[レポート] インシデントレスポンスの初動から終息までのフロー ~ Trend Micro DIRECTION | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.08.18(金)

[レポート] インシデントレスポンスの初動から終息までのフロー ~ Trend Micro DIRECTION

研修・セミナー・カンファレンス セミナー・イベント

トレンドマイクロ株式会社が提供してきたインシデントレスポンスサービスの実態はこれまでほとんど情報発信されていなかったが、同社が 11 月 20 日に都内で開催したカンファレンス DIRECTION 2015 においてインシデントレスポンスチームのメンバーが何名か登壇した。

本稿はトレンドマイクロ株式会社 スレットディフェンス SE 本部 サイバー攻撃レスポンスチーム 1 課 マネージャ 佐藤 健 による貴重な講演「インシデントレスポンスの初動から終息までの対応フローと必要な技術・手法」の内容を一部抜粋しレポートする。

佐藤は開発からキャリアをスタートさせ、その後マルウェア解析に転じた。リージョナル トレンド ラボに配属され、主に日本に特化した脅威解析を経たのちに、2013 年にサイバー攻撃レスポンスチームの発足メンバーとなった。現在は国内企業や官公庁を対象に、年間数十件のインシデントレスポンスの現場で陣頭指揮を行う。

はじめに佐藤は、標的型攻撃は終息に数週間かかるケースもあり、インシデントレスポンスは「とてもタフな作業」と語った。

いざインシデントが発生すると、状況把握や報告など多数のタスクが同時多発的にセキュリティ責任者にふりかかり、追い込まれた状況のもと、迅速かつ的確な判断を求められる。一時的に過負荷な状態が続いて、なかなか家にも帰れなくなり、体調を崩すことすら多いものの、セキュリティ担当者の替わりとなる人物がいたケースはこれまでほとんど見たことがないという。

終始平坦かつ淡々とした話しぶりの佐藤だったが「非常に苦労しているお客様を何度も見てきた」と述べ、「本当に大変」とくり返し強調した。

そうならないために、被害の発生に気づけるように事前にネットワークの可視化などの対策をすることが必要で、やられてからでは遅いという。

《高橋 潤哉》

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

研修・セミナー・カンファレンス カテゴリの人気記事 MONTHLY ランキング

  1. FFRI 鵜飼裕司の Black Hat USA 2017 注目 Briefings ~ マルウェアの復活

    FFRI 鵜飼裕司の Black Hat USA 2017 注目 Briefings ~ マルウェアの復活

  2. あのランサムウェアはいくら儲かったのか? Locky が 780 万ドル、WannaCry は?

    あのランサムウェアはいくら儲かったのか? Locky が 780 万ドル、WannaCry は?

  3. サイバー犯罪捜査に正しい知識と技術を - 静岡のITベンチャー

    サイバー犯罪捜査に正しい知識と技術を - 静岡のITベンチャー

  4. これまでの 20 年とこれからの 20 年 ~ Black Hat 2017 ジェフ・モス開会挨拶

  5. アジア最大規模の国際セキュリティカンファレンス ISEC 2017、韓国ソウルで9月開催

  6. ランサムウェアの歴史と未来 - 世界最初のランサムウェアはフロッピーを郵送?(ESET)[Security Days Spring 2017 レポート]

  7. 「CODE BLUE 2017」は11月、一般向けおよび女性向けCTF国際大会を初開催(CODE BLUE事務局)

  8. 開発者などに向けたアプリケーションセキュリティトレーニングを無償開催(The OWASP Foundation)

  9. 高度IT人材の発掘~セキュリティ・キャンプの応募課題がすごすぎる件

  10. アジア人初の DEF CON CTF ファイナリスト集団によるハンズオントレーニング、虎ノ門ヒルズに開校

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×