NRA、インシデントレスキューの支援体制構築に向けた報告書を取りまとめ

ネットワークリスクマネジメント協会は、情報セキュリティ上の事故が発生した場合に駆け付けて対応するインシデントレスキューの支援体制構築に向けた研究報告書を発表した。

同協会では、情報セキュリティ上の事故が発生した場合の緊急対応や復旧作業を行うインシデントレスキューが東京に一極集中しており、地方で発生した場合すぐに対応できる要員がいない現状を受け、「インシデント発生時のレスキュー支援体制整備の可能性研究会」を昨年10月に発足。今回報告書を取りまとめた。

報告書では、全国各地にインシデントレスキューが配備される体制を構築するため、レスキューサービスの対象範囲と支援内容、レスキュー要員に必要とされるスキルおよび教育、損害保険活用の可能性などが検討されている。

さらに国内におけるインシデントレスキューの現状とともに今後求められる理想形を検討し、それに基づいた実際のレスキュー実施時における適用範囲、対象範囲を検討。また、実際にレスキューを実施する際には、レスキューを受ける側にも一定のセキュリティ対策が施されていることが前提であるとして、支援側と受ける側が連携して対処するのがもっとも効果的であるとした。

一方で、ユーザーごとにセキュリティ対策に対する考え方が異なること、またレスキューに必要とされる専門知識やノウハウが多岐に渡ることなどから、民間事業者がレスキューサービスを全国規模で展開するのは困難だとしている。このため、国と民間が一体となってレスキューのあり方を検討する必要があると提言している。

ネットワークリスクマネジメント協会
http://www.nra-npo.jp/

（Security NEXT - 2007/08/24 ） ツイート

PR

関連記事

「LANSCOPE」エンドポイント管理製品に脆弱性 - 4月以降、攻撃を観測
「無印良品」通販サイトで出荷停止 - アスクル障害が波及
プロキシサーバ「Squid」に認証情報が漏洩する深刻な脆弱性
「MS Edge」にアップデート - セーフブラウジング関連の脆弱性を解消
手書き帳票デジタル化サービスにサイバー攻撃 - 情報流出の可能性
「Chrome」のセーフブラウジングに脆弱性 - 修正版が公開
ランサム被害でアスクル3サイトが出荷停止 - 既存注文はキャンセル対応
【特別企画】脅威動向や実務者が身をもって学んだノウハウなど共有する年次イベント
先週注目された記事（2025年10月12日〜2025年10月18日）
小学校で教員募集メールを誤送信、メアド流出 - 江戸川区