2026年9月15日：連邦クラウド認証システムのセキュリティ強化ガイドライン発表（CISA・NIST）

CISAとNISTは、2026年9月15日、連邦クラウド認証システムをトークン盗難、偽造、誤用から保護するための指針を発表した。

この指針は、現代のシングルサインオン（SSO）、フェデレーション、APIベースアクセスを支える認証トークンとアサーションの発行、検証、管理を強化するための具体的な方法を提供している。

最終報告書は、250件近いパブリックコメントや業界からのフィードバックを取り入れており、6月に開催された技術交換会や1月のウェビナーでの議論も反映されている。

CISAの代理長官補クリス・ブテラは、「認証トークンとアサーションは高度な攻撃者の標的となりやすく、これらのガイドラインは連邦機関とクラウドプロバイダーがトークンの安全性を向上させる具体的な道筋を示す」と述べた。

この指針は、商用および政府運営のクラウドサービスに適用可能であり、大統領令14306に基づく安全なソフトウェア開発実践の実施を支援する。