サイバー攻撃に対応するガイドラインの販売を開始 ~セキュリティインシデントへの対応力強化を支援~
- 2015年07月22日 13:00:00
- マネー
- Dream News
NRIセキュアテクノロジーズ株式会社(本社:東京都千代田区、代表取締役社長:小田島 潤、以下「NRIセキュア」)は、サイバー攻撃をはじめとするセキュリティインシデント*1が発生した時に企業でとるべき対応手順や、事前準備から再発防止までの取るべき行動をまとめた冊子「インシデント対応ガイドライン」の販売を開始します。
本ガイドラインは、企業において設立から間もないCSIRT(シーサート:情報セキュリティインシデント対応体制)に配属された社員や、これまで独自のやり方でサイバー攻撃に対応してきた情報セキュリティ担当者に活用していただくためのものです。攻撃による被害を最小限にするためのコントロールに必要な知識の把握と、円滑な対応を行うための手順共有を可能にし、企業のインシデント対応力を強化することが狙いです。
【ニュースリリース本文は以下URLより】
http://www.nri.com/jp/news/2015/150722_1.aspx
■ 相次ぐサイバー攻撃への対応力の強化に有効
サイバー攻撃が日々発生する中、企業のCSIRTメンバーやセキュリティ担当者が対応しなければならない範囲はますます拡大しています。情報セキュリティに関する知識や対策は、常にメンバーや組織内で共有し、あらかじめ統一した見解や方針を定めておくことが望ましいものの、そのための議論の時間を確保し、関係者と合意を取り、従業員を教育していくことは容易ではありません。
ガイドラインを事前に準備しておくことで、インシデントや対応手順に関する知識の統一と共有ができれば、メンバー間での認識・知識レベルの差が少なくなり、対応の速度や質の向上に有効です。
■ インシデント対応時に役立つ現実的なマニュアル
セキュリティインシデントが発生した時の対応マニュアルを、CSIRTメンバーや情報セキュリティに知見のある人材が、公開されている資料をもとに作成することはできます。しかし、対応マニュアルができていることと、実際にインシデントが発生した際にマニュアルに沿って冷静に対応できることは異なります。
対応マニュアルでは、あらゆる角度から、起こりえる現実のインシデントに対応出来るノウハウが組み込まれていることが鍵となります。また、CSIRTがすべての脅威に対応できることは理想的ですが、そこに至るまでには多くの時間を要し、結果的に何も解決できない可能性があり、現実的とはいえません。そのため、実際に最も多いとされる外部からの攻撃に絞って、現場に対応マニュアルを周知徹底することで、対応速度を上げることが求められます。
■ ガイドラインの主な内容
「インシデント対応ガイドライン」は、NRIセキュアが2010年から開始した「セキュリティ事故対策支援サービス*2」において、実際に現場で蓄積した対応ノウハウに加えて、NIST(アメリカ国立標準技術研究所)やSANS Institute*3、IPA(情報処理推進機構)など、複数の国内外の機関が発行する文献に沿って作成されています。
「対応が必要と想定される脅威(マルウェア*4感染、DDoS攻撃*5など)」ごとに、事前準備から再発防止までの取るべき行動を7つのステップに分類し、インシデント対応における基本的な考え方や手順を解説しています。また、対応手順をより現場に浸透させることを目的として作成した、インシデント発生時に行うべき行動をまとめたハンドブックを付け属しています。
NRIセキュアは、今後も企業の情報セキュリティの強化や、サイバー攻撃への対策についての支援を行い、安全、安心な情報社会の実現に貢献していきます。
*1 セキュリティインシデント:
ウイルスへの感染や不正アクセス、ウェブサイトの改ざんや情報漏えいなどのセキュリティに関する事故
*2 セキュリティ事故対策支援サービス:
NRIセキュアが企業で発生した情報セキュリティ事故に対して、迅速かつ適切に対処するための、原因特定、影響範囲の調査、被害の拡散や再発防止、証拠保全といった事後対策を支援するNRIセキュアのサービス
*3 SANS Institute:
政府や企業・団体間における情報セキュリティに関連する研究、およびそれらに所属する人々のITセキュリティ教育を目的として、1989年に設立された組織(本部:米国ワシントンDC)。日本ではNRIセキュアが事務局を運営
*4 マルウェア:
コンピュータウイルスやワームなど、悪意のある不正なソフトウェアの総称
*5 DDos攻撃:
Distributed Denial of Service(分散サービス妨害)、複数の第三者のクライアントを踏み台にし、標的とするサーバに大量のパケットを同時送信し、サービス提供を不能にする攻撃
【ニュースリリースに関するお問い合わせ】
株式会社野村総合研究所 コーポレートコミュニケーション部 潘、十河
TEL:03-6270-8100 E-mail:kouhou@nri.co.jp
【本ガイドラインに関するお問い合わせ】
NRIセキュアテクノロジーズ株式会社 テクニカルコンサルティング部 藤原、小屋松
コーポレートコミュニケーション 根本
TEL:03-6706-0500 E-mail:info@nri-secure.co.jp
【ご参考】
■「インシデント対応ガイドライン」の価格などおよび対象者
・価格:100万円+税
・ガイドラインの利用想定対象者:など
企業におけるCSIRTや担当者、情報セキュリティおよび担当者、インシデント対応の担当者。
あるいはまだガイドラインが完備していない、CSIRTや情報セキュリティチーム。
■<ガイドライン本体の概要>
体裁:A4判 70ページ(PDFにて提供)
扱っているインシデント項目:
マルウェア感染
DDoS攻撃
SQLインジェクション(情報漏えい)
Web改ざん
フィッシング
■<ハンドブックの概要
主な内容:インシデント発生時に対応すべき点を、ガイドラインより要約>
体裁:A4判 10ページ(PDFにて提供)
ドジャース・ベッツ「不運なことに骨折だった」158キロ直球を左手甲に受けもん絶
ドジャース大谷翔平に2被弾のロイヤルズ監督が脱帽「彼はダイナミック」
鈴木奈穂子アナがあさイチ欠席、大吉は「悪い魔法使いに魔法を…」と説明 近藤泰郎アナが代打
大谷翔平「いい状態かな。今まで打っている思い出はなかった」父の日に2打席連発/一問一答
有吉弘行、なすなかにし那須の失語症リハビリから回復驚く「時間掛かるだろうなぁって思ってた」
【和食処とんでん】北海道そば食べ放題キャンペーンが6月から開催!値段・開催場所は?
ベッツ左手骨折で大谷翔平1番起用へ「まずは骨が回復するまで休む」とロバーツ監督
大谷翔平2打席連発18号ソロ&19号ソロ!! 1試合2発は今季2度目、137m&122m弾
慧眼でドローンをとらえた茶白猫、一撃必殺パンチで撃墜
エムバペ、地元開催のパリ五輪出場が厳しい状態、所属Rマドリードが不許可の方針
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
三上悠亜、整形したことを事後報告でネット騒然「素っぴんが美しすぎる」「大半を既にいじっておいて今更」
矢口真里、中学時代の写真公開「やっぱアイドルな人は、違うわ」ネット騒然
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
真島なおみ、黒ブラジャー透けるセクシー教師姿にフォロワーもん絶「生徒がムラムラする」
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
オードリー若林結婚で嫁の名前がソッコーで特定する動き始まる
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
三上悠亜、整形したことを事後報告でネット騒然「素っぴんが美しすぎる」「大半を既にいじっておいて今更」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
YouTuberジュキヤの動画企画が大炎上「普通に痴漢」「気持ち悪すぎ」
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
オードリー若林結婚で嫁の名前がソッコーで特定する動き始まる
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
ドジャース・ベッツ「不運なことに骨折だった」158キロ直球を左手甲に受けもん絶
ドジャース大谷翔平に2被弾のロイヤルズ監督が脱帽「彼はダイナミック」
鈴木奈穂子アナがあさイチ欠席、大吉は「悪い魔法使いに魔法を…」と説明 近藤泰郎アナが代打
大谷翔平「いい状態かな。今まで打っている思い出はなかった」父の日に2打席連発/一問一答
有吉弘行、なすなかにし那須の失語症リハビリから回復驚く「時間掛かるだろうなぁって思ってた」
【和食処とんでん】北海道そば食べ放題キャンペーンが6月から開催!値段・開催場所は?
ベッツ左手骨折で大谷翔平1番起用へ「まずは骨が回復するまで休む」とロバーツ監督
大谷翔平2打席連発18号ソロ&19号ソロ!! 1試合2発は今季2度目、137m&122m弾
慧眼でドローンをとらえた茶白猫、一撃必殺パンチで撃墜
エムバペ、地元開催のパリ五輪出場が厳しい状態、所属Rマドリードが不許可の方針