不正アクセス調査を初めて依頼する際の「雛形」を公開 JPCERT

JPCERTコーディネーションセンター(JPCERT/CC)は11日、「インシデント調査報告書チェックリスト」を公開した。

JPCERT/CCは、サイバー攻撃や不正アクセスなどのセキュリティインシデントについて、国内の報告受付や対応支援、手口の分析、注意喚起を行なう独立の専門機関。ランサムウェア攻撃や情報漏えいに関するインシデントが増加する中、インシデント調査をインシデント調査会社などの外部組織に委託することが増えているが、初めてインシデントに対応する企業なども多く、外部組織による調査の妥当性の評価やインシデント収束の判断ができないといったことがあるという。

こうした課題に対し、JPCERT/CCが、調査を依頼する被害組織と報告書を作成する担当者が、共通認識を持ってインシデント調査を円滑に進めるためのチェックリストとして、「インシデント調査報告書チェックリスト」を作成。誰でも利用可能としている。

チェックリストは、調査を依頼する組織(ユーザー)と、インシデント調査を担当する組織(レポーター)用が用意され、HTML版とMarkdown形式で配布されている。またインシデント調査報告書サンプルもPDFで公開している。