対応の基本

インシデントレスポンスとは、サイバー攻撃や情報漏えいなどのセキュリティインシデントを検知してから、被害の抑制、復旧、関係者への報告、再発防止までを、組織として計画的に進める一連の活動です。

初動対応とは、インシデントの兆候に気づいた直後の数時間から数日に行う対応で、被害拡大の防止、証拠の保全、関係者への第一報、記録の開始を中心とします。

サイバーインシデントとは、不正アクセス、マルウェア感染、情報漏えい、システム停止など、情報やシステムの機密性・完全性・可用性が損なわれた、または損なわれるおそれがある事象です。

トリアージとは、報告されたインシデントの重大度と緊急度を判断し、対応の優先順位と担当者を決めることです。

エスカレーションとは、現場の担当者では判断や対応ができない事案を、上位の責任者や専門部署に引き上げることです。

封じ込めとは、インシデントの被害がこれ以上広がらないように、感染端末の切り離し、アカウントの停止、不正な通信の遮断などを行うことです。

復旧とは、インシデントの原因を除去した後に、停止したシステムと業務を、安全を確認しながら通常の状態に戻すことです。

事後レビューとは、インシデント対応の終了後に、経緯と対応を関係者で振り返り、計画や手順の改善点をまとめる取り組みです。