Microsoft Security Spotlight シリーズ: サイバー レジリエンス ガイド

取り組みのフレームワーク: NIST サイバーセキュリティ ライフサイクル

NIST サイバーセキュリティ フレームワークは、ガバナンスを基盤として、特定、保護、検知、対応、復旧という 5 つの機能を軸とした、明確かつ体系的な戦略を策定するための道筋を提供します。

• 特定: ビジネス環境内に何が存在し、何が重要であるかを把握し、システム、人材、資産、データに対するリスクを管理できるようにします。 
• 保護: サイバーセキュリティ イベントの発生を防止するか、その影響を最小限に抑えるための保護措置を実施します。
• 検知: ゼロ トラストの原則 に基づき、侵害を前提に、異常、侵害、その他のサイバーセキュリティ イベントを迅速に特定するためのツールとプロセスを導入します。
• 対応: インシデント プレイブックを作成し、演習を行います。明確な役割分担、対象を絞ったアラート、一元化された脆弱性の管理により、被害の封じ込めを加速できます。
• 復旧: ビジネスを迅速に復旧させるための堅牢な戦略を整備します。検証済みで改ざん不可能なバックアップと、有効性が確認された復旧手順に基づいて業務を復旧させることで、数日ではなく数時間以内にシステムを復旧させます。

戦略から実行へ

サイバー レジリエンス戦略が策定されたら、以下の手順に従って実行に移します。

• 準備: セキュリティ、IT、法務、コミュニケーション、財務、主要事業部門の担当者を含む、部門横断のレジリエンス チームを編成します。役割を定義し、意思決定権限を事前に承認し、エスカレーション手順を定め、通常の経路以外の連絡手段および関係者向けメッセージ テンプレートを整備します。
• 保護: ゼロ トラストの基本原則を適用します。フィッシング対策機能を備えた多要素認証による明確な本人確認を行い、最小特権アクセスを採用し、システムが侵害されていることを前提とします。
• 実行: サイバー レジリエンス プレイブックをテストし、確実に機能することを確認します。現実的な机上演習やライブ演習を通じて練習を行います。非技術系チームにも参加してもらい、手動のワークフローを検証します。事後分析報告書に教訓をまとめ、改善を繰り返します。
• 対応 & 復旧: インシデントが発生した際は、あらかじめ定義されたコミュニケーションと封じ込めの手順を含むプレイブックを活用します。バックアップからの重要機能の復旧を優先し、データの完全性を検証し、得られた知見に基づいてプレイブックを改訂します。