インシデントの重大度分類｜停止・漏えい・人の安全を判断に入れる

インシデントの重大度は、確認された事実と業務への影響から判断します。情報の漏えい、改ざん、サービス停止、権限の悪用、人の安全などを対象にします。攻撃名が有名かどうかや、警告の色だけで重大度を決めると、自社で重要な被害を見落とす場合があります。

初動では全てが確定しているとは限りません。確定した被害と可能性を分け、拡大の見込み、重要な対象、復旧の難しさを踏まえて連絡の優先度を決めます。新しい情報で重大度を変えることもあり、その理由と時刻を残します。未確定だから全て待つ、という設計にしないことが重要です。

社内の重大度分類と、法令・契約で必要な報告条件は同じとは限りません。別々に確認し、責任者へ判断材料を伝えます。

分類の基準には業務の停止時間、情報の性質、特権、安全、拡大を含めます。重大度ごとの窓口と判断者を事前に決めます。

判断者、根拠、時刻、次の確認を残します。最初の分類が後から変わっても、記録を消して経緯をなくさないようにします。

重大度の基準は、社内で同じ意味に使える具体例を用意します。短い停止でも締切のある取引へ影響する場合や、一つのアカウントでも全体の設定を変えられる場合があります。台数、時間、情報量だけでは表せない条件も明示します。

判断が変わった場合は以前の分類を消さず、追加の事実と決定を追記します。初動時の不確実性が分かれば、後からなぜ連絡や停止を選んだか説明できます。分類の引上げと引下げのどちらにも根拠を求めます。

サイバーセキュリティの学習ガイドで、このテーマを検知・事故対応とIoTの中に位置付けてください。関連する前提はセキュリティアラートのトリアージ、セキュリティ事故の第一報で確認できます。

資格対策との接点は情報・サイバーセキュリティ管理士の概要へ。用語を理解した後は登録不要の無料お試し20問で、別の状況でも判断できるか確かめてください。記事のテーマを全て公式の出題項目とする説明ではありません。