SLTT政府のサイバーセキュリティソリューション

州および地方自治体のサイバーセキュリティの課題

州および地方自治体は、重要なインフラのパフォーマンスを最適化し、構成員により良いサービスを提供するために、サイバー物理システム（CPS）をますます採用しています。しかし、これらのシステムを支える接続性と、それらが提供する重要なシステムもまた、管理が独自に難しい追加のリスクをもたらします。

これらの課題を克服し、運用レジリエンスを確保するためには、運用技術（OT）資産から建物管理システム（BMS）、IoTデバイスまで、環境内のすべてのサイバー・フィジカル・システムを保護できる専用技術が必要です。これらは、総称して拡張モノのインターネット（XIoT）と呼ばれます。

米国の公共部門におけるコンプライアンスの推進

連邦規制および法律

Clarotyのサイバー・フィジカル・システム全体のセキュリティ・取り組みに対するサポートは、NERC-CIP、HIPAA、HITECH、cGMP、関連する行政命令、およびTSA、CISA、FDA、その他のさまざまな連邦機関や規制機関、立法機関からの関連する指令によって定められた要件へのコンプライアンスをサポートし、簡素化します。

CISAの運用指令を参照

推奨される慣行とフレームワーク

CISAのクロスセクターパフォーマンス目標（CPG）、NISTサイバーセキュリティフレームワーク（CSF）、HITRUST CSF、 405（d）HICP、ISO 27001、IEC 62443、およびその他の推奨されるサイバーセキュリティ慣行と認識されたフレームワークは、 Clarotyのポートフォリオが提供するセキュリティコントロールによってコンプライアンスが有効化されている多くのものの一つです。

CISAのCPGを見る

州、地方、部族、領土（SLTT）セクター

電気

一般の人々は、日常生活を遂行するために、電力会社や協同組合からの信頼できる電力サービスに依存しています。停電は非常に破壊的な性質のため、電力事業者は攻撃者にとって魅力的な標的となっています。そのため、これらの機関は、NERC-CIP要件に準拠しながら、デジタルトランスフォーメーションがもたらすリスクを軽減するよう注意する必要があります。

詳細

水

水や廃水システムの可用性や飲料水の純度を損なうインシデントは、他の重要なインフラストラクチャに影響を与えるドミノ効果を引き起こす可能性のある公衆衛生上の重大なリスクをもたらします。これらの重要なシステムは近代化されているため、包括的なサイバー・フィジカル・セキュリティと、重要なインフラストラクチャに対するCISAの目的の遵守が不可欠です。

詳細

輸送

公共交通機関、空港、鉄道、港湾施設の管理を担当する政府機関は、サイバー物理システムを活用して運用を合理化する傾向が強まっています。しかし、TSA指令やその他の規制や基準を遵守しながら、デジタル変革による攻撃対象領域の拡大を軽減するための対策を講じる必要があります。

詳細

ヘルスケア

公衆衛生は公共医療に依存しています。米国の公立病院や診療所では、IoMTやその他のコネクテッドデバイスを医療の提供に取り入れるケースが増えているため、患者の安全を損なう可能性のあるサイバーリスクがますます懸念されています。これらの条件は、新しいサイバーセキュリティの課題だけでなく、HIPAAやHITECHから 405(d)などの法律や規制にも拍車をかけています。

詳細