2026年6月10日：連邦機関のサイバーセキュリティ対策優先度指針改訂（CISA）

2026年6月10日、サイバーセキュリティとインフラセキュリティ庁（CISA）は、
連邦機関がサイバーバリューラブルの対応を優先するための新指針「Binding Operational Directive 26-04: Prioritizing Security Updates Based on Risk」を発表した。

この指針は、資産露出、既知の脆弱性状況、エクスプロイト自動化、ポストエクスプロイト技術的影響の4つの基準に基づき、連邦機関が脆弱性管理ポリシーを評価し、サイバーセキュリティリスクを軽減することを求める。

また、AIの活用により脅威アクターが脆弱性を発見しやすくなる現状に対応し、パッチ適用前にシステムが侵害されたかどうかを確認する新たな期待も示した。
CISAは今後も連邦機関との協力により、サイバーセキュリティリスクの軽減と効率化を進める方針だ。