情報セキュリティインシデント

情報セキュリティを脅かす事象や事故の総称。不正アクセス、情報漏えい、マルウェア感染、サービス停止などが該当する。発生時は迅速な対応と報告が求められる。

事業運営や情報セキュリティを脅かす可能性が高い、望まない情報セキュリティ事象。マルウェア感染、情報漏えい、不正アクセスなどが該当し、発見・報告・対応・再発防止の手順を定めておく。

情報セキュリティを脅かす事象のうち、事業の運営や情報資産に影響を与える可能性が高いもの。発見・報告・対応・復旧・再発防止の手順をあらかじめ定め、CSIRTなどの体制で対応する。

事業運営や情報セキュリティを脅かす可能性が高い、望まない情報セキュリティ事象。情報漏えい、不正アクセス、マルウェア感染などが該当し、検知から報告、対応、復旧、再発防止までの手順をあらかじめ定めておく。

情報セキュリティ事象のうち、事業運営を脅かし情報セキュリティを脅かす可能性が高いと評価されたもの。不正アクセス、情報漏洩、マルウェア感染、サービス妨害などが該当し、組織は検知後に対応手順に従い迅速に対処する必要がある。

情報セキュリティ事象のうち、事業運営を脅かし情報セキュリティを脅かす可能性が高いと評価されたもの。不正アクセス、情報漏洩、マルウェア感染、サービス妨害などが該当し、組織は検知後に対応手順に従い迅速に対処する必要がある。

望まない又は予期しない、単独若しくは一連の情報セキュリティ事象で、事業運営を危うくし、情報セキュリティを脅かす可能性が高いもの。不正アクセス、マルウェア感染、情報漏えい、サービスの停止などが該当し、検知から封じ込め、復旧、再発防止までの対応の手順を事前に定めておく。

ITサービスにおける情報の機密性・完全性・可用性を確保するためのプロセス。情報セキュリティ方針の策定、リスクアセスメント、セキュリティ管理策の実施と監視を行う。

計画外のサービス中断やサービス品質の低下に対して、可能な限り迅速にサービスを復旧させるプロセス。インシデントの検知・記録・分類・優先度付け・エスカレーション・解決・クローズの一連の活動を管理する。

情報セキュリティインシデントの検知、分析、対応、再発防止を担う組織内の専門チーム。インシデント発生時の情報集約と外部機関との連絡窓口を担い、サービスマネジメントのインシデント管理と連携して運用する。

利用者やシステムに害を与える目的で作られたソフトウェアの総称。ウイルス、ワーム、ランサムウェア、スパイウェアなどを含む。運用面では対策ソフトの導入と定義ファイルの更新、感染時の連絡・隔離手順の整備が求められる。

従業員個人が所有する端末を業務に利用すること。導入費用の抑制や利便性の向上が期待できる一方、端末の管理が及ばないため、MDMによる制御、業務データの分離、紛失時の対応手順を定める必要がある。

OSやソフトウェアの修正プログラムを、適用対象の把握から検証・適用・確認まで計画的に管理すること。脆弱性の放置と、適用による障害の双方を防ぐ。