最近のレポートは読みやすい！

　今回、JNSAが公開したレポートは、ランサムウェアだけでなく、中小を含む規模の企業が気を付けるべきビジネスメール詐欺やフィッシング、サポート詐欺といった、さまざまなケースもカバーされている、大変読みやすく、身近に感じられる内容となっています。経営者だけでなく、現場の方も参考になる情報が多く含まれています。

　特に、第四章「モデルケース（フィクション）」などは、一読しておくだけで同様の詐欺に対抗できそうな内容ですので、現場の方々はぜひ、これらのモデルケースを把握しておくことを強くオススメします。

　また、最近JNSAが公開しているレポートは、どれも形式張ったものからの脱却を図っているようで、今回取り上げたレポートの中にも、コラムや座談会の様子を紹介した記事などが多く含まれています。中でも、座談会記事は匿名ならではの踏み込んだ発言も飛び出しており、大変興味深い内容となっています（JNSAの調査研究部会インシデント被害調査ワーキンググループが大変良い人脈を抱えていることがうかがえますね）。

※画像はイメージです（iStock／LuckyStep48）。

　突如、PCで暗号化が始まり、全てのファイルにアクセスできなくなった――。顧客からクレジットカードの不正利用被害に関する問い合わせが増え、そのことがSNS上で拡散されている――。

　実際にインシデントが発生した際、普段の心構え次第でその後の対応は大きく変わります。また最近は、一般の消費者も、インシデント発生時に企業がどのように対処しているかをしっかりと見ており、初動対応のまずさが最後まで尾を引く可能性もあります。

　サイバーセキュリティに関していえば、第一に「インシデントを起こさないこと」ですが、それと並行して重要なのが「事故発生時にどのような動きができるか」です。

　事業を元に戻すこと、被害者を救済すること、原因を特定して再発を防止することを同時に、漏れなく実行しなくてはなりません。そのためには、まずインシデント発生時にどのようなことをしなければならないのかを、現場、経営層含めて認識を合わせておく必要があります。また、こうした認識をしっかりと共有できていれば、セキュリティ対策が不足している部分への補強に対する追加投資などにも、経営者は理解を示してくれることでしょう。

　今回紹介した「インシデント損害額調査レポート 第2版」は、そのための第一歩の資料として、非常に有用なものです。ぜひ、目を通しておいてください。

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！