【しーさ】
CISA とは？
公開:
💡 悪用された弱点の情報を、対策の手がかりに
CISAは、米国のサイバーセキュリティ・インフラセキュリティ庁。重要インフラの保護に取り組む政府機関で、実際に悪用された脆弱性のKEVカタログなど、対策に役立つ情報を公開しています。
📌 このページのポイント
ひよこ ペンギン先生、CISAはセキュリティソフト？
ペンギン先生 米国の政府機関だよ。重要なインフラを脅威から守る役割があり、脆弱性の対策などに役立つ情報も公開しているんだ。
ひよこ ニュースでKEVという言葉と一緒に出てきたよ。
ひよこ KEVにない弱点なら安全？
ペンギン先生 載っていないことだけで安全とは判断できないよ。利用している製品、外部から接続できるか、開発元の更新情報なども確認する必要があるんだ。
ひよこ 日本の利用者も参考にできる？
ペンギン先生 公開情報は対策の手がかりになるよ。ただし、自分の環境への影響は別に確認しよう。掲載された番号を製品の修正案内と照合すると、別の問題との混同を減らせるね。
📖 おまけ：英語の意味
「Cybersecurity and Infrastructure Security Agency」 ＝ サイバーセキュリティ・インフラセキュリティ庁
💬 この英語名の頭文字がCISAだよ。製品名や脆弱性の番号ではなく、米国の政府機関の名前なんだ。