世界中のどこにも、まだ完璧なセキュリティシステムは存在しません。最高のセキュリティ対策と最高のチームをもってしても、侵害は発生します。最先端のツールとプロセスを導入すれば組織がサイバー脅威から100%安全になるという幻想の世界に生きる意味はありません。すべての組織は、インシデント対応計画（IRプラン）によって、侵害が発生する事態に備える必要があります。インシデント対応計画は、組織がインシデントに組織的かつ協調的に対応するのに役立ちます。適切に設計されたインシデント対応計画は、混乱を招くのではなく、インシデントを迅速に軽減し、損失を最小限に抑えるのに役立ちます。優れたIRプランは、組織の要件を満たしていることを確認するために、十分に文書化され、十分にテストされ、検証されている必要があります。少なくとも、以下の5つの項目はすべてのインシデントプランに含まれている必要があります。
1. インシデントの特定
計画には、セキュリティインシデントをいつ、どのように宣言するかに関する明確な基準またはガイドラインを含める必要があります。単一の大規模なインシデントの場合もあれば、インシデントを示唆する一連の個別の指標（例：x件のレコードの突然の削除、実際のトラフィックの増加が見られないにもかかわらずネットワーク速度が一定レベルを超える低下など）の場合もあります。IR計画には、以下の項目を含める必要があります。
- インシデントの発生を特定し宣言するための標準ガイドライン
- 重大インシデントと軽微なインシデントを定義する基準
- 事件の重大性を定義する基準
- 各重大度のインシデントに対する対応時間
- 事件発生時の紛争を回避するための紛争解決プロセス
多くの場合、同じインシデントに対して、異なるチームが異なる見解を持つことがあります。同じインシデントに対して、チームによって重大度や影響度が異なり、解決までの時間も異なります。このような場合、インシデントに適切な対応が取れるよう、紛争解決メカニズムが不可欠です。
2. インシデント対応の役割と責任
組織内の全員が、インシデント発生時に何をすべきか、誰に連絡すべきかを把握しておく必要があります。IR計画には、以下の内容を含める必要があります。
- インシデントを報告する最初の連絡先（インシデントヘルプライン）
- インシデント発生時に通知する必要がある個人を特定する通知マトリックス
- インシデント管理のための各領域（ネットワーク、サーバー、個々のシステム、個々の部門など）の連絡先の詳細
- インシデント発生時に各チーム/部門/個人が実行する手順とタイムライン（対応時間）
- 相互依存性とコミュニケーションマトリックス
- エスカレーションマトリックス
- インシデント終結基準
インシデントは、すべての影響チームが担当エリアが想定通りに機能していることを確認できた時点で終了します。すべてのチームからゴーサインが出るまで、インシデントは未解決のままです。
3. インシデント対応コミュニケーション計画
コミュニケーションの話題に触れましたが、少なくとも以下の詳細を含む詳細なコミュニケーション プランが必須です。
- 事件に関する緊急ヘルプデスクの連絡先
- お知らせ一覧
- 各エリアの主な緊急連絡先
- 各エリアの二次緊急連絡先
- ベンダーからの緊急連絡先（組織のネットワークに接続されている）
- インシデント発生時の部門間通信のための通信プロトコル
- インシデント発生時のエスカレーションプロトコル
- 定期的なインシデント更新のコミュニケーションプロトコルと頻度
- インシデントクローズの承認とコミュニケーションプロトコル
- 事件発生時の指定通信管理者
インシデント発生時には混乱が生じる可能性が高くなります。そのため、明確に定義されたコミュニケーションプロトコルを策定し、それに従うことが重要です。インシデント発生時に円滑な情報伝達を確保するため、コミュニケーションプランは定期的に実践する必要があります。
4. IR計画の検証と改善
サイバー脅威は、その性質と強度において常に変化しています。したがって、インシデント対応計画も静的であってはなりません。最新の脅威シナリオを反映するために、頻繁に見直しと更新を行う必要があります。インシデント対応計画は、インシデント発生時に効果的に実行できるよう、定期的に公開、テスト、検証する必要があります。インシデントが発生するたびに、実際の対応をレビューし、そこから得られた知見を新たな計画に反映させることで、有効性を高める必要があります。
5. 事件の影響
組織は膨大な消費者データを保有しており、そのデータの盗難や紛失は消費者と企業の双方に甚大な影響を及ぼします。企業は、多くの規制や関連する罰則、そして信用の失墜を避けるために、消費者データを保護することを余儀なくされています。あらゆるインシデント対応計画において、発生し得るインシデントを特定し、組織への影響を評価する必要があります。インシデントが発生した場合は、組織が侵害による影響を完全に把握できるよう、影響分析を可能な限り速やかに実施する必要があります。
サイバー攻撃や情報漏洩は、今日の私たちの生活における現実です。あらゆる組織が少なくとも一度はデータ漏洩に見舞われると推定されています。家庭に万全の準備を整えた救急箱があるように、綿密に計画されたインシデント対応計画は、予期せぬ事態や損失を最小限に抑えてインシデントに対応するのに役立ちます。
お客様のビジネスのITセキュリティパートナーとして、 Seqrite 高度なサイバー脅威からエンドポイントを包括的に保護します。詳しくは、 ウェブサイト or
