2016年12月27日 12時00分 公開
特集/連載

セキュリティチームの力を底上げする「インシデントレスポンスツール」とは?いかにトラブルに対応するか

セキュリティインシデントはいずれ必ず起こる。にもかかわらず、多くの企業が、インシデントレスポンスツールの導入はおろか、インシデント対応計画の文書化もしていない。この状況は変えるべきだ。

[Kevin Beaver,TechTarget]
イメージ 《クリックで拡大》

 「何が起きたかではなく、起きてしまったことにどのように対応するかが重要だ」――この格言の起源は何世紀も前にさかのぼるというが、現代にも当てはまる考え方だ。情報セキュリティへの攻撃と侵害という点から考えれば、問題は必ず起きる。それを認めないのは浅はかな考えだ。従って、情報セキュリティ計画では、適切に検知、対応することで、侵害を受けた場合の影響を最小限に食い止めることが目標になる。それが全てだ。それ以上でも、以下でもない。要は、できる限り、最も効果の高い戦略とインシデントレスポンスツールを採用することだ。

 数年前、セキュリティの専門家たちは自らのインシデント対応能力にそれほど自信を持っていないことが分かった。その事実はほぼ確実に今も変わっていないだろう。これまで職務の中で見てきた状況や、さまざまなニュース記事から判断すると、実情はそのようなものだと考えて間違いない。さらに、情報セキュリティ教育の専門機関であるSANS Instituteの「2016 SANS Incident Response Survey」(2016年SANSインシデント対応調査)でも、回答者の65%がインシデント対応の障害になるのはスキル不足と考えられていることが報告されている。

インシデントレスポンスツールとは

ITmedia マーケティング新着記事

news156.jpg

サイロ化の現実 75%の企業は部門間が連携せず、むしろ競争関係にある――Accenture調査
デジタル変革(DX)における不十分な事業部間連携は業績低下につながるというAccentureの...

news052.png

ゲーム業界がコロナ禍でTwitterを活用したコミュニケーションに注力した理由
コロナ禍において「巣ごもり消費」が拡大し追い風が吹いているといわれるゲーム業界だが...

news139.jpg

コロナ禍の観光に見える20の兆しとは? TBWA HAKUHODOなどが「観光復興ガイド」を公開
SNS上の旅行に対する価値観の激しい変化を分析し、そこから見えた20の新たな兆しとその後...