インシデントとは？
意味やアクシデントとの違いをわかりやすく解説

インシデントとは

「インシデント」とは、出来事、事件、事例、事案、事象、出来事といったことを表す英単語です。それが転じて近年では、何らかの問題が発生してアクシデントになる一歩手前の状況のことをインシデントと呼んでいます。

大事件にまでは至らなくても、インシデントが発生するとユーザに対して悪影響を与えますので、企業においては発生を避けたい出来事であるといえます。

アクシデントとの違い

インシデントは事件などを指すのに対して、アクシデントは事故を意味します。事故にまで至らなかった出来事はインシデント、事件が事故に発展して大きな問題となってしまったときにはアクシデントと考えればいいでしょう。

ヒヤリハットとの違い

ヒヤリハットは言葉の通り危ないことが起こった際に「ひやり」「ハッと」したというのが語源と言われており、実際の体験で「ひやり」「ハッと」した発見で使われることが多いです。
インシデントとヒヤリハットの意味は似ていますが、インシデントは「ひやり」「ハッと」した体験がなくても使える言葉で、インシデントの中にヒヤリハットがあると言えるでしょう。
ただし最近では、インシデントとヒヤリハットを同じ意味で使われることも多いです。

IT分野におけるインシデントとは

IT分野においてインシデントと呼ばれる状況は、事業者が提供しているITサービスがシステムの異変や不具合などによって中断し、そのITサービスの質や利便性が低下する状況になりかねない出来事を指しています。この場合のインシデントとは、ユーザがサービスを満足に利用できない状況が幅広く含まれています。
なお、情報管理における異変や危機は「セキュリティインシデント」と呼ばれています。システムがマルウェアの感染や不正アクセスなど、サイバー攻撃にさらされ、システム運用や情報管理において保安上の脅威となる出来事が発生したときのことを指しています。

インシデントの種類

インシデントとは、原因によって以下の6つの種類に分けられます。

不足
インシデントは、経験や知識、技能が不足しているときに発生することが多くあります。取り決め内容や制度などに対して、理解や認識が不足しているときもインシデントは起こりやすくなります。

不注意
「不足」と重なる部分もありますが、業務についての知識や技能は満たしており、作業の手順なども理解しているのに発生するインシデントは不注意によるものだといえます。

不遵守
業務遂行上、用意されているマニュアルや取り決めなどの手順を守らないと、不遵守によるインシデントが発生することがあります。

錯覚
マニュアルや手順書などを読み間違えて発生するインシデントは錯覚によるものといえます。

疲労
休憩を取らずに働き続ける過重労働などを行うことで、疲労によるインシデントが発生する場合があります。

欠陥
安全が必要となる業務に対して、その安全性を高めることを考慮しないという欠陥があることでもインシデントは発生します。

インシデント発生時の影響

インシデントが発生してしまうと、企業活動に悪影響を与えます。企業へのマルウェア感染被害を例に挙げて、悪影響の例を解説します。

業務への影響

企業がマルウェアに感染することで正常に業務を行うことができなくなります。業務を行えなくなれば、企業の売上にも影響を与えます。
最近では感染すると社内のデータがすべて暗号化され、それを復号するために身代金の支払いを要求してくるランサムウェアのようなマルウェア被害も増えています。
このように、マルウェアの被害が大きければ大きいほど、業務の正常復旧までの時間も長くなり、売り上げへの影響も大きくなります。

損害賠償の発生

マルウェア感染により、ユーザに対するサービス・製品などの供給が停止したり滞ったりすることで、損害賠償を受けなければならない事態もあります。

信用の低下

マルウェア感染によってユーザの個人情報や取引先の機密情報などが流失した場合には、取引先やユーザに対しても被害が及びます。それにより、企業に対する信用度が低下することになります。

復旧費や対応費用の発生

マルウェアへの感染によって発生した被害は復旧する必要があります。そのための復旧費や対応費用を支出しなくてはならず、その企業の利益が低下することになります。

インシデント管理とは

インシデントが発生したら、そのインシデントに対応して早期に終息させなければいけません。そのためにはまず、インシデントによって発生した困りごとの対処をして、正常に業務を遂行できるようにすることが必要です。そのことを「インシデント管理」と呼んでいます。

インシデント管理の重要性・目的

インシデント管理は以下のような理由から重要となっています。

同じインシデント再発防止のため

同じインシデントを再発させないためにインシデント管理は重要です。インシデントへの対処状況をナレッジとして蓄積し管理していくことで、同じようなインシデントが起こった際に対応できる人材が増加するというメリットがあります。

円滑なシステム運用・サービス提供のため

インシデント管理は、円滑なシステム運用やサービス提供のためにも重要です。インシデントを発生させない、発生しても最小限の被害で抑える、といったインシデント管理を行うことで、ダメージを与えるシステムやサービスの停止を回避することができます。

インシデント管理ツールを導入することのメリット

インシデントへの対応状況を一覧表示などで可視化し、効率よく管理するためのツールであるインシデント管理ツールを導入することで以下のようなメリットが生じます。インシデント管理ツールをうまく活用していくことで、現状把握がたやすくなり、迅速な対応ができるようになります。

システムの正常な運用を確保できる

インシデント管理ツールを導入すると、システムの運用を妨げるインシデントを除去することができます。インシデント管理ツールはシステムの正常な運用を確保できることが最大のメリットとなります。

不具合の内容を迅速に把握できる

インシデント管理ツールを導入しておけば、インシデントによる不具合の内容を正確・迅速に把握できるようになります。正確・迅速に把握できれば、その後の対応も的確に取ることができます。

最適な解決策へと最短時間で導いてくれる

インシデント管理ツールではインシデントの種類が分かりやすく分類されるので、最適な解決策に至るまでの時間を短縮することができます。また、情報や進捗が可視化されるので、簡単にナレッジの共有ができるようになります。その結果、担当者が不在でも状況が把握できるようになり、属人化の防止へとつながっていきます。

セキュリティ対策をするならNECフィールディング

インシデントに対しては、その企業ごとに最適化した対策が必要です。NECフィールディングでは、インシデントの解決をサポートする以下のようなサービスを用意しています。

セキュリティインシデントサポートサービス
高度なセキュリティ知識を持つ専門センターが早期解決をサポートするサービスです。全国47都道府県にあるサービス拠点を活用し、首都圏に限らない全国均質なサービスを提供します。サイバー攻撃など、緊急度の高い脅威に対し迅速な対応が可能です。
https://solution.fielding.co.jp/service/security/incident_support/