情報保証技術分析センター

IATACロゴ

情報保証技術分析センター(IATAC)は、米国国防総省(DoD)の政府機関です。[ 1 ] IATACは、情報保証およびサイバーセキュリティ(CS)情報分析センター(IAC)であり、国防技術情報センター(DTIC)によって運営されています。[ 2 ] [ 3 ]

IATACは、ネットワーク防御をタイムリーに構築するために必要な知識を提供することを目的としています。IATACは、研究、情報収集、試験、デモンストレーション、運用実装、ロジスティクスを含むIA(情報技術)の領域を網羅しています。IATACは、IA/CS、防御情報作戦(DIO)、防御情報戦(DIW)のセキュリティツール、状況認識リソース、およびトレーニングへのアクセスを提供しています。[ 4 ]この組織は、サイバーセキュリティおよび情報システム情報分析センター(CSISAC) に統合されました。

IATACの使命は、[ 5 ] DTIC IACプログラムの他のIACと同様に、「国防総省(DoD)に情報戦(IW)攻撃に対する効果的な防御の開発と実装を支援するために、IAとCS(IA/CS)、システムの脆弱性に関する新興技術、研究開発、モデル、分析に関する情報への中心的なアクセスポイントを提供すること」です。[ 6 ]

IATAC の主な目標は、国防総省、学界、業界全体で IA/CS を同期させることです。

歴史

IATACは、DTICの指導の下、国防研究技術次官補(ASD(R&E))[ 7 ]、国防長官補佐官/ネットワーク・情報統合担当[ 8 ]、および統合参謀本部[ 9 ]の後援を受けて設立されました

IATAC は、国防総省の情報システムの存続可能性、信頼性、運用の継続性に関連する技術の IA/CS 脆弱性データ、情報、方法論、モデル、分析の情報源として機能します。

IATACは他のIACとともに、DTICの科学技術情報プログラム(STIP)を支援しています。[ 10 ]

運営委員会

IATACは政府運営委員会の指示の下で運営されています。委員会は、政府、国防総省、研究開発(R&D)コミュニティの代表者で構成されており、国防情報保証プログラム(DIAP)、国家安全保障局(NSA)[ 11 ] 、海軍大学院(NPS)[ 12 ] 、国防長官室(OSD)などの代表者も含まれています。運営委員会は毎年会合を開き、IATACの活動、特に情報収集と情報発信活動に意見やフィードバックを提供しています。また、運営委員会はIATACが調査・作成する技術報告書の選定も行います。[ 13 ]

スポンサー

IATACは、米国国防総省の情報分析センター(IAC)[ 14 ]であり、DTICとASD(R&E) [ 15 ]がスポンサーとなっています

サービス

技術的なお問い合わせ

IATACは、政府職員、軍人、政府請負業者、およびすべてのDTIC登録ユーザーを対象に、4時間の無料技術調査サービスを提供しています。この調査サービスは、関連するIA/CSの質問に回答するように設計されています。[ 16 ]

主題専門家(SME)プログラム

IATACは、政府、産業界、学界にわたるIA/CSのSME間の情報共有を促進する主題専門家(SME)プログラムを調整しています。[ 17 ] IATACのSMEは、そのネットワークを通じて、技術的な問い合わせに応答したり、IAニュースレターの記事を執筆したり、IATACレポートへの入力やフィードバックを提供したりするためのリソースとなっています。

科学技術情報(STI)プログラム

IATACは、IA/DIO関連のSTIを収集し、国防総省、他の連邦機関、それらの請負業者、そして研究・エンジニアリング(R&E)コミュニティと共有します。STIプログラムは、国防総省指令3200.12「国防総省STIプログラム」に準拠しています。[ 18 ]

現在、IATACは数千に及ぶIA/DIO関連文書を技術リポジトリに保管しています。[ 19 ]このコレクションには、機密文書と非機密文書の両方が含まれています。IATACの文書はすべて、DTICオンラインアクセスコントロール(DOAC) [ 20 ]にアップロードされています。DOACは、DTICの全IACからのSTIをオンラインリポジトリとして提供しています。[ 21 ]

IATACの図書館は、多様なグループや組織間での知識共有を促進し、すべてのSTIは分類と二次配布指示の範囲内でIA/DIOコミュニティに容易にアクセス可能です。[ 22 ]

IATACが収集するすべてのSTIは、IA/CSの研究、開発、エンジニアリング、試験、評価、製造、運用、使用、または保守に関連しています。STIは、テキストベースのドキュメント、マルチメディア、リッチメディアファイルなど、様々な形式で収集されます。トピック領域には、生体認証コンピュータネットワーク攻撃、コンピュータネットワーク防御、サイバーテロリズムハッキング情報戦ネットワーク中心戦悪意のあるコード、製品評価などがあります。IATACは、IA/CSコミュニティ全体から非機密扱いの投稿を収集しています。

情報保証研修

IATACは、政府機関および国防総省向けに、IA、DIO、IW関連の研修コースを提供しています。これらのコースには、サイバー空間における法律入門、ネットワーク運用入門(NetOps)、 NetOpsへのグローバル情報グリッド(GIG)運用の応用、NetOps 300研修コースなどがあります。モバイル研修チームがIATACのすべてのコースを実施し、IA専門家(SME)が各組織を訪問して大規模なグループ向けの研修を実施します。[ 16 ]

会議およびイベント企画

IATACは、会議、シンポジウム、技術会議に出展し、参加しています。これらのフォーラムは、政府、産業界、学術機関に議論の場を提供しています。[ 23 ]

製品

レポート

IATACは、最新のIA/CSトピックに関する3種類のレポートを発行しています

最先端技術(SOAR)レポートは、IA問題の進展を調査します。過去のSOARトピックには、内部脅威、[ 24 ] [ 25 ]ソフトウェアセキュリティ保証[ 26 ]市販の情報通信技術サプライチェーンのリスク管理、[ 27 ]サイバーセキュリティと情報保証の測定[ 28 ]などがあります。

批判的レビューと技術評価(CR/TA)は、最近の研究開発成果から得られた最新の入手可能な情報を評価・統合するものです。特定の技術的特性に基づいて、技術や方法論の比較評価を提供します。[ 29 ]対象となるトピックには、無線広域ネットワーク(WWAN)セキュリティ、ネットワーク中心の戦争、バイオテクノロジーなどがあります。

ツールレポートは、現在の技術の概要と現在利用可能な製品の客観的なリストを提供します。[ 30 ]ツールレポートのトピックには、ファイアウォール脆弱性評価侵入検知システムマルウェアが含まれます。

IAニュースレター

IAニュースレターは、印刷版で郵送される季刊誌で、ウェブ上でも閲覧可能です。IA/CSコミュニティからの記事が掲載されています。過去の号では、クラウドコンピューティング[ 31 ]やセキュリティコンテンツ自動化プロトコル(SCAP)[ 32 ]といったトピックに焦点を当ててきました。掲載記事は、OSD/統合参謀本部、戦闘コマンド、軍種、システムコマンド、政府研究開発研究所、学術機関などの組織から依頼を受けて作成されています。[ 16 ]

IAダイジェスト

IAダイジェストは、政府、産業界、学界のIA専門家向けの週刊ニュースサマリーです。HTML形式のメール、RSSフィードで配信され、ウェブ上でも利用できます。IAとDIOの幅広いトピックに関する記事やニュースサマリーへのホットリンクを提供します。[ 33 ]

サイバーイベントカレンダー

サイバーイベントカレンダーは、IA/CSイベントのオンラインカレンダー(カンファレンスと関連トレーニングワークショップの両方を含む)を毎月メールでお届けします。サイバーイベントカレンダーは、IATACウェブサイトからRSSフィードまたはHTML形式でも閲覧可能です。[ 34 ]

研究アップデート

IATACリサーチアップデートは、主に学術コミュニティ向けの四半期ごとのメールマガジンです。過去四半期のIATACの研究開発活動に関する情報を提供します。[ 35 ]

参考文献

  1. ^ 「IATAC(2008年11月)」(PDF) 。2022年3月。2014年7月27日時点のオリジナル(PDF)からアーカイブ
  2. ^ 「DTICホームページ」 Dtic.mil。2009年3月16日時点のオリジナルよりアーカイブ2014年7月17日閲覧。
  3. ^ 「情報分析センター(IAC) - 調達コミュニティのサポート」(PDF) 。2014年7月27日時点のオリジナル(PDF)からアーカイブ
  4. ^ 「DTICとIATAC:サイバーテロとの戦いのためのリソース」 Infosecisland.com、2010年7月30日。2012年5月15日時点のオリジナルよりアーカイブ2011年11月22日閲覧。
  5. ^ 「IATAC - 情報保証技術分析センター」 Iac.dtic.mil. 2007年8月30日時点のオリジナルよりアーカイブ2014年7月17日閲覧。
  6. ^ 「IATAC - 情報保証技術分析センター」 Iac.dtic.mil. 2007年8月30日時点のオリジナルよりアーカイブ2011年11月22日閲覧。
  7. ^ http://www.acq.osd.mil/chieftechnologist/index.html%2
  8. ^ 「米国国防総省」。米国国防総省。2013年1月22日。2011年5月28日時点のオリジナルよりアーカイブ2014年7月17日閲覧。
  9. ^ "jcs.mil" . jcs.mil . 2014年7月17日閲覧
  10. ^ 「国防総省科学技術情報プログラムの原則と運用パラメータ」(PDF)www.dtic.mil。 2012年9月26日時点のオリジナル(PDF)からアーカイブ
  11. ^ "nsa.gov" . nsa.gov . 2014年7月17日閲覧
  12. ^ "nps.edu" . nps.edu . 2014年7月17日閲覧
  13. ^ 「IATAC - 情報保証技術分析センター」 Iac.dtic.mil. 1998年2月11日。2007年8月30日時点のオリジナルよりアーカイブ2011年11月22日閲覧。
  14. ^ "iac.dtic.mil" . iac.dtic.mil. 2014年7月25日時点のオリジナルよりアーカイブ2014年7月17日閲覧。
  15. ^ 「IAC:情報分析センター」 Iac.dtic.mil. 2014年7月25日時点のオリジナルよりアーカイブ2011年11月22日閲覧。
  16. ^ a b c「防御的サイバーセキュリティ - 情報保証とサイバーセキュリティにおけるIATACの重要な役割」 Journal.thedacs.com . 2011年11月22日閲覧
  17. ^ 「State of the IA Art」(PDF) . Military-information-technology.com. 2011年10月9日.オリジナル(PDF)から2012年4月21日時点のアーカイブ。 2011年11月22日閲覧
  18. ^ 「無題の文書」(PDF) . biotech.law.lsu.edu . 2026年1月10日閲覧
  19. ^ 「Total Electronic Migration System」(PDF) 。2012年4月25日時点のオリジナル(PDF)からアーカイブ
  20. ^ 「DTIC Online Access Controlled」 。 2011年10月23日時点のオリジナルよりアーカイブ2011年10月31日閲覧。
  21. ^ 「DTICオンラインアクセス制御」 Dtic.mil. 2011年10月23日時点のオリジナルよりアーカイブ2011年11月22日閲覧。
  22. ^ Goertzel et al. (2010) IATAC のサイバーセキュリティにおける重要な役割、SoftwareTech News、Vol. 13 No. 2
  23. ^ 「IATAC - 情報保証技術分析センター」 Iac.dtic.mil. 2003年12月25日時点のオリジナルよりアーカイブ2011年11月22日閲覧。
  24. ^ Gabrielson 他 (2008)情報システムに対する内部脅威、IATAC 最新技術レポート。
  25. ^ 「内部者脅威軽減のための予測モデル化」(PDF) 。 2011年10月19日時点のオリジナル(PDF)からアーカイブ。 2011年11月14日閲覧
  26. ^ 「ソフトウェア・セキュリティ・アシュアランス」(PDF) 。 2012年9月14日時点のオリジナル(PDF)からアーカイブ2011年11月2日閲覧。
  27. ^ Goertzel 他 (2010)「既製 (OTS) 情報通信技術 (ICT) サプライ チェーンのセキュリティ リスク管理」、IATAC の最新レポート。
  28. ^ 「サイバーセキュリティと情報保証の測定」(PDF) 。2010年3月26日時点のオリジナル(PDF)からアーカイブ
  29. ^ 「IATAC - 情報保証技術分析センター」 Iac.dtic.mil. 2007年9月12日時点のオリジナルよりアーカイブ2011年11月22日閲覧。
  30. ^ 「報告書」 . Iac.dtic.mil. 2007年9月12日時点のオリジナルよりアーカイブ2014年7月17日閲覧。
  31. ^ 「クラウドコンピューティング:明るい兆しか、それとも前途の嵐か?」(PDF) 。 2011年10月19日時点のオリジナル(PDF)からアーカイブ。 2011年11月7日閲覧
  32. ^ 「セキュリティ自動化:運用上の問題への対応」(PDF) 。 2012年4月25日時点のオリジナル(PDF)からアーカイブ。 2011年11月7日閲覧
  33. ^ 「IATAC - 情報保証技術分析センター」 Iac.dtic.mil. 2003年12月20日時点のオリジナルよりアーカイブ2011年11月22日閲覧。
  34. ^ 「IATAC - 情報保証技術分析センター」 Iac.dtic.mil. 2011年5月25日時点のオリジナルよりアーカイブ2011年11月22日閲覧。
  35. ^ 「IATAC - 情報保証技術分析センター」 Iac.dtic.mil. 2006年9月27日時点のオリジナルよりアーカイブ2011年11月22日閲覧。