用語集・事故への備えと対応
インシデント対応
Incident Response
インシデント対応（Incident Response）は、情報漏えいやウイルス感染などの事故の被害を最小限に抑え、復旧し、再発を防ぐための一連の活動である。
別の呼び方 インシデントレスポンス、事故対応、セキュリティインシデント対応、IR
要点
- 意味 インシデント対応（Incident Response）は、情報漏えいやウイルス感染などの事故の被害を最小限に抑え、復旧し、再発を防ぐための一連の活動です。
- 中小企業にとって 手順がないと、慌てて機器の電源を切って記録を消したり、取引先への連絡が遅れたりして、被害と信用の損失が大きくなる。
- このサイトでは 攻撃手法 1 種、事例 3 件のページと関わります。下の一覧から、記録のどこに関わるかを読めます。
中小企業にとっての意味
手順がないと、慌てて機器の電源を切って記録を消したり、取引先への連絡が遅れたりして、被害と信用の損失が大きくなる。
IPAの手引きは、検知と初動、報告と公表、復旧と再発防止という流れを示しており、中小企業はまずこの流れに沿って連絡先と責任者を1枚にまとめるとよい。
自社だけで対応できない場面を想定し、保守ベンダーや公的な相談窓口を前もって調べておくことが現実的な第一歩である。
よくある誤解
- 誤解感染に気づいたら、すぐにパソコンの電源を切るのが正しい
- 実際IPAの手引きは、ネットワークの遮断や機器の隔離を行う一方で、電源を切るなどの不用意な操作で記録を消さないよう求めている。まず通信を切り離し、記録を残すことを優先する。
- 誤解インシデント対応は技術担当者だけの仕事だ
- 実際IPAの手引きは、情報セキュリティ責任者が経営者に報告し、経営者が対応体制を立ち上げて役割分担を明確にする流れを示している。公表や取引先への説明を含むため経営の判断が欠かせない。
このサイトの手口と事例との関係
関係は、それぞれのページに収録した記録の範囲で書いています。
- 攻撃手法ランサムウェア
記録は暗号化の前にデータを盗み、公開すると脅す二重恐喝を示しており、復旧だけでなく漏えいを前提にした報告や公表の判断が要る手口である。
- 事例Colonial Pipeline
記録にある「停止判断の事前設計」と「法執行機関への早期通報」は、インシデント対応計画で前もって決めておく項目に当たる。
- 事例Change Healthcare
記録にある「身代金を払っても削除は保証されない前提の対応計画」は、対応方針を事前に決めておくことに当たる。
- 事例アサヒ
記録にある「復旧手順の訓練とバックアップの強化」は、インシデント対応の復旧段階を平時に準備することに当たる。
出典
- 中小企業のためのセキュリティインシデント対応の手引き（中小企業の情報セキュリティ対策ガイドライン第4.0版 付録8） IPA・2026-03
- 中小企業の情報セキュリティ対策ガイドライン IPA・2026-09-30
- SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile NIST・2025-04
最終確認日 （2026年10月24日）
監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）