2026年4月29日：CISAと米政府パートナーがゼロトラスト導入ガイドを発表

2026年4月29日、サイバーセキュリティとインフラセキュリティ庁（CISA）は、国防省（DoD）、エネルギー省（DOE）、
連邦捜査局（FBI）、国務省（DOS）と共に、オペレーションテクノロジー（OT）システム向けのゼロトラスト原則適用ガイドを発表した。

このガイド「Adapting Zero Trust Principles to Operational Technology」は、
OT所有者や運用者、ゼロトラスト専門家に実践的な洞察を提供し、OT環境でのゼロトラスト導入を支援する。

CISAのサイバーセキュリティ暫定執行副総裁補のクリス・バテラは、「CISAはVolt Typhoonなどの脅威アクターがOTシステムを標的とする事例を観察している。

ゼロトラストアーキテクチャは、オペレーターが重要なシステムの可視性や制御を失う可能性のあるサイバーインシデントを防ぐ上で不可欠である」と述べた。

国防省の首席情報官クリスティン・A・デイビスは、「国防省はOTにおけるゼロトラスト導入を加速している。
連邦および業界のパートナーと連携し、戦闘員が戦い勝利するために要求するインフラと接続された武器システムを強化している」と述べた。

FBIサイバーディビジョンのブレット・リザーマン副長官は、「OTは日々の生活に依存するシステムを支え、敵対勢力がこれらのネットワークに潜入する可能性がある。
このガイドは、所有者と運用者を反応型から予防型へと移行させる。

OTにおける堅牢性は単一のコントロールではなく、敵対勢力が各段階でコストを負担する層状防御が必要である」と述べた。