National Institute of Standards and Technology

Datei:NIST AML building.jpg

NIST Advanced Measurement Laboratory (AML) in Gaithersburg, MD. (2004)

Das National Institute of Standards and Technology (NIST, ) ist eine Bundesbehörde der Vereinigten Staaten mit Sitz in Gaithersburg (Maryland) und hat seit 1954 eine Niederlassung in Boulder (Colorado).<ref> In: Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

NIST ist als zentrale US-Großforschungseinrichtung verantwortlich für Standardisierungsprozesse und Messtechnik bzw. Metrologie von physikalisch-technischen Konstanten, ähnlich der deutschen Physikalisch-Technischen Bundesanstalt (PTB).

Die Forschung am NIST heutzutage umfasst jedoch viele weitere Fachbereiche, z. B. auch Informationssicherheit (siehe unten).

Geschichte

Das NIST wurde 1901 gegründet und ist heute Teil der technologischen Administration des U.S. Department of Commerce.

Der frühere Name der Behörde war von 1901 bis 1988 National Bureau of Standards (NBS). Das Institut hatte im Jahr 2023 ein Budget von 1,63 Milliarden US-Dollar zur Verfügung.<ref name="nist-fy2023"> In: Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Organisation

Das Budget des NIST stieg von 850 Millionen USD im Jahr 2014 über 964 Mio. (2016), 986 Mio. (2019)<ref>Robin Materese: In: National Institute of Standards and Technology NIST, ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> und 1.034 Mio. (2021) auf 1.627 Millionen USD (2023).<ref name="nist-fy2023" />

Standort

Die Behörde (NIST) liegt unmittelbar südlich (Gaithersburg) des ehemaligen Atomic Energy Commission (AEC) Hauptquartiers (Germantown), welche ab 1977 Teil des Department of Energy (DOE) mit Hauptsitz in Washington, D.C. wurde.

Aktivitäten (Beispiele)

Atomzeit

NIST-F1 ist der Name der institutseigenen Atomuhr, die zur Koordinierten Weltzeit beiträgt. Sie erreichte 2005 eine Genauigkeit von 5 × 10⁻¹⁶, das entspricht einer Gangabweichung von einer Sekunde pro 60 Millionen Jahren.<ref>Vorlage:Webarchiv/WaybackVorlage:Webarchiv/Wartung/URL (englisch)</ref> Das NIST beauftragte in den 1970er Jahren u. a. die Boulder-Gruppe mit der Messung der Lichtgeschwindigkeit und der Neudefinition des Meters.

Informationssicherheit

Im Bereich der Kryptografie sind hier beispielsweise die Verschlüsselungsalgorithmen DES und AES sowie die Hashfunktionen der SHA-Familie hervorgegangen. Weiterhin werden die Federal Information Processing Standards (FIPS) veröffentlicht, die für US-Behörden gelten. Hinweis: In Deutschland befasst sich das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit Informationssicherheit.

Die Rolle des NIST in der Cybersicherheit geht schon lange über die Kryptographie hinaus: Im Jahr 2013 wurde das Institut beauftragt, ein flexibles und reproduzierbares Rahmenmodell zur Steuerung von Cyberrisiken kritischer Infrastrukturen zu entwickeln.<ref>Vorlage:Cite web</ref> Cybersecurity Framework 2.0 ist eine freiwillige Leitlinie, die auf bestehenden Standards und Praktiken zur Steuerung und Minderung von Cyberrisiken basiert.<ref>Vorlage:Cite web</ref>

In Kanada sind die Anforderungen des CPCSC für die Lieferkette im Verteidigungsbereich mit ITSP.10.171 verknüpft, das auf NIST SP 800-171 Rev. 3 aufgebaut ist.<ref>Vorlage:Cite web</ref> In den USA umfasst das Modell CMMC für die Verteidigungsindustrie Anforderungen aus NIST SP 800-171 Rev. 2 sowie einen Teil der verschärften Anforderungen aus SP 800-172.<ref>Vorlage:Cite web</ref>

Für die Sicherheit von Software hat NIST das Secure Software Development Framework SP 800-218 entwickelt, das von der CISA als Satz grundlegender Praktiken für sichere Softwareentwicklung beschrieben wird.<ref>Vorlage:Cite web</ref> Die nationale Schwachstellendatenbank NVD wurde 2005 von NIST gestartet und mit der CVE-Liste synchronisiert.<ref>Vorlage:Cite web</ref> Das Institut betreibt außerdem das Common Platform Enumeration-Schema (CPE) für die strukturierte Benennung von IT-Systemen, Software und Paketen.<ref>Vorlage:Cite web</ref>

Die Kontrollen aus NIST SP 800-53 Rev. 5 bilden die Grundlage für die FedRAMP Rev5-Anforderungen an Cloud-Dienste.<ref>Vorlage:Cite web</ref> Deren Bereich Risk Assessment sieht Überwachung und Scannen von Schwachstellen sowie die Nutzung von Standards zur Auflistung von Plattformen, Softwarefehlern und zur Bewertung der Auswirkungen vor.<ref>Vorlage:Cite web</ref>

NIST entwickelt auch angrenzende Rahmenwerke: Das AI Risk Management Framework wird als freiwilliges Instrument für das Risikomanagement von KI eingesetzt.<ref>Vorlage:Cite web</ref> Das US-Handelsministerium weist zudem die Veröffentlichung des NIST Privacy Framework 1.0 als eigenständiges Instrument im Bereich Datenschutz hin.<ref>Vorlage:Cite web</ref>

Physical Measurement Laboratory (PML)

Das PML arbeitet mit CODATA zusammen und bietet im Rahmen der NIST Standard Reference Database die sogenannten Fundamental Physical Constants an.<ref></ref> Meist sind das physikalische Standarddaten wie universelle Naturkonstanten, elektromagnetische Konstanten, atom- und kernphysikalische Konstanten, physikalisch-chemische Daten, Strahlendaten wie Röntgen- oder Röntgenstrahlung usw.<ref> NIST; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Massenspektrenbibliothek

Das Institut gibt unter anderem auch eine für die Substanzidentifizierung mittels Massenspektrometrie heute meistverwendete Sammlung stoffspezifischer Massenspektren, die NIST/EPA/NIH Mass Spectral Library heraus. Die Version aus dem Jahre 2023 beinhaltet über 2,3 Millionen Einträge.<ref></ref>

Kritik

Das NIST betreibt das US AI Safety Institute, das sich der Sicherheit und Regulierung ‚künstlicher Intelligenz‘ widmen soll. Kritiker merken jedoch die vergleichsweise geringe Grundfinanzierung und den Personalanteil ehemaliger Mitarbeiter aus Konzernen an, die ein Interesse an möglichst geringer Beschränkung hätten.<ref> In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Siehe auch

• National Physical Laboratory (NPL)

Weblinks

Commons:  – Sammlung von Bildern

• NIST; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) 
• NIST; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) 
• NIST; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen ().Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) 

Einzelnachweise

<references />