企業に必須な「インシデント対応計画」の策定メソッドを紹介！サイバー攻撃対策に欠かせない4つのフェーズとは

#サイバーセキュリティ

データの改ざんや機密情報の持ち出し、情報漏洩といった被害をもたらすサイバー攻撃が巧妙化する中、事前に「セキュリティインシデントの発生時にどういった対応をするか」の準備を行っておくことは、企業にとって必須の課題といえます。

この記事では、企業が事前に取り組むべき「インシデントの対応計画」の4つのフェーズについて、それぞれの概要をご説明します。またより具体的な手順については、以下の無料ダウンロード資料もご活用ください。

インシデント対応計画が必要とされる背景

近年、Emotetやランサムウェアなどの様々なマルウェアが猛威を振るう中、多くの企業がセキュリティ対策に追われています。特にデータ侵害に関する対策は、すぐに実施できるわけではなく多くの時間や手間がかかります。

IBMが実施した「2022年データ侵害のコストに関する調査」によれば

①「インシデントレスポンス（以下：IR）チームを備え、インシデント対応計画をアップデートしている組織」がデータ侵害を受けた場合
②「IRチームが無い、またはインシデント対応計画をアップデートしていない組織」がデータ侵害を受けた場合

上記2パターンを比較したところ、「① IRチームを備えインシデント対応計画をアップデートしている組織」のほうが、約266万ドルのコストを抑えられていることが明らかになりました。この差、①326万ドル VS ②592万米ドルとなり、インシデント対応計画を常習的に行っている企業のほうが、58%のコスト節減を示していることがわかります。

サイバー攻撃は増加の一途を辿っており、常にインシデントが発生する可能性があります。そのため、攻撃を受けた際も迅速に対応できるよう「インシデント対応計画」をあらかじめ策定することが望ましいといえます。

インシデント対応計画とは

インシデント対応計画とは「組織がサイバー攻撃に遭遇した際、首尾よく対応する準備のための包括的な取り組み」を記述した文書のことを指します。例えば、会社のPC がマルウェア感染した場合に

・従業員はどのように対応しなければならないのか
・誰に連絡する必要があるのか
・感染後の復旧手順

などの具体的なアクションを、インシデント対応計画にて事前に明らかにしておくことが重要です。また、定期なセキュリティ教育の実施といったサイバー攻撃に対しての訓練、インシデント対応計画の要素に含まれます。

インシデント対応計画の4つのフェーズ

それでは、自社に最適で効果的なインシデント対応計画を策定するにはどうしたらよいのでしょうか？インシデント対応計画で策定すべき「4つのフェーズ」は以下の通りです。

1. 準備
2. 検知・分析
3. 封じ込め・根絶・復旧
4. インシデント後の対応

それぞれの概要を説明します。

1.インシデント対応の準備

準備フェーズの目的は、インシデント対応を行うセキュリティの専門チームであるCSIRT（Computer Security Incident Response Team）の設立や、サイバー攻撃への備え・インシデント予防に必要なリソースの確保など「インシデントが発生した場合の行動計画」を定義することです。

このフェーズは、インシデント対応計画の中で唯一、サイバー攻撃を未然に予防する方法を検討する項目になります。