米国サイバーセキュリティ・インフラセキュリティ庁（CISA）

Identity

• 米国CISA（サイバーセキュリティ・インフラセキュリティ庁）は、米国の重要インフラを守るサイバーセキュリティを担当する連邦政府機関である。検証待ち About CISA
• CSO Online公式の報道記事（https://www.csoonline.com/article/567457/what-is-the-cisa-how-the-new-federal-agency-protects-critical-infrastructure-from-cyber-threats.html）は、CISAの資本関係・沿革に関する第三者報道である。Existing references describe CISA's current mission (critical infrastructure protection, distinct from NIST's standards role) but say nothing about its founding date, legal basis, or first director; no overlap.具体的には「It was created through the Cybersecurity and Infrastructure Security Agency Act of 2018, which was signed into law on November 16, 2018. [The legislation] rebranded the Department of Homeland Security's National Protection and Programs Directorate as the new agency... giving CISA 'an independent arm within DHS on par with the Secret Service or Federal Emergency Management Agency (FEMA),' with Christopher Krebs serving as its first director.」といった記載がある。ただし、この記述は当該Sourceの時点のものであり、その後の変更が反映されているとは限りません。 The article is a general explainer rather than a primary legislative document, so exact statutory section numbers or additional legal nuances are not covered here.2026年08月27日に同Sourceを取得し、この内容を確認した。検証待ち CISA資本関係・沿革に関する公開情報
• Cybersecurity Dive公式の報道記事（https://www.cybersecuritydive.com/news/cisa-departures-trump-workforce-purge/749796/）は、CISAの規制対応状況に関する第三者報道である。Existing references describe CISA's general mission and distinction from NIST; none mention staffing levels or workforce reductions, so there is no overlap, and this is a distinct claim (2025 staffing) from the first finding (2018 founding).具体的には「'roughly 1,000 employees' have departed, reducing CISA 'down to around 2,200'... 'Between buyouts, early retirements and layoffs, we've lost about 1,000 people.' More than 600 employees left CISA as part of the second and most recent round of departures, which were part of what the Department of Homeland Security called its Workforce Transition Program.」といった記載がある。ただし、規制対応の状況は更新されうるため、この内容は取得時点のものです。適用範囲がどこまでかは、このSourceだけでは確認できない場合があります。 The figures are based on an agency employee's estimate as quoted in the article as of June 2025 and may not exactly match CISA's official personnel records at any given point.2026年08月27日に同Sourceを取得し、この内容を確認した。検証待ち CISA規制対応状況に関する公開情報

Capability

• CISAは重要インフラの防護を目的に、脅威情報の共有や注意喚起、ガイドラインの提供を通じて官民のサイバーセキュリティを支える点を特徴とする。検証待ち About CISA
• CISAが施行するCIRCIAは、対象事業者に対し重大なサイバーインシデントを72時間以内、身代金支払いを24時間以内にCISAへ報告することを義務付けている。対象は16の重要インフラ分野の30万超の事業者。検証待ち New Federal Cybersecurity Reporting Rules are on Their Way: FAQs for Businesses About CIRCIA Regulations

Credibility

公開Evidence未整備

Use Case

公開Evidence未整備

Constraints / Current Status

• CISAは重要インフラの防護を目的に、脅威情報の共有や注意喚起、ガイドラインの提供を通じて官民のサイバーセキュリティを支える点を特徴とする。検証待ち About CISA

Key References

• CISAが所管するCIRCIA（重要インフラ向けサイバーインシデント報告規則）では、対象企業はどのくらいの時間内にインシデントや身代金支払いを報告する義務がありますか？
• 米国CISAとは何ですか？
• CISAはいつ、どのような法律によって設立されましたか？

Related

• NIST— CISAとNISTはいずれも米国のサイバーセキュリティを担う機関である。
• ランサムウェア（Ransomware）— CISAはランサムウェア対策の注意喚起やガイダンスを提供する。