脱IT初心者「社長の疑問・用語解説」（第32回）インシデントに印紙で対応

　インシデントは「出来事」を表す言葉です。情報セキュリティの分野では「事象」「事態」という言葉を使うこともあります。例えば、サイバー攻撃を受けて社内システムがダウンし、業務に影響を与えた出来事や、社員がUSBメモリーを紛失して情報が流出した出来事もインシデントと呼びます。

Q インシデントの発生を抑えるには

　情報セキュリティのインシデントを完全になくすのは困難です。ただ、セキュリティ対策を強化すれば、インシデントの発生を少なくできます。昨今の状況で言えば、在宅勤務で利用するパソコンのウイルス対策を行う、自宅など社外から社内システムに接続する際の認証方法を強化するなど、何重もの対策を行います。セキュリティ対策を強化すればするほど、サイバー攻撃からビジネスを守れる確率が高くなります。

　加えて、万一のインシデント発生時にどう対応すれば被害を小さく抑えられるかを考えておきましょう。あらかじめ社内で責任者を決め、対応策を考えておくのが有効です。

Q インシデントが発生したらどうすればよいですか

　まず、インシデントの現状把握と原因を確かめます。システムがダウンした場合、システムの障害でダウンしたのか、ウイルス感染などのサイバー攻撃でダウンしたのか原因を特定します。サイバー攻撃だった場合、ウイルスの侵入経路やデータ流出の範囲を調べ、システムを復旧させます。特定した原因を基に再発防止策を立てます。

　ただし、原因の特定や対策に漏れがあると、再び同じようなインシデントが起こり、大きな損害につながる恐れもあります。インシデント対応にはセキュリティの専門知識が欠かせません。インシデントの監視や対応を任せられるサービスがITサービス事業者などから提供されています。セキュリティに精通した事業者に相談するといいでしょう。

セキュリティの専門家に相談

「社長、インシデントの意味、理解していただけましたか。社内訓練を行うだけでなく、セキュリティの専門家に一度相談してみたいのですが」（総務兼IT担当者）

「そうだな。仕事のミスで始末書ばかり書いている君が訓練をしっかりやれるとは思えんからね」（社長）

「では、専門家に相談していいんですね！」

「分かっているだろうが、インシデントだけに」

「経費は出んと（しまった！自分で言ってしまった。とほほ……）」