IT用語集 › セキュリティ › ジェン・イースタリー

ジェン・イースタリー

セキュリティ Svenska → 更新: 2026-10-24

2021年から2025年までCISA長官を務め、セキュリティの責任を利用者からソフトウェアベンダーへ移そうとした人物である。

イースタリーは陸軍の将校としてNSAに勤務し、米サイバー軍の立ち上げに関わった。その後モルガン・スタンレーでレジリエンス部門を率い、2021年7月、クリス・クレブスの後任として米国のサイバーセキュリティ・インフラストラクチャ安全保障庁(CISA)長官に就任した。

彼女の看板テーマはセキュア・バイ・デザインだった。メーカーが安全なデフォルト設定を出荷し、メモリ安全な言語で脆弱性のクラス丸ごとをなくし、デフォルトパスワードをやめられるのに、顧客に設定を重ねさせて安全にたどり着かせるべきではない、という考え方である。2024年には多数のベンダーがこの趣旨の自主的な誓約に署名した。2025年1月の政権交代とともに職を離れた。

← 用語集に戻る