計画と準備

インシデント対応計画とは、インシデント発生時の体制、役割と責任、連絡経路、重大度の判断基準などを事前に定めた文書です。

プレイブックとは、ランサムウェア、メールの誤送信、不正アクセスなど、インシデントの種類ごとに、実施するタスク、順序、担当者、判断ポイントを定めた手順書です。

BCPとは、災害、感染症、システム障害などで通常の業務ができなくなったときに、優先する業務を継続し、または早期に再開するための計画です。

机上演習とは、架空のインシデントのシナリオをもとに、関係者が実際の役割で判断と行動を議論し、計画や手順の不備を確認する訓練です。

証跡（監査ログ）とは、誰が、いつ、何を判断し、何を実行したかを、後から確認できるように、改ざんを防ぎ、改ざんがあれば検知できる形で残した記録です。

緊急連絡網とは、インシデント発生時に連絡すべき社内外の関係者と、その連絡手段、連絡の順序をまとめたものです。

帯域外連絡とは、通常業務で使う社内メールやチャットとは別の経路で連絡を取ることで、攻撃で社内システムが停止した場合や、攻撃者に通信を読まれている場合に備えるものです。

サイバー保険とは、サイバー攻撃や情報漏えいによって生じる損害賠償、事故対応費用、復旧費用、事業中断による損失などを補償する損害保険です。