NIST CSF/MITRE ATT&CK（ニストミトレアタック）
サイバーセキュリティフレームワーク。NIST CSF 2.0(2024年2月・Govern/Identify/Protect/Detect/Respond/Recover)・CIS Controls v8.1(18 Control・SMB向け)・MITRE ATT&CK Framework(Tactics 14 / Techniques 200+・Red team)・MITRE D3FEND(Defensive counter)・ISO 27001:2022・ISMS(JISQ 27001)・SOC 2 Type 2・PCI DSS 4.0・2026年CSF 2.0 Govern追加で企業必須基準更新。
概要
NIST CSF/MITRE ATT&CK は、組織がサイバーリスクを体系的に把握し、対策を講じるためのフレームワーク群である。NIST CSF 2.0（2024年2月リリース）は、Govern、Identify、Protect、Detect、Respond、Recover の 6 つの機能領域を持ち、2025年に Govern に「AI・ML リスク管理」の要件が追加された。MITRE ATT&CK は、攻撃者の戦術とテクニックを 14 の戦術と 200 以上のテクニックで分類し、2025-2026年に AI を駆使した「ゼロデイ攻撃」や「サプライチェーン攻撃」のテクニックが追加された。さらに、CIS Controls v8.1、ISO 27001:2022、SOC 2 Type 2、PCI DSS 4.0 などと連携し、企業のセキュリティ基準を統合的に構築できる。
主な特徴・仕組み
- Govern：組織のリスク管理方針を策定し、AI・ML リスク管理を含む 2025年追加要件を満たす。
- Identify：資産、脆弱性、脅威を特定し、MITRE ATT&CK の「Reconnaissance」や「Resource Development」を参照。
- Protect：アクセス制御、暗号化、パッチ管理を実施。CIS Controls v8.1 の 18 コントロールがガイドライン。
- Detect：SIEM、EDR、XDR でリアルタイム検知。MITRE ATT&CK の「Command & Control」テクニックを検知。
- Respond：インシデント対応計画を策定し、SOC 2 Type 2 の要件に合わせて。
- Recover：事後復旧とレジリエンス向上を実施。ISO 27001:2022 の継続性管理を参照。
- 統合：NIST CSF と MITRE ATT&CK をマッピングし、ダッシュボードで可視化。
- 拡張性：2026年に CSF 2.0 が AI・ML 解析機能を組み込み、脅威インテリジェンスを自動化。
- 標準化：PCI DSS 4.0 と互換性があり、クレジットカード取引のセキュリティを一括管理。
- 国際規格：ISO 27001:2022 とのギャップ分析を自動で実行。
スペック比較表
| フレームワーク | 主機能 | 追加要件 | 2025年更新 | 2026年拡張 |
|---|---|---|---|---|
| NIST CSF 2.0 | 6 機能領域 | AI・ML リスク管理 | 追加 | AI リスク評価機能 |
| MITRE ATT&CK | 14 戦術・200+ テクニック | サプライチェーン攻撃 | 追加 | AI駆動テクニック |
| CIS Controls v8.1 | 18 コントロール | SMB 専用 | 変更 | 追加 |
具体例・対応製品
| 製品 | 主な仕様 | 対応フレームワーク | 備考 |
|---|---|---|---|
| RTX 5090 | 24GB GDDR7、TDP 450W、価格 ¥128,000 | NIST CSF 2.0（GPU 監査） | 2025年に AI 推論負荷に最適化 |
| Ryzen 9 9950X3D | 12.5GHz、TDP 150W、価格 ¥78,000 | MITRE ATT&CK（CPU 解析） | 2026年に AI 解析用ベンチマーク |
| DDR5-6000 | 6000MT/s、64GB、価格 ¥12,000 | ISO 27001:2022（データ保護） | 2025年に AI 監査用メモリ |
| Intel Xeon W-3300 | 32コア、4.5GHz、TDP 250W、価格 ¥210,000 | SOC 2 Type 2（サーバー監査） | 2026年に AI 監査機能付き |
| NVIDIA A100 | 80GB HBM2e、TDP 400W、価格 ¥350,000 | MITRE ATT&CK（GPU 解析） | 2025年に AI モデル検証に最適 |
自作PCでの選び方・注意点
- CPU：Ryzen 9 9950X3D など高クロックのプロセッサは、AI 解析や脅威検知に必要な計算リソースを提供。
- GPU：RTX 5090 や NVIDIA A100 は、機械学習ベースの検知エンジンに不可欠。TDP は 450W 以上で、電源ユニットは 650W 以上を推奨。
- メモリ：DDR5-6000 64GB 以上は、リアルタイム解析に必要なキャッシュを確保。
- ストレージ：NVMe SSD 1TB 以上を採用し、ログデータの高速書き込みを実現。
- 電源：650W 以上、80+ Gold 以上の認証を備えたモデルを選択。
- 冷却：高負荷時の温度管理を徹底し、CPU と GPU の性能低下を防止。
- OS：Linux ベースのディストリビューションで、SIEM/EDR を統合。
- セキュリティ：BIOS の TPM 2.0 対応、Secure Boot を有効化。
- 監査：定期的にハードウェアとソフトウェアの整合性チェックを実施。
- 拡張：将来の AI モデルや脅威情報の増加に備え、PCIe 4.0 以上のスロットを確保。
関連用語との違い
- NIST CSF は「組織全体のリスク管理フレームワーク」であり、攻撃手法の詳細は含まない。
- MITRE ATT&CK は「攻撃者の戦術とテクニックのデータベース」で、CSF の Detect 機能と連携して検知ルールを生成。
- ISO 27001 は「情報セキュリティマネジメントシステム（ISMS）」の国際規格で、CSF と ATT&CK のベースラインを補完。
- CIS Controls は「実装可能なセキュリティ対策リスト」で、CSF の Protect 機能を具体化。
よくある質問(FAQ)
Q1. NIST CSF 2.0 と MITRE ATT&CK はどのように連携しますか？
A1. NIST CSF の Detect 機能は MITRE ATT&CK のテクニックを参照し、SIEM で検知ルールを作成。CSF の 6 機能領域に対して ATT&CK の戦術をマッピングし、統合ダッシュボードで可視化。
Q2. 2025 年に追加された AI・ML リスク管理要件は何ですか？
A2. Govern 領域に「AI・ML リスク評価」と「AI モデル監査」の要件が追加。組織は AI モデルのトレーニングデータ、アルゴリズムの透明性、出力のバイアスを評価し、文書化する必要がある。
Q3. 自作PCで NIST CSF を実装する際の最小構成は？
A3. CPU: Ryzen 9 9950X3D 12.5GHz, GPU: RTX 5090 24GB GDDR7, メモリ: DDR5-6000 64GB, ストレージ: NVMe SSD 1TB, PSU: 650W 80+ Gold. これにより、AI 解析・SIEM 連携をスムーズに行える。
まとめ
NIST CSF 2.0 と MITRE ATT&CK は、2025-2026 年の AI・ML 進化に合わせて更新され、企業は統合的なサイバーセキュリティ戦略を構築できる。自作PC でこれらを実装するには、最新の CPU・GPU・メモリを選定し、電源・冷却・OS のセキュリティ設定を徹底することが鍵。CIS Controls、ISO 27001、SOC 2 Type 2 などと併用することで、企業は国際基準に準拠しつつ、攻撃検知とレスポンスを自動化できる。