記事
セキュリティ事故の初動は、技術力より「誰に連絡するか」で変わる
異常を見つけた人が原因を特定できなくても、適切な相手へ早く連絡できれば被害拡大を抑えやすくなります。小さな会社の初動では、高度な分析環境より先に連絡先と判断役を決めておくことが有効です。
最初の数分で原因まで突き止めようとしない
メールが乗っ取られた、PCに見慣れない画面が出た、不審な送金に気づいた、といった場面で、発見者が技術的な原因を特定する必要はありません。自己判断で設定を変えたりログを消したりすると、状況確認に必要な情報まで失うことがあります。まずは被害拡大を避ける行動と、決められた相手への連絡を優先します。「分からないまま連絡してよい」と平常時に伝えておくことも重要です。
事故の種類で、止められる相手が変わる
不正送金なら金融機関、クラウドアカウントならサービス提供者、サーバーならホスティング会社など、外部の連絡先は事故ごとに違います。社内でも、経営者、IT担当、個人情報対応の担当など、判断する人を決めておくと迷いが減ります。連絡先一覧は専門用語より「何が起きたら誰へ」の形で書くと使いやすくなります。営業時間外の窓口があるかも確認しておきます。
止血と証拠保全を同時に考える
感染が疑われるPCをネットワークから切り離すなど、被害を広げない対応が必要になることがあります。一方で、慌てて初期化したり全ログを削除したりすると、何が起きたか調べにくくなります。現場の人が迷う操作は、保守会社や専門家へ相談してから行う方が安全です。初動手順には「触ってよいこと」と「勝手に消さないこと」を分けて書いておきます。
早い報告を促すには、責めない運用が必要
誤クリックや誤送信は、発見から報告までの時間が短いほど対処の選択肢が増えます。「怒られるから黙る」「自分で直してから言う」という空気があると、対応開始が遅れます。事故報告は犯人探しではなく、被害を小さくするための業務だと共有します。訓練では、正解を当てることより、決めた窓口へ連絡できることを確認します。
A4一枚や共有メモにして、現場から見つけられるようにする
分厚い事故対応マニュアルを作っても、緊急時に開けなければ役に立ちません。「最初にすること」「社内連絡先」「外部連絡先」「勝手にしないこと」を一枚へまとめるだけでも実用的です。共有ストレージが使えない事故も考え、必要なら紙や別経路でも参照できるようにします。初動の品質は、専門家がいるかだけでなく、最初の人が次の人へつなげる設計で大きく変わります。