悩み(9) インシデント対応の初動における社内での情報共有に不安がある

過去のインシデント対応において、従業員が標的型攻撃メールを開封してしまった際に、セキュリティ部門への連絡が速やかになされず、適切な初動対応が行えない事例があった。

従業員に対して、インシデント発生時に報告しやすくする工夫が必要ではないか、と考えていた。

セキュリティインシデントが起きないように最善を尽くすべきではあるが、どれだけ対策を講じても、インシデントをなくすことは難しい。そのためI社は、インシデント発生時には、速やかに対応し、被害を最小化することが重要であると考えている。

また、不審メールを開封したというと、ネガティブに捉えられ、「報告・相談したくない」という意識が働いてしまいがちである。

しかし”報告してくれてありがとう”と伝えて、報告したことをポジティブに評価する風土を作りたいと考えている。