2017/12/21
待ったなし!サイバー攻撃対応の手法

絶え間ないサイバー攻撃に対応するために重要な、企業や組織におけるCSIRT(Computer Security Incident Response Team)の結成。サイバー攻撃への準備、インシデント後の対応にあたる。しかし重要性はわかっていてもなかなか立ち上げられない、立ち上げた後の運用に悩むことも多い。結成と運用の注意点について日本シーサート協議会の事務局を担当し、日本シーサート協議会の運営委員でもある一般社団法人 JPCERTコーディネーションセンター・エンタープライズサポートチームリーダーの山本健太郎氏に話を聞いた。
消防署に例えられる役割
「サイバー攻撃を100%防ぐのは難しいため、CSIRTを結成することは重要な対策となる」と山本氏。その役割は消防署に近いという。「インシデントは消防でいえば火事や事故。様々なインシデントに対して予め優先度や対策を決めておき、いざと言う時に復旧や関係者への連絡等を行うのがCSIRTの役割」と重要性を説明する。
まず結成にあたってのポイントとしては、現状と問題の把握。自組織がどのような脅威にさらされ、何を守るかということの整理だという。「金融機関であれば不正送金やフィッシングといった脅威があり、重要インフラ事業者であれば制御システムなども守る必要がある、ECサイト事業者なら半日間ウェブサイトが落ちたりしたら億単位の被害も考えられる。それぞれ想定される脅威と対策を認識することからCSIRTの活動は始まる」と山本氏は説明。インシデント後の対応だけでなく、脅威を想定しセキュリティを強化するための事前対策、啓発活動も重要といえる。
現状と問題の把握でポイントとなるのは(1)サービス対象(2)ミッション(3)インシデントの定義。CSIRTが対応する相手は社内のみなのか、社外にも関係者がいるのか、また、CSIRTを構築する上で達成すべき目標(ミッション)を決め、どんなインシデントが起こり、どんな内容にCSIRTが対応するのかある程度決めておく。山本氏は「例えばパソコンの紛失はCSIRTでなく総務が対応するといった組織があるように、CSIRTが対応する内容を決めておかないと、悪く言えば何でも屋のようなチームになってしまう」と警告する。
「CSIRTの構築というと難しいことに感じるかもしれないが、既にシステム管理部門や監査部門などには、日々インシデント対応などを行っている人が多い。また、CSIRTと名乗った活動はしていないが、インシデント時には、事実上、CSIRTの働きをしている組織もある。そういった組織は対外的な連絡窓口を整え、社外からも連絡を受けられるようにしておくことで比較的スムーズなCSIRT構築ができる」と提案する。
CSIRTの人材については、「技術的な知識だけでなくコミュニケーション能力も不可欠、例えばインシデント対応時に経営層や関係部署、外部などに適切な言葉で説明できる人がいることで正しく伝わる、これはとても重要」と話す。加えて、ウイルスの解析、ログの分析など技術的な対応については、「外部の専門的な組織に任せてもいい。自分たちがやるべきことを把握し、目指すものを決め、現状把握をすることで、どのような人材が必要で、どのような人材が足りないか見えてくる」と山本氏は説明する。
有事対応は準備が重要
結成後は社内への周知を平常時に進める。損害が起きた時の深刻さを経営陣や他部署に知ってもらい予算を確保する。そのためにも訓練を行ったり、私物も含めたパソコンやスマートフォンの管理や気をつけるべき行動を知らせるといった活動を行い、インシデント対応時以外の実績を公開する。これにより周りが認め、相談も集まってくるという。「上から目線にならない、攻撃的にならないことで相談が集まる。何か起こっても『罪を憎んで人を憎まず』の精神でいることで風通しがよくなり、インシデントの未然防止にもつながる」と山本氏はCSIRTのとるべき姿勢について述べた。
万が一のインシデント対応において山本氏は「まず事前準備が大事。(前述の)結成時の注意点同様に自社の業種や実態からサイバー攻撃を想定し、対応のフローを作っておく。そして組織内部・外部からの問い合わせ窓口を普段から周囲に知らせておき、正しい情報を伝える相手を把握するよう連絡網を共有しておく。外部に対応を任せる場合は、想定内容を詰めておく。そうした事前準備をしておけば、被害を最小限に防げる」と説明。「インシデントを機に、自社の弱点(脆弱性)を知り、対策を練り、訓練を積み重ねることで改善点も見えてくる。そういった運用をしていく中でセキュリティ人材の確保やCSIRTとしての活動を続けていくことで、強い組織作りにつながる」とした。
「CSIRTを作ることでインシデント検知を早め、インシデント対応でノウハウを蓄積し、再発防止へセキュリティ品質を向上させる。CSIRTがレジリエントな組織作りに役立つことは間違いない」と山本氏は語る。日本シーサート協議会には267のCSIRTチームが加盟(2017年12月現在) 。IT企業や金融機関以外にも重要インフラ事業者や不動産など、さまざまな企業が加盟している。同協議会では加盟チームの情報連携の場を提供し、新規にCSIRTを結成した組織への支援などを行っている。
(了)
リスク対策.com:斯波 祐介
- keyword
- CSIRT
- 日本シーサート協議会
待ったなし!サイバー攻撃対応の手法の他の記事
おすすめ記事
-
-
リスク対策.com編集長が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2023/01/31
-
リスク対策.com編集長が斬る!【2023年1月31日配信アーカイブ】
【1月31日配信で取り上げた話題】家庭での防災行動を高めるために
2023/01/31
-
-
1000人に聞いた防災の取り組みと行政への期待
リスク対策.comは、地域住民がどの程度防災に取り組んでいるのか、また防災の観点から行政に対してどのような要望を持っているのかなどを把握する目的でインターネットによるアンケート調査を実施した。その結果、2021年5月から避難勧告が廃止され避難指示に一本化されたことについては約5割しか理解していないことや、平時から国や地方自治体の防災のホームページなどがあまり活用されていない実態が明らかになった。調査は、2022年11月21日から22日にかけてインターネット上で行い、全国の20歳以上の成人男女1000人からの回答を得た。質問は、回答の質を高めるため「この質問は一番右の回答をお選びください」という条件項目を入れ、適切な回答をしなかったものを除き、計889人を有効回答として分析した。
2023/01/30
-
社内滞在時をイメージさせる実践的な訓練と備蓄
テクニカルセラミックスを開発・生産するクアーズテックは2012年、東京都の帰宅困難者対策条例を機に一斉帰宅抑制対策に乗り出しました。独自のプログラムを追加した実効性の高い訓練や被災時の心理にも配慮したきめ細かな備蓄が評価され、2021年には東京都のモデル企業に。同社の取り組みを紹介します。
2023/01/29
-
-
リスク対策.com編集長が斬る!【2023年1月24日配信アーカイブ】
【1月24日配信で取り上げた話題】最強寒波への備え
2023/01/24
-
リスク対策.com編集長が斬る!【2023年1月17日配信アーカイブ】
【1月17日配信で取り上げた話題】防災心理を学ぶゼミ生が制作した企業の防災マニュアル/コロナ発生から3年 企業の初動対応を振り返る
2023/01/24
-
BCPと助け合える関係が機能した災害復旧活動
2019年の台風19号でグループ含め3工場が壊滅的被害を受けたカイシン工業は、経営トップが「全力復旧」の方針を発表すると各工場が即座に活動を開始。取引先や協力会社の支援を受けて設備の交換を迷いなく進めるとともに、代替生産によって早期に出荷を再開しました。同社のBCPと助け合える関係づくりを紹介します。
2023/01/19
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方