テイクダウン

フィッシングサイトやマルウェア配布サイト、C&Cサーバなど攻撃の拠点を、ホスティング事業者や関係機関への要請によって停止・閉鎖させること。被害の拡大を根元から止める対応として重要となる。

フィッシングサイトやマルウェア配布サイトなどの不正なWebサイトやサービスの運用を停止させる措置。ISPやホスティング事業者、ドメイン登録機関等に依頼して実施し、被害の拡大を防止する。CSIRTやセキュリティ機関が連携して行う。

フィッシングサイト、マルウェアの配布サイト、C&Cサーバなど攻撃に使われているWebサイトやサーバを、ホスティング事業者やドメインの登録事業者などに依頼して停止・削除させること。JPCERT/CCや専門の事業者が対応を支援する。

セキュリティインシデントの発生から解決までの一連の対応プロセス。検知・連絡受付、トリアージ（優先順位付け）、インシデントレスポンス（対応）、報告・情報公開の各段階で構成される。

インシデントハンドリングにおいて、検知されたインシデントの重要度や影響範囲を判断し、対応の優先順位を決定するプロセス。限られたリソースを効果的に配分するために重要。

組織内のセキュリティインシデントに対応するための専門チーム。インシデントの検知、分析、対応、復旧を行い、再発防止策を策定する。組織の情報セキュリティ体制の中核として機能する。

セキュリティに関係する、通常とは異なる状態の発生。管理策の不具合や未知の状況を示す出来事であり、影響の有無を評価した結果、事業に悪影響を与えるものが情報セキュリティインシデントとなる。

事業運営や情報セキュリティを脅かす可能性が高い、望まない情報セキュリティ事象。マルウェア感染、情報漏えい、不正アクセスなどが該当し、発見・報告・対応・再発防止の手順を定めておく。

事業や顧客への影響が特に大きく、通常のインシデントとは別の手順で扱うインシデント。判断の基準をあらかじめ定めておき、該当した場合はトップマネジメントへの報告や専任の対応体制によって解決を急ぐ。