インシデントレスポンスとは？
いんしでんとれすぽんす
インシデントレスポンスとは、サイバー攻撃やセキュリティ事故が発生した際に被害を最小化して迅速に復旧するための対応手順・プロセスのことです。
インシデントレスポンス（Incident Response）とは、情報セキュリティに関わる事故（インシデント）が発生した際に、被害の拡大を防ぎ、早期に通常運用へ復旧させるための一連の対応活動およびその手順・体制のことを指します。
インシデントの例としては、不正アクセス・マルウェア感染・情報漏洩・DDoS攻撃・内部不正などが挙げられます。こうした事態に場当たり的に対処するのではなく、あらかじめ定めた手順に従って組織的に対応することが求められます。
一般的なインシデントレスポンスのフェーズは次のとおりです。
- 準備：対応チームの編成、ツール・手順書の整備、演習の実施
- 検知・分析：インシデントの発生を検知し、影響範囲と原因を調査する
- 封じ込め：被害の拡大を防ぐためにシステムの隔離などを実施する
- 根絶・復旧：原因を排除し、安全な状態にシステムを戻す
- 事後対応：再発防止策の検討と記録・報告
組織内でインシデントレスポンスを担う専門チームをCSIRT（Computer Security Incident Response Team）と呼びます。サイバー攻撃が高度化・常態化する現代において、インシデントレスポンス体制の整備は企業のセキュリティ戦略における基本的な要件となっています。
使い方・例文
企業のサーバーにランサムウェアが感染した場合、インシデントレスポンスの手順に従ってすぐに感染端末をネットワークから隔離し、原因調査・復旧・再発防止の対応を順序立てて進めます。
この用語をシェア
最終更新: