連絡先情報、インシデント報告メカニズム、問題追跡システム、ウォー ルーム、コミュニケーション用の暗号化ソフトウェアを含む、インシデント ハンドラ コミュニケーション計画を構築して維持します。

メールのマルウェア、悪意のあるウェブサイト、なりすまし、リムーバブル メディア、ブルート フォース、異常なアクティビティなどの攻撃ベクトルを理解し、IDPS、SIEM、ウイルス対策、アンチスパム、ログなどのアラート ツールを使用します。分析については、ネットワーク システムのプロファイリング、通常の動作の把握、ログ保持ポリシーの作成、イベントの相関関係の把握などを行う必要があります。

ホスト IP アドレスの検証、インシデント データベースの使用、攻撃者の通信チャネルのモニタリング、検索エンジンによる調査を通じて、攻撃者を特定します。対応チームは、優先順位に基づいて段階的なアプローチで根絶と復旧を実施する必要があります。

何が起こったのか、いつ起きたのか、対応チームがどのような手順を取ったことで復旧を妨げた可能性があるのか、といった疑問を通じて、組織が攻撃を回避できた可能性を検証します。

クラウド環境は、分散型であることと責任共有モデルであることから、インシデント対応において固有の課題を抱えています。クラウド固有のテンプレートは、マルチテナント セキュリティ、API ベースの脅威、エフェメラル インフラストラクチャ全体にわたるインシデント調査の複雑さなどの問題に対処します。これらのテンプレートには、モニタリングとフォレンジックのためのクラウドネイティブ ツールが組み込まれており、クラウド サービス プロバイダとの連携手順が定義されています。また、リソースを自動的にスケーリングまたは終了できる動的な環境で証拠を保存するためのプロトコルが確立されています。

従来のコンピュータ セキュリティ インシデント対応テンプレートは、オンプレミス インフラストラクチャ内のエンドポイント保護とネットワーク セキュリティに重点を置いています。これらのテンプレートは、ワークステーションとサーバーに影響するマルウェア感染、不正アクセスの試行、データ侵害への対応手順を包括的に提供します。これらには、影響を受けたシステムの隔離、ハードドライブやメモリからのフォレンジック証拠の収集、潜在的な法的手続きに備えた証拠保全を維持しながらの業務の復元に関する詳細な手順が含まれています。

サイバーセキュリティ管理者向けに設計されたテンプレートは、複数のチームと関係者間の戦略的な連携とコミュニケーションを重視しています。これらのフレームワークには、経営幹部を巻き込むためのエスカレーション マトリックス、規制当局への通知テンプレート、注目度の高いインシデント発生時の広報対応手順などが含まれています。リソースの割り当て、ベンダー管理、経営陣や規制当局へのインシデント後の報告に関するガイダンスをに提供し、管理者が複雑な対応活動を効果的に調整できるようにします。

医療機関のインシデント対応テンプレートは、重要な医療システムを維持しながら患者データを保護するという、医療機関特有の課題に対処します。これらのテンプレートには、HIPAA の侵害通知要件、医療機器に対するランサムウェア攻撃の対応手順、システム停止時の患者ケアを継続するためのプロトコルが組み込まれています。これには、電子健康記録ベンダーとの連携、地域の医療情報交換組織との調整、患者の安全に影響を与える可能性のあるインシデントの管理に関する具体的なガイダンスが含まれます。

カリフォルニア州技術局のテンプレートは、重要な公共サービスを管理する州政府機関向けに設計された包括的なフレームワークを提供します。このテンプレートでは、省庁間の連携、情報公開に関する要件、市民のデータを保護する手順が重視されています。州の緊急事態管理事務局との連携、複数の部門に影響するインシデントへの対応、サイバー攻撃中の行政サービスの継続性を維持するための具体的なプロトコルが含まれています。

NIH のテンプレートは、機密性の高い研究データの保護と科学技術計算 リソースの完全性の維持という固有の要件に対応しています。このフレームワークには、臨床試験に影響を与えるインシデントへの対応、知的財産の保護、複数の研究機関にわたる対応の調整手順が含まれています。管理された非格付け情報、ヒト対象のデータ、ゲノム研究に使用されるハイ パフォーマンス コンピューティング クラスタが関与するインシデントに関する具体的なガイダンスを提供します。

学術機関は、開かれた研究環境とセキュリティ要件の両立という特有の課題に直面しています。コネチカット大学のテンプレートは、学生、教員、研究者など、さまざまなユーザー層に影響するインシデントに対応しています。これには、重要な学業期間中のインシデントへの対応、FERPA に基づく学生記録の保護、分散した IT 部門全体での対応の調整、ならびに学問の自由と研究協力の維持を両立させる手順が含まれます。