NIST Cybersecurity Framework

Identity

• NISTは2024年2月26日にCybersecurity Framework（CSF）2.0を公表した。NISTの説明では、CSF 2.0のコアはIdentify・Protect・Detect・Respond・Recoverに新設のGovernを加えた6つの機能で構成される。検証待ち NIST Releases Version 2.0 of Landmark Cybersecurity Framework

Capability

• NISTは2024年2月26日にCybersecurity Framework（CSF）2.0を公表した。NISTの説明では、CSF 2.0のコアはIdentify・Protect・Detect・Respond・Recoverに新設のGovernを加えた6つの機能で構成される。検証待ち NIST Releases Version 2.0 of Landmark Cybersecurity Framework
• NISTはCSF 2.0を、産業分野や組織の種類を問わず小規模な学校・非営利団体から大規模な機関・企業までを対象に設計したと説明している。50を超える他のサイバーセキュリティ文書との対応付けを検索できるInformative Referencesのカタログを備え、CSFは2014年に初めて公表され、サイバーセキュリティリスクの理解・低減・伝達を助けるためのものとされる。検証待ち NIST Releases Version 2.0 of Landmark Cybersecurity Framework

Credibility

• 情報処理推進機構（IPA）の海外情報ページは、NIST CSF 2.0の日本語訳を掲載している。掲載は2024年11月で、更新履歴には2024年11月18日の掲載記録がある。同ページは、翻訳の完全性・正確性は保証されず、精密さが必要な場合は原文を参照するよう注意書きしている。検証待ち セキュリティ関連NIST文書について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
• @ITは2024年3月1日付の記事で、NISTが2024年2月26日（米国時間）にCSF 2.0を発表したと報じた。記事は、新たにGovern（ガバナンス）機能が追加されたこと、Identify・Protect・Detect・Respond・Recover・Governの6機能で構成されること、NISTが異なる業種・規模の組織での利用を想定していることを伝えている。検証待ち NIST、サイバーセキュリティフレームワーク（CSF）のバージョン2.0を発表：初のメジャーアップデート - ＠IT

Use Case

• NISTはCSF 2.0を、産業分野や組織の種類を問わず小規模な学校・非営利団体から大規模な機関・企業までを対象に設計したと説明している。50を超える他のサイバーセキュリティ文書との対応付けを検索できるInformative Referencesのカタログを備え、CSFは2014年に初めて公表され、サイバーセキュリティリスクの理解・低減・伝達を助けるためのものとされる。検証待ち NIST Releases Version 2.0 of Landmark Cybersecurity Framework
• 2026年10月時点でNISTのCSFページはCSF 2.0のリソースセンターを中心に構成され、CSF 1.1はアーカイブとして保管されている。同ページの「Latest Updates」等は、CSF 2.0 Informative References Quick-Start Guide（最終版が公開済み。リンク先はSP 1347）、AIをCSFの分析・報告に使うクイックスタートガイドSP 1353の初期公開ドラフト（コメント期限は2026年10月15日）、O-RAN展開向けCSF 2.0コミュニティプロファイルのドラフト（リンク先はIR 8623）を挙げている。検証待ち Cybersecurity Framework | NIST

Constraints / Current Status

• 2026年10月時点でNISTのCSFページはCSF 2.0のリソースセンターを中心に構成され、CSF 1.1はアーカイブとして保管されている。同ページの「Latest Updates」等は、CSF 2.0 Informative References Quick-Start Guide（最終版が公開済み。リンク先はSP 1347）、AIをCSFの分析・報告に使うクイックスタートガイドSP 1353の初期公開ドラフト（コメント期限は2026年10月15日）、O-RAN展開向けCSF 2.0コミュニティプロファイルのドラフト（リンク先はIR 8623）を挙げている。検証待ち Cybersecurity Framework | NIST
• @ITは2024年3月1日付の記事で、NISTが2024年2月26日（米国時間）にCSF 2.0を発表したと報じた。記事は、新たにGovern（ガバナンス）機能が追加されたこと、Identify・Protect・Detect・Respond・Recover・Governの6機能で構成されること、NISTが異なる業種・規模の組織での利用を想定していることを伝えている。検証待ち NIST、サイバーセキュリティフレームワーク（CSF）のバージョン2.0を発表：初のメジャーアップデート - ＠IT

Key References

• CSFが組織のサイバーリスク管理で参照される理由として何が挙げられますか？
• NIST CSF 2.0の情報は、どの出典で確認でき、どこまで信頼できますか？
• NIST Cybersecurity Framework（CSF）とは何ですか？

Related

• NIST— NIST CSFはNIST（米国国立標準技術研究所）が公表・提供するフレームワーク。NISTのCSFページが2026年10月時点でCSF 2.0を現行版として掲載している。