主要な推進者となっています。政府機関、学界、企業が関与するこのパートナーシップは、組織の防御を強化するための共有された審議として現れています。さらに、NISTの分析家は、すべての異なるソースからの広範な協力を備えたセクターを作成し、最終的に大規模なサイバーセキュリティ脅威を中和するのではなく、根絶する強力なサイバーセキュリティ部隊を生み出すことを目指しています。

しかし、RAMPSネットワークは、地域アライアンスおよびマルチステークホルダー・パートナーシップ（RAMPS：サイバーセキュリティ教育および人材開発における地域連合と多様なステークホルダーのパートナーシップ）というプロジェクトで対応し、助成金受領者は地域および全国の企業とパートナーシップを結びます。この地域パートナーシップは、全国パートナーシップの基盤を築く出発点でした。エッセイ抜粋：宇宙飛行中に宇宙飛行士は故郷の惑星から極めて遠く離れた場所へ移動し、数ヶ月、あるいは数年間そこに滞在することができます。この prolonged な孤立は、彼らの心理的および感情的なウェルビーイングに重大な影響を与える可能性があります。コミュニティと一致する人類の領域を満たすための適切な戦略を持つ計画は、高い成功率につながります。変化はコミュニティのニーズに応じて発生する可能性があります。

高まるサイバーセキュリティへの懸念

さらに、現在人々を脅かしているサイバー事案と脅威の急激な増加を無視することはできません。Statistaによると、約100件の民間データが、米国政府の監視によって許可されず、諜報システムに組み込まれたことが特徴として挙げられています。これは約1500万人の情報の危険に晒されていました。これに類似して、2023年にはConsumer Sentinel Networkデータベースで3億4500万件の情報漏洩事案がありました。したがって、これらの数字は、サイバー脅威が解決困難な敵であり、サイバセキュリティをタイムリーに強化する必要があることを強調しています。

彼らは、現在進行中の攻撃の事案を想定して現状を分類し、近未来の脅威を予測します。したがって、AI安全専門家の不足は、ジョー・バイデン政権の行政命令を通じて行われた人工知能（AI）安全政策に対して、NISTが人工知能と安全インスティテュート・コンソーシアムを設立するという対応における最初の障害となりました。しかし、NISTは次世代の明確なアイデアに対して開かれた姿勢を維持する意志を示し、AIの安全性を優先しています。

このNISTの予算配分シフトは、人材強化に焦点を当て、サイバーセキュリティの脅威が高まる背景の中で行われています。ワークショップでのステークホルダーの多様性と、地域コミュニティへのサイバーセキュリティ事項に関する指導を通じて、NISTは国家および産業の経済的側面に価値を追加する強力なサイバーセキュリティ擁護者の隊列を作成することを目指しています。サイバー脅威が絶えず適応・進化しているため、RAMPSやAI安全インスティテュート・コンソーシアムのような取り組みを採用し、最も高度な段階にあるサイバー環境における脆弱性を防御し、将来のリスクを最小限に抑える必要があります。