ー 報告・共有 ー はじめに 具体的な実施例 １．経営層への報告 ２．規制当局への報告 ３．法執行機関への連携 ４．業界ISAC・他組織への共有 まとめ 参考資料 脚注 はじめに インシデントハンドリングにおける「報告・共有」フェーズは、主に復旧までの対応…

ー 復旧 ー はじめに 具体的な実施例 １．ログ監査と試験運用 ２．通信経路とサービス再開の段階的実施 ３．関係者間の調整と承認プロセス ４．その他の留意点 まとめ 参考資料 脚注 はじめに 復旧は、インシデントによって影響を受けたシステムや業務を通常…

ー 根絶 ー はじめに 具体的な実施例 １．マルウェアの完全除去 ２．バックドアおよびC2通信の遮断 ３．資格情報の無効化・再発行 ４．初期アクセス手段の除去 ５．被害端末の再構築（必要に応じて） まとめ 参考資料 脚注 はじめに 前回の記事「インシデン…

ー 持続的封じ込め ー はじめに 具体的な実施例 １．恒久的な通信遮断の実施 ２．アクセス制御の見直しと再構成 ３．マルウェアの残存痕跡の徹底排除 ４．ログ監視体制の強化と再設計 まとめ 参考資料 脚注 はじめに インシデントハンドリングにおける「持続…

ー トリアージ：優先順位決定 ー はじめに 具体的な実施例 １．評価マトリクスによる優先順位付け ２．スコアリングモデルの活用 ３．経営層との連携と事業リスクの考慮 まとめ 参考資料 脚注 はじめに インシデントハンドリングにおいて「優先順位決定（Pri…

ー トリアージ：影響度分析 ー はじめに 具体的な実施例 １．影響を受けた範囲の特定 ２．脆弱性および悪用状況の確認 ３．情報資産への影響 ４．情報の損失・流出の有無 ５．復旧可能性と所要時間の見積もり ６．経営層・関係部門との連携 ７．分析精度と運…

ー トリアージ：適格性判断 ー はじめに 具体的な実施例 １．適格性判断のための評価基準 ２．実施例 例1）未知の外部IP宛てのアウトバウンド通信 例2）大量のファイルアクセス 例3）PowerShell実行 まとめ 参考資料 脚注 はじめに インシデントハンドリング…

ー 短期的封じ込め ー はじめに 具体的な実施例 １．短期的封じ込めの具体例 ２．初動対応を支える平時からの備え ３．封じ込めを優先すべき兆候 まとめ 参考資料 脚注 はじめに インシデントハンドリングにおいて「短期的封じ込め（Short-term Containment…

ー 初期分析 ー はじめに 具体的な実施例 １．初期分析の目的と役割 ２．分析の実施例 ３．分析の正確性と情報の連携 ４．証拠の保全 まとめ 参考資料 脚注 はじめに インシデントの兆候が検知されたからといって、その全てに対応することは現実的ではなく、…

ー セキュリティイベントの検知 後編 ー はじめに 具体例な実施例 ３．アノマリベースアプローチ ３．１．ベースラインの設定 ３．２．コンテキストの理解 ３．３．脅威ハンティングの活用 ３．４．脅威インテリジェンスの活用 ４．アクティブディフェンスに…

ー セキュリティイベントの検知 前編 ー はじめに 具体例な実施例 １．シグネチャベースアプローチ １．１．シグネチャベースアプローチの特徴 １．２．痛みのピラミッド ２．イベントの検知精度の調整 ２．１．方針の立案 ２．２．検知精度の評価 ２．３．…

ー インシデントハンドリングの全体像 ー はじめに インシデント対応時の主なプロセス １）NIST SP800-61 Rev.2 ２）CISA Cybersecurity Incident & Vulnerability Response Playbooks ３）ISO/IEC 27035-1:2016 具体的な実施例 ① 検知（Detection） ② 初期…

ー インシデントからの学びと改善 ー はじめに 具体的な実施例 １．ナレッジの記録とプレイブックへの反映 ２．対応プロセスの振り返りと再発防止策の策定 ３．組織固有知識のドキュメント化 ４．外部委託先との情報共有 まとめ 参考文献 はじめに 今回は、…

ー インシデント対応演習の実施 ー はじめに インシデント対応演習とは 演習の必要性 具体的な実施例 ステップ1：演習プロジェクトの構築 ステップ2：情報収集と設計 ステップ3：シナリオの作成 ステップ4：演習の実施 ステップ5：実施結果のレビュー ステッ…

ー インシデント対応結果の評価 ー はじめに 具体的な実施例 １．レビュー会議の開催 ２．KPI/メトリクスによる対応評価 ３．対応記録・証拠のレビュー まとめ 参考文献 はじめに 本ブログシリーズでは、セキュリティインシデント管理における「対応結果の評…

はじめに 具体的な実施例 １．「チケット」の活用 ２．インシデントハンドリング全体のマネジメント手法 ２．１．起票 ２．２．記録 ２．３．ステータス管理 ２．４．クローズ ３．ナレッジ共有と継続的改善への接続 ３．１．ナレッジの整理と共有 ３．２．…

ー 計画と準備（技術的管理策編）後編 ー 検知設計と精度管理 はじめに 具体的な実施例 １．検知方式の選定方針（シグネチャベースとアノマリベース） ２．検知精度のトレードオフと受容基準の設定 ３．監視ログとイベント検知方針の整合性確保 ４．コンテキ…

ー 計画と準備（技術的管理策編）前編 ー イベント監視体制の整備 はじめに 具体的な実施例 １．監視体制構築方針 ２．監視対象と収集データの選定 ３．監視対象の優先順位付けとリスクベース評価 ４．収集データの取扱い方針の策定 ５．検知設計方針の明確…

ー 計画と準備（物理的管理策編） ー はじめに 具体的な実施例 １．アクセス履歴管理 ２．フォレンジックラボの整備 ２．１．フォレンジックラボとは？ ２．２．整備すべき主な要素 ３．移動可能な証拠取得キットの配備 ４．資産管理・ラベリングの徹底 まと…

ー 計画と準備（人的管理策編） ー はじめに 具体的な実施例 1. 各役割に求められる力量の設定 2. 力量の管理 3. 実際の力量管理の例：インシデントハンドラー まとめ 参考文献 はじめに 本ブログでは、インシデント対応のための準備にフォーカスして何を実…

ー 計画と準備（組織的管理策編）④ ー 情報連携と通報体制の整備 はじめに 本シリーズの構成 コミュニケーションポリシーを事前に定めておくことの意義 具体的な実施例 １．目的と適用範囲 ２．社内コミュニケーション方針 ２．１．情報セキュリティイベント…

ー 計画と準備（組織的管理策編）③ ー 文書化されたルールと手順による対応の標準化 はじめに 具体的な実施例 １．ルール及び手順の整備 １．１．インシデント対応計画と手順 １．２．手順の標準化（SOPとプレイブック） １．３．インシデント管理プロセスの…

ー 計画と準備（組織的管理策編）② ー 方針と体制の整備による計画的対応の基盤構築 はじめに インシデント対応方針の策定と周知の意義 インシデントの定義と共通認識の確立 組織体制の構築と役割・責任の明確化 体制モデル（NIST SP800-61より） 有事を意識…

ー 計画と準備（組織的管理策編）① ー 組織的管理策の重要性について はじめに 本シリーズの構成 具体的な実施例 １. 方針の整備 ２. 体制の整備及び役割・責任の明確化 ３. コミュニケーション管理計画 ４. 力量管理 ５. 利害関係者との連携および共有 まと…

ー 計画と準備（概要編） ー はじめに PLANプロセスの重要性と各種ガイドラインの位置づけ 本シリーズの構成 まとめ 参考文献 はじめに 今回から、「インシデントマネジメントにおける計画と準備」について、主要なガイドライン（ISO、NISTなど）に基づき、…

はじめに １．インシデントマネジメントが重要視される背景 １．１．サイバー攻撃の進化と多層防御の必要性 １．２．脅威の多様化への対応 １．３．内部脅威リスクの顕在化 １．４．法令・規制への対応 ２．規格・ガイドラインでの扱われ方 ２．１．Cybersec…

はじめに １．人の脆弱性を突く攻撃が増加する 脅威の概要 関連する管理策の例（ISO/IEC 27001:2022 Annex Aより） ２．ディープフェイクのサイバー攻撃への利用が増加する 脅威の概要 関連する管理策の例（ISO/IEC 27001:2022 Annex Aより） ３．アカウント…

はじめに １．管理策の概要 ２．具体的な実施例 ２－１）合意文書による遵守事項の維持 a）監視手法 b）レビュー内容 c）評価内容 ２－２）セキュリティ事象、インシデント、及び問題に対する適切な管理 a）監視手法 b）レビュー内容 c）評価内容 ２－３）供…

はじめに 管理策の概要 具体的な実施例 １．取得したICT製品に関する構成情報の理解 ２．取得したICT製品のセキュリティ機能とその設定に関する理解 ３．取得したICT製品の完全性・真正性の確保 ４．その他 クラウドサービスの利用 まとめ 参考資料 脚注 は…

はじめに １．管理策の概要 ２．具体的な実施例 ２．１．供給者との関係性を理解し、リスクアセスメントによりセキュリティ要件を明らかにする １）情報の特定 ２）リスクアセスメント ① 作成（Creat） ② 保存（Store） ③ 使用（Use） ④ 共有（Share） ⑤ ア…