NCSC、インシデント対応と復旧を支援するガイダンスを公開

英国国家サイバーセキュリティセンター(NCSC)は、重要システムを「混乱させ、機能停止に追い込み、損傷させる」サイバー攻撃を受けた組織を支援するための詳細なガイダンス文書を公開しました。

この文書What To Do When Cyber-Attacks Disrupt Your Organisationは、攻撃発生後の時系列に沿った3つの主要な段階を反映し、3つのセクションに分かれています。

その内容は以下の通りです。

最初の数時間から数日間:「迅速な防御対応、ガバナンスの確立、コミュニケーションの掌握」が含まれます。NCSCはこの段階で、同機関の審査を受けたインシデント対応会社と契約することを組織に推奨しています
復旧プログラムの構築と実行: 組織を最小限の実行可能な運用状態(MVO)に戻す形で行います。これには一時的な回避策が必要になる場合があります
通常業務への長期的な復旧: インシデントの原因となった問題に対処し、より安全で強靭な形で組織を再構築することが求められます

NCSCで経済・社会分野を担当するCTOのラルフ・B氏は、7月27日付のブログ記事で、最善の対策はインシデントが発生する前に備えを整えておくことであり、それによって復旧と対応がより迅速になると説明しています。

同氏は「これはマラソンのトレーニングに似ています。レースについて調べ、適切な装備を購入し、トレーニング計画を書き出すことは良いスタートです。しかし、実際にレース当日に備えられるのは、実際に走ること、つまり定期的に距離を積み重ねて持久力を身につけることなのです」と述べています。

「同様に、組織にとって重要なのは計画を文書化するだけでなく、業務を混乱させるインシデントへの対応を実際に練習し、テストすることです。フェイルオーバーシステムのテスト、シャットダウンおよび再起動手順のリハーサル、バックアップからのシステム再構築は、いずれも現実世界で役立つ貴重な教訓をもたらします」

同氏はさらに、この点において、机上演習よりも現実的なシミュレーション演習の方が有用であると続けました。組織がプレッシャーの下で効果的に対応するために必要な「体で覚えた記憶」を養う助けになるためです。

かつてないほど高まる攻撃のリスク

脅威レベルが高まり続けている状況を踏まえると、このガイダンスは非常にタイミングが良いと言えます。

ManageEngineが今年公表したデータによると、英国企業の77%が過去1年間にサイバーインシデントに見舞われており、これは欧州平均を11ポイント上回る数字です。

NCSCはこれまでも繰り返し、レジリエンス対策への投資を組織に強く求めてきました。急速な技術変化、地政学的な不確実性、脅威環境の進化により、セキュリティチームにとって現在は非常に危険な時期にあると主張しています。

同機関は最近、AIがすでに攻撃者による攻撃活動を従来よりもはるかに速く、大規模に実行する助けとなっており、防御側が脅威に対応・検知・封じ込めるための時間を圧迫していると警告しています。

7月上旬には、NCSCが新たな計画を発表しました。これはエージェント型AIを活用した国家的なサイバー防衛能力に関するもので、脅威アクターは間もなく「侵入ライフサイクル全体にわたって動作する完全自律型攻撃」を仕掛けられるようになると主張しています。