サイバー攻撃に対応するガイドラインの販売を開始 ~セキュリティインシデントへの対応力強化を支援~
- 2015年07月22日 13:00:00
- マネー
- Dream News
NRIセキュアテクノロジーズ株式会社(本社:東京都千代田区、代表取締役社長:小田島 潤、以下「NRIセキュア」)は、サイバー攻撃をはじめとするセキュリティインシデント*1が発生した時に企業でとるべき対応手順や、事前準備から再発防止までの取るべき行動をまとめた冊子「インシデント対応ガイドライン」の販売を開始します。
本ガイドラインは、企業において設立から間もないCSIRT(シーサート:情報セキュリティインシデント対応体制)に配属された社員や、これまで独自のやり方でサイバー攻撃に対応してきた情報セキュリティ担当者に活用していただくためのものです。攻撃による被害を最小限にするためのコントロールに必要な知識の把握と、円滑な対応を行うための手順共有を可能にし、企業のインシデント対応力を強化することが狙いです。
【ニュースリリース本文は以下URLより】
http://www.nri.com/jp/news/2015/150722_1.aspx
■ 相次ぐサイバー攻撃への対応力の強化に有効
サイバー攻撃が日々発生する中、企業のCSIRTメンバーやセキュリティ担当者が対応しなければならない範囲はますます拡大しています。情報セキュリティに関する知識や対策は、常にメンバーや組織内で共有し、あらかじめ統一した見解や方針を定めておくことが望ましいものの、そのための議論の時間を確保し、関係者と合意を取り、従業員を教育していくことは容易ではありません。
ガイドラインを事前に準備しておくことで、インシデントや対応手順に関する知識の統一と共有ができれば、メンバー間での認識・知識レベルの差が少なくなり、対応の速度や質の向上に有効です。
■ インシデント対応時に役立つ現実的なマニュアル
セキュリティインシデントが発生した時の対応マニュアルを、CSIRTメンバーや情報セキュリティに知見のある人材が、公開されている資料をもとに作成することはできます。しかし、対応マニュアルができていることと、実際にインシデントが発生した際にマニュアルに沿って冷静に対応できることは異なります。
対応マニュアルでは、あらゆる角度から、起こりえる現実のインシデントに対応出来るノウハウが組み込まれていることが鍵となります。また、CSIRTがすべての脅威に対応できることは理想的ですが、そこに至るまでには多くの時間を要し、結果的に何も解決できない可能性があり、現実的とはいえません。そのため、実際に最も多いとされる外部からの攻撃に絞って、現場に対応マニュアルを周知徹底することで、対応速度を上げることが求められます。
■ ガイドラインの主な内容
「インシデント対応ガイドライン」は、NRIセキュアが2010年から開始した「セキュリティ事故対策支援サービス*2」において、実際に現場で蓄積した対応ノウハウに加えて、NIST(アメリカ国立標準技術研究所)やSANS Institute*3、IPA(情報処理推進機構)など、複数の国内外の機関が発行する文献に沿って作成されています。
「対応が必要と想定される脅威(マルウェア*4感染、DDoS攻撃*5など)」ごとに、事前準備から再発防止までの取るべき行動を7つのステップに分類し、インシデント対応における基本的な考え方や手順を解説しています。また、対応手順をより現場に浸透させることを目的として作成した、インシデント発生時に行うべき行動をまとめたハンドブックを付け属しています。
NRIセキュアは、今後も企業の情報セキュリティの強化や、サイバー攻撃への対策についての支援を行い、安全、安心な情報社会の実現に貢献していきます。
*1 セキュリティインシデント:
ウイルスへの感染や不正アクセス、ウェブサイトの改ざんや情報漏えいなどのセキュリティに関する事故
*2 セキュリティ事故対策支援サービス:
NRIセキュアが企業で発生した情報セキュリティ事故に対して、迅速かつ適切に対処するための、原因特定、影響範囲の調査、被害の拡散や再発防止、証拠保全といった事後対策を支援するNRIセキュアのサービス
*3 SANS Institute:
政府や企業・団体間における情報セキュリティに関連する研究、およびそれらに所属する人々のITセキュリティ教育を目的として、1989年に設立された組織(本部:米国ワシントンDC)。日本ではNRIセキュアが事務局を運営
*4 マルウェア:
コンピュータウイルスやワームなど、悪意のある不正なソフトウェアの総称
*5 DDos攻撃:
Distributed Denial of Service(分散サービス妨害)、複数の第三者のクライアントを踏み台にし、標的とするサーバに大量のパケットを同時送信し、サービス提供を不能にする攻撃
【ニュースリリースに関するお問い合わせ】
株式会社野村総合研究所 コーポレートコミュニケーション部 潘、十河
TEL:03-6270-8100 E-mail:kouhou@nri.co.jp
【本ガイドラインに関するお問い合わせ】
NRIセキュアテクノロジーズ株式会社 テクニカルコンサルティング部 藤原、小屋松
コーポレートコミュニケーション 根本
TEL:03-6706-0500 E-mail:info@nri-secure.co.jp
【ご参考】
■「インシデント対応ガイドライン」の価格などおよび対象者
・価格:100万円+税
・ガイドラインの利用想定対象者:など
企業におけるCSIRTや担当者、情報セキュリティおよび担当者、インシデント対応の担当者。
あるいはまだガイドラインが完備していない、CSIRTや情報セキュリティチーム。
■<ガイドライン本体の概要>
体裁:A4判 70ページ(PDFにて提供)
扱っているインシデント項目:
マルウェア感染
DDoS攻撃
SQLインジェクション(情報漏えい)
Web改ざん
フィッシング
■<ハンドブックの概要
主な内容:インシデント発生時に対応すべき点を、ガイドラインより要約>
体裁:A4判 10ページ(PDFにて提供)
W杯アジア最終予選、韓国の組み合わせにSNS「中東だらけ」「つらそうだな」と心配の声
チュートリアル徳井義実「闘病記は花子師匠から大助師匠への感謝の気持ち」
株主優待の桐谷さん「アダルトサイトを見てたらウィルス感染」正直投稿 修復のお礼はやはり…
テレ東社長「警察密着24時」BPO審理入りに「誠意をもって答えていきたい」
ブラマヨ小杉「ランニング番組で逆に太った」ダイエットは「10戦10勝10敗」現在120キロ
プリゴジン氏「不慮の死」から1年 皮肉にも進む国防省・軍の粛正
維新・馬場代表、自民・立憲を批判「震え上がるくらい活入れないと」
丸亀製麺の「丸亀うどーなつ」が販売開始で完売店舗続出!過去の「うどんで作ったドーナッツ」と比較すると……
異例2連続朝ドラ出演の菊地凛子にファン興奮「また会えてうれしい」「福来スズ子もぜひ」の声
オードリー若林正恭「バカにすんなよ!」41歳ピン芸人の「ボラが跳ねて」発言に的確ツッコミ
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
株主優待の桐谷さん「アダルトサイトを見てたらウィルス感染」正直投稿 修復のお礼はやはり…
大谷翔平25号、驚異の2試合連続先頭打者弾 ここ10試合で8発の荒稼ぎ 得意の6月、11本目
丸亀製麺の「丸亀うどーなつ」が販売開始で完売店舗続出!過去の「うどんで作ったドーナッツ」と比較すると……
米国育ちの37歳女性タレントが提唱「エンドレス牛丼」にネット賛同「発想なかった」「いいね」
心臓手術の可能性も アレク「違う病院に行こうと思ってます」セカンドオピニオン検討
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
生後間もない我が子がソファから落下 シンママのユーチューバー猛省「何を失ってもいいから…」
大谷翔平がデコピンと出勤の様子を投稿、ひと休みしている様子も ヌートバーらが「いいね」
警察手帳偽造容疑、自称「警察マニア」の26歳逮捕 乗用車も改造か
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
都知事選掲示板にヌードポスター ひろゆき氏「世も末」 SNSで批判噴出
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
松本人志飲み会参加セクシー女優「警察に相談しに行きました」報告「さすがにこれは酷すぎる」
W杯アジア最終予選、韓国の組み合わせにSNS「中東だらけ」「つらそうだな」と心配の声
チュートリアル徳井義実「闘病記は花子師匠から大助師匠への感謝の気持ち」
株主優待の桐谷さん「アダルトサイトを見てたらウィルス感染」正直投稿 修復のお礼はやはり…
テレ東社長「警察密着24時」BPO審理入りに「誠意をもって答えていきたい」
ブラマヨ小杉「ランニング番組で逆に太った」ダイエットは「10戦10勝10敗」現在120キロ
プリゴジン氏「不慮の死」から1年 皮肉にも進む国防省・軍の粛正
維新・馬場代表、自民・立憲を批判「震え上がるくらい活入れないと」
丸亀製麺の「丸亀うどーなつ」が販売開始で完売店舗続出!過去の「うどんで作ったドーナッツ」と比較すると……
異例2連続朝ドラ出演の菊地凛子にファン興奮「また会えてうれしい」「福来スズ子もぜひ」の声
オードリー若林正恭「バカにすんなよ!」41歳ピン芸人の「ボラが跳ねて」発言に的確ツッコミ