宮田健の「セキュリティの道も一歩から」（56）

すぐにアップデートできそうな「インシデントレスポンス」対策を始めよう（1/2 ページ）

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届け！ 今回は、インシデントは必ず発生するという前提で、事前／事後にどう対応するかを考える「インシデントレスポンス」についてお話しします。

　皆さまは「インシデントレスポンス」という言葉を聞いたことがありますでしょうか。インシデントとは“人為的な事象”で、ここで指すのはコンピューターセキュリティにおけるインシデントとしておきます。意図的、偶発的に発生するシステムへの侵入やフィッシング、DoS攻撃などをイメージすればよいかと思います。

　では、その「レスポンス」とは何を指すのでしょうか。上記のようなインシデントの最大の問題は、発生に気が付くこと自体が非常に難しいことにあります。例えば昔ながらの（前世紀の）コンピューターウイルスであれば、“自分はこんなにコンピューターに詳しいのだ！”というのをアピールする目的もあったため、感染するとCDドライブが開いたり、画面が変化したり、動作が重くなるなど、感染したことを誰にでも分かるようにしていたこともあります。そして数年前に個人をターゲットにして広まった「ランサムウェア」も、身代金を払ってもらうためには暗号化されたことを利用者に分かってもらう必要があるので、こちらも派手に感染したことをアピールします。

　しかし、今ではそのような事象は珍しいと考えてください。攻撃者は利用者に感染を覚られない方が、行動しやすいのです。水面下でひそかに感染し、CPUリソースをさほど消費しないため体感でも気が付くことはできないでしょう。

　あらゆるものがインターネットにつながる今、ひっそりと忍び込む攻撃者をいかに見つけるかは喫緊の問題です。いままさにこの瞬間、あなたのシステムには侵入者が入ってきているかもしれません。いや、あなたのシステムに誰も侵入していないと証明すること自体が難しいのです。

　インシデントは必ず発生するという前提で、事前の対応、事後の対応をどう考えるか。それが「インシデントレスポンス」の基本です。

インシデントレスポンスの基本

宮田健の「セキュリティの道も一歩から」

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届けします。

この連載の記事をもっと見る

この記事の著者

新着ホワイトペーパー PR

• 製品資料
  [株式会社 Green AI] 脱炭素投資をすぐ回収したい　自動車業界にも有効なCO2削減アプローチ
• 製品資料
  [株式会社 Green AI] 自動車業界の脱炭素はなぜ進まない？　実務で直面する“壁”の乗り越え方
• 市場調査・トレンド
  [スマートジャパン編集部] 「ペロブスカイト太陽電池」の普及戦略が公表　政府が目指すコスト・導入量のロードマップを解説
• 市場調査・トレンド
  [スマートジャパン編集部] 導入が加速する再エネ・系統向け蓄電システム 　コスト・収益性の現状分析
• 技術文書・技術解説
  [スマートジャパン編集部] いまさら聞けない「ペロブスカイト太陽電池」の基礎知識と政策動向