情報セキュリティインシデントの分析・対応サポート
セキュリティインシデント
サポートサービス

セキュリティインシデントとは

セキュリティインシデントとは、事業運営に影響を与えたり、情報セキュリティを脅かしたりする事件や事故のことをいいます。
このセキュリティインシデントが発生した場合の報告・連絡体制が明確になっており、関係する全員に徹底されていることが重要です。

※IPA 独立行政法人 情報処理推進機構「セキュリティインシデント」より
https://www.ipa.go.jp/security/fy18/reports/contents/remote/Chapter5/8.htm

セキュリティインシデントに関する課題

ランサムウェア等のマルウェア感染増加

• ・ランサムウェアによりPC内や共有フォルダのファイルが暗号化され、暗号解除と引き換えに金銭を要求する事案が増加

サイバー攻撃の増加と事後対応の必要性

• ・サイバー攻撃から組織を守るためには標的型攻撃対策の導入に加え、攻撃を受けた際のセキュリティインシデント対応が必要
• ・サイバーセキュリティ経営ガイドなどの指示文書が各部門から発行されており、それらに準拠した対策が必要

セキュリティ人材の充足度不足

• ・サイバー攻撃、内部犯罪の増加により組織を守るための専門組織としてCSIRTを設置する企業が増加
• ・CSIRT組織が何をすべきか、必要な人材はどのように確保するのか、どのように人材を育成するのかが不明確
  
  国内でCSIRTを設置している法人が増えてきていますが、「CSIRT組織が何をすべきか」「必要な人材はどのように確保するのか」「確保した人材をどのように育成するのか」など多くの課題があります。
  また、マルウェア感染調査には、サイバー攻撃に対する高度な専門技術を有する人材が不可欠ですが、セキュリティ人材の充足度が「不足している」企業が65.6%(※)と人材リソースの不足が大きな課題となっています。
  インシデント対応に必要なセキュリティ人材リソースの確保は大きな課題です。
  
  ※出展：「IPA　企業のCISOやCSIRTに関する実態調査2017」

セキュリティインシデントサービスの流れ

セキュリティインシデントサポートサービスのイメージ

• ・セキュリティインシデントが発生したお客さまからのインシデントコールの受け付けを行います。
• ・セキュリティ技術者が現状のヒアリングを行います。
• ・ヒアリング結果をもとにインシデント対応のアドバイスを行います。
• ・エンジニアがお客さま先へお伺いし、専用ツール等を用いてログ収集などを行います。
• ・調査結果と一次対応および恒久対応策を含めた報告書を提出します。お客さまがフォレンジックを希望される場合は、フォレンジック※業者をご紹介します。

※マルウェアの感染経路や被害の詳細調査や法廷対応を見据えた詳細調査