2026年9月16日：重要インフラ向けサイバー攻撃対策ガイドライン発表（CISA）

2026年9月16日、サイバーセキュリティとインフラストラクチャセキュリティ庁（CISA）は、重要インフラ所有者と運営者向けにサイバー攻撃を早期に検出・遮断するためのガイドラインを発表した。

このガイドラインでは、現実的なダミーシステムや情報資産の導入を推奨し、サイバー攻撃者の活動を早期に察知し、防御力を強化する方法を詳細に説明している。

CISAは、このガイドラインが初めてのサイバーダミーに関する詳細な解説書であると述べた。
多くの組織は、正当な資格証明やネイティブツールを使用して発見や横展開を行うサイバー攻撃者を検出するのが難しいと苦労している。

このガイドラインでは、CISAが重要インフラ組織にサイバーダミー能力をゼロトラストモデルと組み合わせることを推奨している。

ダミー戦略は、サイバー攻撃者が最終的にアクセスを得る可能性があるという前提に基づいている。
内部ネットワークやシステム内にダミーを配置することで、組織は早期に攻撃者を検出し、情報収集を行い、防御資源を効果的に割り当てることができる。

また、検出までの平均時間（MTTD）を短縮し、高精度の警報を生成する。

CISAのサイバーセキュリティ代理執行事務局長代理Chris Buteraは、「サイバーダミーは、サイバー攻撃者にとって不親切な環境を作り出し、ゼロデイ攻撃にも耐えうる堅牢性を提供する」と述べた。