何が起きたか
2026年9月21日、NISTはSP 800-82改訂第4版『運用技術（OT）セキュリティガイド』（NIST.SP.800-82r4.ipd、DOI 10.6028/NIST.SP.800-82r4.ipd、改訂第3版を置き換え）の初期公開草案（IPD）を公開し、公開コメントの締切は2026年11月30日としました。今回の改訂では、幅広いプログラマブルシステム（産業用制御システム、ビルオートメーション、海事・貨物、上下水道、IIoT、クラウド環境）向けのOT/ICSセキュリティガイダンスを更新し、NIST CSF 2.0に整合させるとともに、AI駆動型攻撃やOT/IT統合を含む現代の脅威環境を反映しています。
なぜ重要か
SP 800-82は、OT/ICSセキュリティに関する米国の事実上の国家基準であり、シードの明示的に追跡されるNIST SP 800シリーズリストに含まれています。改訂第4版は、この期間における最初の大規模なリフレッシュであり、コメント募集中の公開草案です。これは、重要インフラ事業者（エネルギー、水道、製造、輸送）がOTを保護し、IT/OT/AIワークロードを統合する方法を形成します。また、CSF 2.0への整合により、組織がAI対応OTセキュリティ管理策をどのようにマッピングするかにも影響を与えます。
必要な対応
OT/ICSセキュリティ実務者、評価者、および重要インフラ事業者は、IPDを確認し、2026年11月30日までにコメント（コメントテンプレート利用可能）を提出すべきです。また、既存のOTセキュリティプログラムを改訂された推奨事項およびCSF 2.0整合へマッピングし始めてください。