2026年8月25日：重要インフラのサイバーセキュリティ評価結果発表（CISA）

2026年8月25日、サイバーセキュリティとインフラセキュリティ庁（CISA）は、レッドチーム評価の結果を公表しました。
この評価は、2つの重要なインフラ組織の要請に基づいて行われました。

レポートでは、組織がサイバーセキュリティのポジションを評価し、改善点を特定し、適切な対策を適用するための洞察が提供されています。

レッドチーム評価では、CISAは敵対的な手法を使用してサイバー攻撃を模擬します。
1つの組織では、セキュリティオペレーションセンター（SOC）が初期アクセスからマルウェアの展開まで検出できませんでした。

一方、もう1つの組織ではSOCが初期アクセスを検出し隔離し、レッドチームは仮想侵害モデルに切り替える必要がありました。

CISAは、ネットワークディフェンダー、システム管理者などに評価結果を共有し、組織がサイバーセキュリティのポジションを評価し、改善点を特定し、適切な対策を適用するよう促しています。

CISAの暫定執行助言官であるクリス・ブテラは、「このアドバイザリーは、組織が高度なサイバー脅威に対抗するためのツールと洞察を提供することを示しています」と述べています。