資料の紹介
セキュリティ対策の組織を作っても、インシデント発生時の対応手順が定着していないと、被害が拡大してしまう可能性がある。定期的にインシデント対応の訓練を実施し、定着を図るのが重要である。いざというときに、担当者だけでなく、経営者や設計・開発部門、品質管理部門など、全社で適切に対応できるようにしたい。
最近は、セキュリティ対策の組織として、製品セキュリティインシデント対応チーム(PSIRT、ピーサート)を設置する企業が増えている。IoT製品やサプライチェーンの弱点を狙ったサイバー攻撃に備える取り組みである。しかし、PSIRTを設置しても、その活動が社内に定着しなければ、被害は食い止められない。
本資料では、PSIRTを設置している企業に向けて、セキュリティインシデント発生時に備える「インシデント対応訓練」の計画から実施までの流れと、押さえておきたいポイントを解説する。訓練のシナリオや評価項目が適切でなければ、訓練の効果は得られない。専門家の助言を参考に、的確な訓練実施に役立ててほしい。





