何が起きたか
NISTは（2026年10月8日付のニュースリリース、調査期間の1日前）オープン無線アクセスネットワークのセキュリティに関する2件の省庁間報告書を発表した：(1) NIST IR 8625（最終版）「オープン無線アクセスネットワーク（O-RAN）ニアリアルタイムRAN Intelligent Controller（RIC）セキュリティ」—5GオープンRANのインテリジェントな自動監視・制御のためにrApps/xAppsを実行するAI対応コンポーネントであるRICのセキュリティ機能と、ゼロトラストアーキテクチャに向けた今後の方向性を分析、(2) NIST IR 8623（初期公開ドラフト）「連邦政府機関のO-RAN導入のためのサイバーセキュリティフレームワーク2.0コミュニティプロファイル」—O-RAN ALLIANCEのセキュリティ仕様をCSF 2.0の成果にマッピングし、2026年11月2日まで公開コメントを受け付け。日付に関する注記：発行元の日付が2026年10月8日のニュースリリースは、2026年10月9日から10月15日の期間からわずかに外れるが、出版物が実在し、CSFプロファイルのコメント期間自体が期間内であるため、QA判定のためTier Cに含めた。
なぜ重要か
RAN Intelligent Controllerは、無線ネットワーク管理を自動化するAI駆動型の制御プレーンコンポーネントであり、そのセキュリティは5G/通信分野の重要インフラにおけるAI in the networkリスクに直接関わる。ドラフト版CSF 2.0コミュニティプロファイルは、連邦政府機関と通信事業者に対し、O-RAN ALLIANCEのセキュリティ仕様をNIST CSF 2.0の成果に具体的にマッピングしたものであり、ソフトウェア定義・AI自動化された無線ネットワークにフレームワークを拡張する。
必要な対応
O-RANを導入中または計画中の連邦政府機関と通信事業者は、2026年11月2日までにドラフト版IR 8623へのコメントを提出し、AI自動化されたRAN制御コンポーネントについてIR 8625のRICセキュリティベースラインを採用すべきである。