CSF 2.0達成状況の分析・計画・実装・監視に生成AIを活用する方法を示すクイックスタートガイド。3つのユースケース（ポリシーレビュー／現状プロファイル作成／目標プロファイル作成）と構造化プロンプト例を提供。CSF 2.0クイックスタートガイドシリーズの第10弾でAIに特化した初のもの。パブリックコメントは2026年10月15日まで。

組織はIoT製品をミッション遂行のために導入していますが、その取得と実装には配慮が必要です。IoT製品がシステム要素であることを理解することで、リスク管理プロセスにおけるIoT製品の考慮方法が明確になります。IoT製品の取得と情報システムへの統合は、当該製品が導入されたことによる新たなリスクに基づいて、システムのリスク評価を変更する可能性があります。

多くのIoT製品は顧客がサイバーセキュリティリスク軽減に活用できるセキュリティ機能を備えていません。製造業者は必要なサイバーセキュリティ機能を提供し、顧客に必要なサイバーセキュリティ関連情報を提供することで、IoT製品のセキュアさを改善し、顧客をサポートできます。本文書は、製造業者が実施すべきサイバーセキュリティに関連する推奨活動について説明しています。

ほとんどのSDLCモデルはソフトウェアセキュリティを詳細に対応していないため、セキュアソフトウェア開発慣行を各SDLCモデルに追加することが通常必要です。本文書はSSDF（セキュアソフトウェア開発フレームワーク）を推奨します。これは各SDLC実装に統合できる高レベルなセキュアソフトウェア開発慣行の中核セットです。このような慣行に従うことで、ソフトウェア開発者はリスク軽減を実現できます。

患者の入院サービス需要が増加する中、患者は病院ケアへのアクセス減少を経験しています。Hospital-at-Home（HaH）ソリューションはテレヘルスの一形態で入院患者ケア体験を患者の自宅で提供し、改善された成果をもたらす可能性があります。一方、HAHは病院グレードの医療・バイオメトリクスデバイスと情報システムを病院の直接管理外に導入することで、プライバシーとサイバーセキュリティリスクをもたらします。

IoT製品製造業者がセキュリティ機能と顧客向けの情報を提供することで、製品の安全性を向上させるべき推奨活動について述べています。エネルギー、水道、自動車、消費者向け電子機器、政府など多様な分野において、顧客がサイバーセキュリティリスクを軽減できるよう製造業者が実施すべき活動を説明しています。

組織は、悪意のある機能を含む可能性のあるまたは不正な製品およびサービス、あるいはサプライチェーン内の不十分な製造および開発慣行に起因する脆弱性に関連するリスクについて懸念している。これらのリスクは、企業が取得する技術がどのように開発、統合、展開されるか、またはセキュリティを確保するために使用される手続き、基準、および慣行に対する可視性と理解の低下に関連している。

本文書は、セキュアソフトウェア開発フレームワーク（SSDF）バージョン1.1で定義されたセキュアソフトウェア開発慣行にAIモデル開発に特有の慣行、タスク、推奨事項、考慮事項、注記および参考資料を追加します。これらの追加はSSDFコミュニティプロフィール形式で記録され、大統領令14110「人工知能の安全で確実かつ信頼できる開発と使用」を支援します。

IoT技術への関心の高まりとともに、エネルギーサービス、水道・下水道サービス、自動車、家電製品、政府など多くのセクターで提供されるネットワーク接続製品とサービスのサイバーセキュリティへの懸念と注意も増加しています。本ハンドブックは、IoT製品アーキテクチャに関する議論を含め、あらゆるセクターおよびユースケースに対して安全なIoT製品を開発・展開する際に重要な概念について説明します。

NIST CSF 2.0は、業界、政府機関、および他の組織がサイバーセキュリティリスクを管理するためのガイダンスを提供します。組織の規模、セクター、成熟度に関わらず、組織がサイバーセキュリティの取り組みをより深く理解し、評価し、優先順位付けし、コミュニケーションするために使用できる高レベルのサイバーセキュリティアウトカムの分類法を提供します。