米国行政管理局（OMB）が2019年度版政府機関のサイバーセキュリティーに関する報告書（FISMAレポート）を公表していますね。。。

こんにちは、丸山満彦です。

米国行政管理局（OMB）が2019年度版政府機関のサイバーセキュリティーに関する報告書（FISMAレポート）を公表していますね。。。

● OMB

・ [PDF] Federal Information Security Modernizaion Act of 2014 - Annual Report to Congress Fiscal Year 2019 

-----

Executive Summary: The State of Federal Cybersecurity
 A. Federal Cybersecurity Roles and Responsibilities

Section I: Federal Cybersecurity Activities
 A. Increasing Cybersecurity Threat Awareness
 B. Standardizing Cybersecurity and IT Capabilities
 C. Maturing Security Operations Centers (SOCs) 
 D. Driving Agency Accountability

Section II: Senior Agency Official for Privacy (SAOP) Performance Measures
 A. Senior Agency Officials for Privacy (SAOPs) and Privacy Programs
 B. Personally Identifiable Information and Social Security numbers
 C. Privacy and the Risk Management Framework 
 D. Information Technology Systems and Investment
 E. Privacy Impact Assessments
 F. Workforce Management 
 G. Breach Response and Privacy

Section Ill: FY 2019 Agency Performance
 A. Introduction to Cybersecurity Performance Summaries
 B. FY 2019 Information Security Incidents
 C. Agency Cybersecurity Performance Summaries

Appendix I: Commonly Used Acronyms

-----

■ 報道

● SC Media

・2020.06.03 OMB: Federal agencies reported 8 percent fewer cybersecurity incidents in FY 2019 by Bradley Barth

● Computing

・2020.06.02 US federal agencies report 28,581 security incidents across nine attack vector categories in 2019 by Dev Kundaliya
   Improper usage was identified as the most common attack vector last year

● TechRador

・2020.06.02 Security incidents at US federal agencies declined last year by Anthony Spadafora 

● CISO MAG

・2020.06.03 Security Incidents at U.S. Federal Agencies Dropped in 2019: White House

● Fifth Domain

・2020.05.28 OMB Phishing incidents dropped at federal agencies last year by Andrew Eversden

● Federal News Network

・2020.05.28 Government cyber incidents continue downward trend by Eric White 

■ このブログ

・2011.05.29 NIST 2010 Computer Security Division Annual Report

・2009.12.25 連邦機関による年次FISMAレポートのメトリックに関するコメントを要求するOMB

・2009.05.08 GAO GAO Federal Information System Controls Audit Manual（FISCAM）

・2008.05.23 米国政府 セキュリティ評価関係 2007(2)　総合評価はC <= C-

・2008.04.15 米国政府 セキュリティ評価関係 2007

・2007.06.14 米国会計検査院 連邦政府機関の情報セキュリティ管理は依然として不十分

・2007.04.15 米国政府　情報セキュリティ通知簿2006

・2007.04.01 米国政府 セキュリティ評価関係

・2006.03.18 米国政府　情報セキュリティ通知簿2005　２

・2006.03.18 米国政府 OMB Releases Annual FISMA Report

・2006.03.17 米国政府　情報セキュリティ通知簿2005

・2005.02.23 米国政府　情報セキュリティ通知簿２

・2005.02.23 米国政府　情報セキュリティ通知簿

・2004.12.08 国家セキュリティ体制　米国の状況・・・

-----

・報告書 [Downloded]

• [PDF] 2019_fisma_report
• [PDF] 2018_fisma_report
  
• [PDF] 2017_fisma_report
  
• [PDF] 2016_fisma_report
  
• [PDF] 2015_fisma_report
  
• [PDF] 2014_fisma_report
  
• [PDF] 2013_fisma_report
  
• [PDF] 2012_fisma_report
  
• [PDF] 2011_fisma_report
  
• [PDF] 2010_fisma_report
• [PDF] 2009_fisma_report
• [PDF] 2008_fisma_report
• [PDF] 2007_fisma_report
• [PDF] 2006_fisma_report
• [PDF] 2005_fisma_report
• [PDF] 2004_fisma_report
• [PDF] 2003_fisma_report