現場で蓄積したノウハウをベースとした「インシデント対応ガイドライン」（NRIセキュア）

NRIセキュアは、セキュリティインシデントが発生した際に、企業が取るべき対応手順や、事前準備から再発防止までの取るべき行動をまとめた冊子「インシデント対応ガイドライン」の販売を開始する。

調査・レポート・白書・ガイドライン調査・ホワイトペーパー

2015.7.23 Thu 8:00

NRIセキュアテクノロジーズ株式会社（NRIセキュア）は7月22日、サイバー攻撃をはじめとするセキュリティインシデントが発生した際に、企業が取るべき対応手順や、事前準備から再発防止までの取るべき行動をまとめた冊子「インシデント対応ガイドライン」の販売を開始すると発表した。同ガイドラインは、企業において設立から間もないCSIRTに配属された社員や、これまで独自のやり方でサイバー攻撃に対応してきた情報セキュリティ担当者を対象としたもの。A4判で70ページのPDFファイルとなっており、価格は100万円。

同ガイドラインは、同社が2010年から開始した「セキュリティ事故対策支援サービス」において、実際に現場で蓄積した対応ノウハウに加え、米NISTやSANS Institute、IPAなど、複数の国内外の機関が発行する文献に沿って作成されている。マルウェア感染やDDoS攻撃など、「対応が必要と想定される脅威」ごとに、事前準備から再発防止までの取るべき行動を7つのステップに分類し、インシデント対応における基本的な考え方や手順を解説している。また、対応手順をより現場に浸透させることを目的として作成した、インシデント発生時に行うべき行動をまとめたハンドブックも付属する。

《吉澤亨史（ Kouji Yoshizawa ）》