「WannaCrypt」騒ぎから約1年、GWに向けてセキュリティ対策の確認を

脅威やインシデントが発生した場合を十分想定し、緊急時には速やかに対応できるよう、委託先を含め、連絡体制や連絡先、対応手順などをあらかじめ確認、共有しておくことが求められる。

いざ連絡を取ろうとした際に、異動により連絡が取れないといったことがあれば、目も当てられない。従来リストを用意している場合も、連絡先がアップデートされているか、チェックが必要だ。

また改ざんや情報漏洩といったインシデント情報は、外部からもたらされることも多々ある。せっかく問い合わせ窓口に連絡が届いても、チェックしていなければ意味がない。

できるだけ被害を抑えるためにも、重要な連絡を見逃さない体制を構築しておきたい。

（Security NEXT - 2018/04/09 ） ツイート

PR

関連記事

地域を超えるサイバー攻撃、日チェコ協力で高まるレジリエンス
「制御システムセキュリティカンファレンス2027」、2月に開催
夏季休暇に向けて準備を - 盆休み週のパッチチューズデーに注意
インシデント件数減少、ただしサイト改ざんは倍増
JPCERT/CC、オムロンPSIRTに感謝状 - 製品セキュリティ向上に貢献
インシデント件数が24％減 - GitHub悪用の標的型攻撃も
まもなくGW - 長期休暇前にセキュリティ対策状況の点検を
「VMware vSphere」環境狙う「BRICKSTORM」に新亜種 - 米加当局が注意喚起
インシデント件数が1.3倍に - 「フィッシング」の増加目立つ
まもなく年末年始、長期休暇前にセキュリティ総点検を