サイバー攻撃の被害を受けた翌週には、取締役会、主要顧客・取引先、サイバー保険、個人情報保護委員会から、再発防止についての問いが届きます。問いは「漏れた認証情報は、今どこにあるのか」「また来るのか」「次を防ぐには、何を止めればいいのか」の3つに収束します。

攻撃は侵入、拡大、攻撃の3段階で進み、別々の担い手が分業しています。攻撃者を追い出し、システムを復旧しても、外に出た認証情報は市場に残り、別の買い手が同じ入口を試します。本資料では、被害の後に起きること、まず確認すること、拡大を止める再発防止の設計を、最初の30日の進め方とあわせて整理しました。

‍

この資料でわかること

• 被害直後に届く問いと、それが収束する3つの問い
• 侵入する人・拡大する人・攻撃する人の分業と、復旧後も認証情報が市場に残る理由
• ダークウェブ監視が答えること、答えないこと
• 入口を塞ぎきれない前提で「拡大」を止める4つの設計
• 最初の30日の週ごとの進め方、90日までのプラン、再発防止の報告書に書く6項目

‍

対象：被害を受けた企業、同業の被害を受けて点検を進める企業の、情報システム・セキュリティの責任者と経営層