CSF 2.0達成状況の分析・計画・実装・監視に生成AIを活用する方法を示すクイックスタートガイド。3つのユースケース（ポリシーレビュー／現状プロファイル作成／目標プロファイル作成）と構造化プロンプト例を提供。CSF 2.0クイックスタートガイドシリーズの第10弾でAIに特化した初のもの。パブリックコメントは2026年10月15日まで。

IoT製品をシステム要素として認識することで、リスク管理プロセスにおける位置付けが明確になります。IoT製品の取得と情報システムへの統合は、当該製品がもたらす新たなリスクに基づいて既存のリスク評価を変更する可能性があります。

IoT製品は往々にしてサイバーセキュリティリスクを軽減するために顧客（組織および個人）が使用できるサイバーセキュリティ機能が不足しています。メーカーは必要なサイバーセキュリティ機能を提供し、顧客に必要なサイバーセキュリティ関連情報を提供することで、IoT製品のセキュリティ性を向上させ、顧客を支援できます。本文書はメーカーが実施すべきサイバーセキュリティに関連した推奨活動について説明しています。

多くのソフトウェアライフサイクル（SDLC）モデルはセキュリティを詳細に扱わないため、本文書はセキュアソフトウェア開発フレームワーク（SSDF）を推奨します。これは各SDLCの実装に統合可能な高水準なセキュアソフトウェア開発プラクティスの中核セットであり、これに従うことでソフトウェア製作者はソフトウェア脆弱性のリスク低減を支援します。

入院患者サービスの需要が増加する一方で、患者は病院ケアへのアクセス制限を経験しています。Hospital-at-Home（HaH）ソリューションはテレヘルスの一形態で、患者の自宅で入院患者ケア体験を提供し、治療成績の向上の可能性があります。これらは望ましい利点ですが、HaHは病院グレードの医療機器またはバイオメトリクスデバイスおよび情報システムを病院の直接管理外に導入することで、プライバシーおよびサイバーセキュリティリスクを伴います。

IoT製品製造業者がセキュリティ機能と顧客向けの情報を提供することで、製品の安全性を向上させるべき推奨活動について述べています。エネルギー、水道、自動車、消費者向け電子機器、政府など多様な分野において、顧客がサイバーセキュリティリスクを軽減できるよう製造業者が実施すべき活動を説明しています。

組織は、悪意のある機能を含む可能性がある、あるいは偽造品である、またはサプライチェーン内の不十分な製造・開発実践により脆弱性を持つ製品およびサービスに関連するリスクについて懸念している。これらのリスクは、企業の技術獲得方法の可視性および理解度の低下、ならびに開発、統合、配置に用いられるプロセス、手続き、標準、実践に関連している。

本文書はSSDF バージョン1.1に定義されたセキュアソフトウェア開発プラクティスを拡張し、ソフトウェアライフサイクル全体を通じたAIモデル開発に固有のプラクティス、タスク、推奨事項、考慮事項を追加しています。これらはSSDFコミュニティプロファイル形式で文書化され、大統領令14110に対応しています。

IoT技術への関心の増加に伴い、エネルギーサービス、水道・下水道サービス、自動車、消費者向け電子機器、政府を含む多くの部門で提供される新たなネットワーク接続製品およびサービスのサイバーセキュリティに対する懸念と注意も増加しています。本ハンドブックは、IoT製品アーキテクチャを含む、あらゆる部門またはユースケースに対して安全なIoT製品を開発および展開するために重要な概念について説明します。

NIST サイバーセキュリティフレームワーク（CSF）2.0は、業界、政府機関、およびその他の組織がサイバーセキュリティリスクを管理するためのガイダンスを提供します。規模、部門、または成熟度に関わらず、あらゆる組織がサイバーセキュリティの取り組みをより深く理解、評価、優先順位付け、および伝達するために使用できる高水準のサイバーセキュリティ成果の分類学を提供します。CSFは成果の達成方法を規定せず、追加情報を提供するオンラインリソースへリンクしています。