CyberGlossary

フォレンジックと IR

インシデント対応計画

別称: IRP, サイバーインシデント対応計画

定義

サイバーインシデントの準備・検知・封じ込め・根絶・復旧・教訓化を、組織としてどう実施するかを定めた承認済みプレイブック。

インシデント対応計画(IRP)は戦略を運用手順に落とし込みます。役割(インシデントコマンダー、広報リード、法務窓口)、深刻度分類、エスカレーション経路、コミュニケーションテンプレート、証拠取扱手順、外部連絡先(法執行機関、規制当局、リテイナー)を定義します。多くは NIST SP 800-61 のライフサイクルに準拠し、ランサムウェア、BEC、データ流出、内部脅威などのプレイブックを含みます。机上演習と実機演習で検証し、インシデントごとに更新し、広域障害時にもオフラインで参照できるよう保持する必要があります。GDPR、HIPAA、NIS2 などは文書化された IR 能力を要求します。

例

  • ランサムウェアプレイブックにより 30 分以内に隔離・情報統制・リテイナー起動を発動。
  • DPO 主導で GDPR の 72 時間以内通知に対応する個人データ侵害の通報フロー。

関連用語