アプリケーション・セキュリティ・デコーデッド：新しい大統領令によって変わるソフトウェア・セキュリティ規格の動向

このアプリケーション・セキュリティ・デコーデッドのエピソードでは、バイデン政権による新しい大統領令が政府機関と取引する組織に与える影響について説明します。

この1年で多くの人々や組織のテクノロジーへの依存度が高まり、事業運営の方法が一変しています。テクノロジーへの依存度が高まるにつれて、当然ながら侵害やセキュリティ・リスクも増大します。

実際、最近のコロナ禍の下でサイバー・セキュリティ攻撃が35%増加し、大規模な政府機関の一部で重大なサプライチェーンの脆弱性が曝露しています。この結果を受けて、バイデン政権は、政府機関が満たさなければならないサイバー・セキュリティ要件を規定する新しい大統領令に署名しました。

その要件の一部をご紹介します。

• セキュリティ対策の強化
• ソフトウェアの透明性の向上
• 脅威モデリングと対策の検証を採用
• サプライヤーと直接協力してセキュアなソフトウェア・フレームワークおよびツールの具体的な計画を立てる

組織の現状にとっての大統領令の意味合い

今のところ、組織に対する要件達成の期限はまだ定められていませんが、政府機関からの仕事の受注を目指す組織は、一般データ保護規則（GDPR）の制定に伴うデジタル・プライバシーへの影響と同様の新しい基準が課せられることになります。

つまり、この大統領令は、政府事業体となる組織の運営方法やセキュリティ・リスクに対する責任内容を定義しています。このアプリケーション・セキュリティ・デコーデッドのエピソードでは、シノプシスのCybersecurity Research Center（CyRC）の主任セキュリティ・ストラテジスト、Tim Mackeyが、この大統領令によってセキュリティ脅威の急増に適応するための政府事業体やその責任者の事業運営のあり方がどう変わるかについて説明します。