サイバー攻撃のリスク最小化のために、いざというとき意思決定者が行うべきアクション

　とはいえ、今日のサイバー攻撃は高度であり、攻撃を100％防ぎ切るのは至難だ。事実、相応のセキュリティ対策を講じてきた企業・組織がサイバー攻撃の標的にされ、大規模な情報漏えいインシデントに見舞われる被害報告も相次いでいる。そこで求められるのが、たとえ攻撃を受けたとしても、被害を最小限に抑えるための対策である。

　では、セキュリティインシデント発生の万が一時に、リスクを最小化するための打ち手とは何だろうか。リスクを下げるためには、兆候への速やかな気づきや、適時、的確な意思決定および初動が被害規模や影響範囲の大小を分ける要となる。しかし、トレンドマイクロの飯田朝洋氏によれば、セキュリティインシデントの発生現場では、未だシステム部長やセキュリティ責任者は、下記のような課題に直面することが多いという。

1. 被害・影響範囲がわからない
2. 侵入経路がわからず、適切な対処が取れない
3. サイバーキルチェーンから脱せない
4. 他社の取り組みがわからず、最適解の判断材料が足りない
5. 突発的なインシデントに多大なコストがかかる

　「わからない」という言葉が頻出するこれらの課題は、要約すれば「スピーディに情報を収集し、的確に判断・対処する」ことができない、またそれを可能とする準備がなされていない、ということに集約される。このような準備不足が、インシデント発生時における「優先順位に基づいた迅速な意思決定」を困難とし、初動・対処の遅れによる被害拡大や、システム部長やセキュリティ責任者、さらにはセキュリティ担当者への多大なプレッシャー・過負荷を招くことになる。

　「そこで、システム面の取り組みでまず重要なポイントは、攻撃の初期潜入から、外部への情報の不正送出に至る段階の、どこまで攻撃が進んでいるのか、という侵攻度合いを速やかに把握することです。これにより、事態の緊急性が把握でき、適切な意思決定を下すことが可能になります。攻撃者によるネットワーク内部における活動をあぶりだす『内部可視化』の強化は、サイバー攻撃のリスクを下げる事前の打ち手として有効と言えます」と、飯田氏は唱える。