NSAがサイバーセキュリティ情報シートを公開: 『サイバーハイジーンのベストプラクティス』（AI強化された脅威への焦点）

2026年9月3日、NSAはサイバーセキュリティ情報シート（CSI）『サイバーハイジーンのベストプラクティス』を公開し、AI強化された敵対者技術（自動化された偵察、living-off-the-land、パッチが当たっていないシステム/弱い認証/設定ミスの自動悪用）に対する防御を明確に対象としている。このガイドは段階的な成熟度階層構造（第0段階の即座のリスク軽減から第1～3段階の継続的な耐性/ゼロトラスト）を導入し、NSAの先行する『トップ10サイバーセキュリティ緩和戦略』、NISTフレームワーク、およびDoW CIOの『Brilliant at the Basics』イニシアチブを基礎としている。

これは国家安全保障機関からの規範的で実務家向けの出版物であり、単なる一般的なハイジーンではなく、AI加速された侵入ライフサイクルを明確に対象としている。これは、AI規模の攻撃に直面する防御側向けの優先順位付けされた緩和策を実装している。防衛産業基盤および国家安全保障システム全体で広く採用されることが予想され、ネットワーク防御者/企業セキュリティチームによって一般的に参照されるものである。

現在のネットワークハイジーン体制（パッチ、MFA、セグメンテーション、監視）を第0～3段階フレームワークに対してマッピングし、第0段階の早期の成果を優先し、AI脅威対応型のハードニングロードマップのベースラインとして使用してください。特にDIB/NSS関連組織の場合。