2018年9月27日サイバーセキュリティ対策の部門で、セキュリティインシデントという言葉が少しずつ浸透しています。一般の方々にはまだなじみの薄い用語かもしれませんが、インシデントとはどのようなことを指すのでしょうか?インシデントの英単語の意味は、事件や事故、事故につながりかねない事象のことを言います。サイバーセキュリティの分野では、ウイルス感染や、不正アクセス、情報漏洩など、情報管理やシステム運用の保安に関して脅威となりうる事象のことを指します。▶目次1、セキュリティインシデントとは2、セキュリティインシデント対策とは3、まとめ1、セキュリティインシデントとはサイバーセキュリティ対策において、近年セキュリティインシデントという用語が良く聞かれるようになりました。セキュリティ対策担当の方にとっては、認知度も高まっていますので、用語についてしっかり把握しましょう。セキュリティインシデントとはサイバーセキュリティ分野におけるインシデント(=セキュリティインシデント)は、企業の情報管理、システム運用の保安に対する脅威、脅威となりうる事象のことで、以下の脅威を総括的に言い表す言葉です。迷惑メール送信サイバー攻撃(Dos攻撃)セキュリティインシデントが発生した場合セキュリティインシデントが発生してしまった場合には、驚異の種類によってさまざまな弊害が発生します。システムやPCが正常に作動しなくなり、業務に大きな支障をきたしてしまう顧客の情報が外部に流出してしまい、企業としての信用を大きく失ってしまうネットワーク上でつながっている取引先などに対して攻撃の踏み台となってしまい、サイバー被害を拡大させてしまう2、セキュリティインシデント対策とはセキュリティインシデントという用語をご存じない企業、組織でも、セキュリティインシデントの対策はこれまでサイバーセキュリティ対策として実施してこられたことと思います。ここで今一度セキュリティインシデント対策について改めて考えてみたいと思います。事前対応セキュリティインシデントが発生した際には、システムやネットワークに何らかの障害が起こります。したがって、事前に日常的な対策を取っておくことが重要です。具体的には、以下の対応が日ごろから求められます。ネットワークの提起確認いち早く異常に気が付き対策を施すためには、定期的にネットワークの正常な状態をチェックすることが重要です。使用頻度の少ないソフトウェアも含めて、システム管理者は定期的にシステムやネットワークに異変が生じていないかチェックをするようにしましょう。データのバックアップセキュリティインシデントが発生した場合の対策としては、データのバックアップを定期的に取っておくことが重要です。データのバックアップは、セキュリティインシデントに関わらず、データを取り扱う企業としては当然の作業です。事後対策(インシデントレスポンス)実際に、セキュリティインシデントが発生してしまった場合には、それぞれのインシデントに対して高いレベルでの事後対策が求められます。事後対策のことをインシデントレスポンスとも言います。流れで対応を行います。再発防止と同時に、顧客や取引先への対応・お詫びや社外への説明などが生じる場合もあります。状況によっては、ウイルスやマルウェアに感染したPCをネットワークから遮断し、被害を拡大させないように注意しながら、対応を進めていきましょう。3、まとめ今回の記事では、サイバーセキュリティ対策としてのインシデントについて、用語の概要と事前・事後対策について解説しています。セキュリティインシデント対策を意識しなくても、日ごろからサイバーセキュリティ対策として多くの企業では事前対策(データのバックアップやシステムの動作確認)は行われていることかと思います。インシデントが発生した際には当然対応に迫られることかと思います。セキュリティインシデントの被害を最小限にするための事前対応を意識し、事後の対応をシミュレーションしておくことで、サイバーセキュリティが強化されます。コメントをキャンセルメールアドレスが公開されることはありません。