サイバー攻撃に対応するガイドラインの販売を開始 ~セキュリティインシデントへの対応力強化を支援~
- 2015年07月22日 13:00:00
- マネー
- Dream News
NRIセキュアテクノロジーズ株式会社(本社:東京都千代田区、代表取締役社長:小田島 潤、以下「NRIセキュア」)は、サイバー攻撃をはじめとするセキュリティインシデント*1が発生した時に企業でとるべき対応手順や、事前準備から再発防止までの取るべき行動をまとめた冊子「インシデント対応ガイドライン」の販売を開始します。
本ガイドラインは、企業において設立から間もないCSIRT(シーサート:情報セキュリティインシデント対応体制)に配属された社員や、これまで独自のやり方でサイバー攻撃に対応してきた情報セキュリティ担当者に活用していただくためのものです。攻撃による被害を最小限にするためのコントロールに必要な知識の把握と、円滑な対応を行うための手順共有を可能にし、企業のインシデント対応力を強化することが狙いです。
【ニュースリリース本文は以下URLより】
http://www.nri.com/jp/news/2015/150722_1.aspx
■ 相次ぐサイバー攻撃への対応力の強化に有効
サイバー攻撃が日々発生する中、企業のCSIRTメンバーやセキュリティ担当者が対応しなければならない範囲はますます拡大しています。情報セキュリティに関する知識や対策は、常にメンバーや組織内で共有し、あらかじめ統一した見解や方針を定めておくことが望ましいものの、そのための議論の時間を確保し、関係者と合意を取り、従業員を教育していくことは容易ではありません。
ガイドラインを事前に準備しておくことで、インシデントや対応手順に関する知識の統一と共有ができれば、メンバー間での認識・知識レベルの差が少なくなり、対応の速度や質の向上に有効です。
■ インシデント対応時に役立つ現実的なマニュアル
セキュリティインシデントが発生した時の対応マニュアルを、CSIRTメンバーや情報セキュリティに知見のある人材が、公開されている資料をもとに作成することはできます。しかし、対応マニュアルができていることと、実際にインシデントが発生した際にマニュアルに沿って冷静に対応できることは異なります。
対応マニュアルでは、あらゆる角度から、起こりえる現実のインシデントに対応出来るノウハウが組み込まれていることが鍵となります。また、CSIRTがすべての脅威に対応できることは理想的ですが、そこに至るまでには多くの時間を要し、結果的に何も解決できない可能性があり、現実的とはいえません。そのため、実際に最も多いとされる外部からの攻撃に絞って、現場に対応マニュアルを周知徹底することで、対応速度を上げることが求められます。
■ ガイドラインの主な内容
「インシデント対応ガイドライン」は、NRIセキュアが2010年から開始した「セキュリティ事故対策支援サービス*2」において、実際に現場で蓄積した対応ノウハウに加えて、NIST(アメリカ国立標準技術研究所)やSANS Institute*3、IPA(情報処理推進機構)など、複数の国内外の機関が発行する文献に沿って作成されています。
「対応が必要と想定される脅威(マルウェア*4感染、DDoS攻撃*5など)」ごとに、事前準備から再発防止までの取るべき行動を7つのステップに分類し、インシデント対応における基本的な考え方や手順を解説しています。また、対応手順をより現場に浸透させることを目的として作成した、インシデント発生時に行うべき行動をまとめたハンドブックを付け属しています。
NRIセキュアは、今後も企業の情報セキュリティの強化や、サイバー攻撃への対策についての支援を行い、安全、安心な情報社会の実現に貢献していきます。
*1 セキュリティインシデント:
ウイルスへの感染や不正アクセス、ウェブサイトの改ざんや情報漏えいなどのセキュリティに関する事故
*2 セキュリティ事故対策支援サービス:
NRIセキュアが企業で発生した情報セキュリティ事故に対して、迅速かつ適切に対処するための、原因特定、影響範囲の調査、被害の拡散や再発防止、証拠保全といった事後対策を支援するNRIセキュアのサービス
*3 SANS Institute:
政府や企業・団体間における情報セキュリティに関連する研究、およびそれらに所属する人々のITセキュリティ教育を目的として、1989年に設立された組織(本部:米国ワシントンDC)。日本ではNRIセキュアが事務局を運営
*4 マルウェア:
コンピュータウイルスやワームなど、悪意のある不正なソフトウェアの総称
*5 DDos攻撃:
Distributed Denial of Service(分散サービス妨害)、複数の第三者のクライアントを踏み台にし、標的とするサーバに大量のパケットを同時送信し、サービス提供を不能にする攻撃
【ニュースリリースに関するお問い合わせ】
株式会社野村総合研究所 コーポレートコミュニケーション部 潘、十河
TEL:03-6270-8100 E-mail:kouhou@nri.co.jp
【本ガイドラインに関するお問い合わせ】
NRIセキュアテクノロジーズ株式会社 テクニカルコンサルティング部 藤原、小屋松
コーポレートコミュニケーション 根本
TEL:03-6706-0500 E-mail:info@nri-secure.co.jp
【ご参考】
■「インシデント対応ガイドライン」の価格などおよび対象者
・価格:100万円+税
・ガイドラインの利用想定対象者:など
企業におけるCSIRTや担当者、情報セキュリティおよび担当者、インシデント対応の担当者。
あるいはまだガイドラインが完備していない、CSIRTや情報セキュリティチーム。
■<ガイドライン本体の概要>
体裁:A4判 70ページ(PDFにて提供)
扱っているインシデント項目:
マルウェア感染
DDoS攻撃
SQLインジェクション(情報漏えい)
Web改ざん
フィッシング
■<ハンドブックの概要
主な内容:インシデント発生時に対応すべき点を、ガイドラインより要約>
体裁:A4判 10ページ(PDFにて提供)
女性の裸に近い姿のポスター掲示 警視庁が都知事選候補者に警告
27歳元乃木坂46の財テク! 親に家を買うためローンを組んだ際の行動にスタジオどよめく
日テレ水卜麻美アナの謝罪「個人に責任ない、謝り方ある」56歳元TBSアナ「24時間」めぐり私見
ホンダ「レジェンド」はどんな特色の車だった?歴代モデルと中古車価格も解説
武田薬品、PNS年次総会にて慢性炎症性脱髄性多発神経炎(CIDP)患者を対象としたHYQVIA®の第3相ADVANCE-CIDP3臨床試験の長期データを発表
56歳吉本芸人、約10年前マンション購入半年後に完済明かし浜田雅功騒然も管理費の計算入れず
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
元光GENJI出身の独身56歳、10代・20代の口説き文句披露も、浜田雅功から鬼ツッコミ浴びる
元光GENJI佐藤アツヒロ50歳、結婚できない理由自己分析も浜田雅功強烈ツッコミ「女子の言い分」
公用車で死亡ひき逃げ疑い 国会付近で 運転受託会社の社員逮捕
都知事選掲示板にヌードポスター ひろゆき氏「世も末」 SNSで批判噴出
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
ダルビッシュ妻・山本聖子さん、車運転中に“まさか”の出来事「ミラー越しに後ろを覗くと…」
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
バキ童こと春とヒコーキのぐんぴぃが有吉の壁に登場!「笑いが止まらん」「地上波ゴールデンは草」
高橋洋子「生成AI」理由の出演辞退に反響「アニメと真面目に向き合っている」「勇気ある決断」
広瀬アリス「そりゃ売れるわ」友人・伊藤沙莉の人柄明かす「ただ仕草とか反応が全部おっさん」
「虎に翼」母・はるが…伊藤沙莉の演技力に反響「必死の説得」「映さない」「きれいに泣かない」
日テレ水卜麻美アナの謝罪「個人に責任ない、謝り方ある」56歳元TBSアナ「24時間」めぐり私見
女性の裸に近い姿のポスター掲示 警視庁が都知事選候補者に警告
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
都知事選掲示板にヌードポスター ひろゆき氏「世も末」 SNSで批判噴出
松本人志飲み会参加セクシー女優「警察に相談しに行きました」報告「さすがにこれは酷すぎる」
現役女子大生グラドル、セクシー女優転身「私の全てを見ていただけると思います」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
『こんなに可愛かった赤ちゃん犬が…』完全に想定外な『まさかの成長』が面白過ぎると82万再生「爆笑したw」「柴らしさ全開で好き」と絶賛
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
女性の裸に近い姿のポスター掲示 警視庁が都知事選候補者に警告
27歳元乃木坂46の財テク! 親に家を買うためローンを組んだ際の行動にスタジオどよめく
日テレ水卜麻美アナの謝罪「個人に責任ない、謝り方ある」56歳元TBSアナ「24時間」めぐり私見
ホンダ「レジェンド」はどんな特色の車だった?歴代モデルと中古車価格も解説
武田薬品、PNS年次総会にて慢性炎症性脱髄性多発神経炎(CIDP)患者を対象としたHYQVIA®の第3相ADVANCE-CIDP3臨床試験の長期データを発表
56歳吉本芸人、約10年前マンション購入半年後に完済明かし浜田雅功騒然も管理費の計算入れず
元光GENJI出身の独身56歳、10代・20代の口説き文句披露も、浜田雅功から鬼ツッコミ浴びる
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
元光GENJI佐藤アツヒロ50歳、結婚できない理由自己分析も浜田雅功強烈ツッコミ「女子の言い分」
公用車で死亡ひき逃げ疑い 国会付近で 運転受託会社の社員逮捕