今、企業に求められるインシデントレスポンス体制の確立と実践

インシデントレスポンスは、企業・組織そして社会の諸活動を脅かすセキュリティインシデントの発生に対し、原因の調査や対応策の検討、サービスの復旧、 再発防止策の実施などを体系的に行うための方法論である。古くより取り組まれ改善・進化を続けてきたこの方法論は、標的型攻撃に代表される昨今の先鋭化したセキュリティ脅威に対してもはたして有効なのだろうか。以下、インシデントレスポンスの重要性や主要な手法、必要な組織体制などについて解説する。