米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、大規模なITまたは運用技術(OT)障害が発生した際、サービスプロバイダーに対して明確かつ迅速、そして透明性のある情報発信を優先するよう求めています。
CISAとFBI、そして国際的なパートナー機関が共同で新たに公表したガイダンス「Communicating Under Pressure: Best Practices for Service Providers(プレッシャー下でのコミュニケーション:サービスプロバイダーのためのベストプラクティス)」では、顧客や重要インフラ事業者、政府機関、そして一般市民に影響を及ぼす障害発生時に、組織がどのように準備し、情報発信を管理すべきかが示されています。
2026年9月2日に公表されたこのガイダンスは、サイバー攻撃や人為的ミス、機器の故障、自然災害、あるいはインシデント発生時にシステムを隔離するといった防御的措置など、さまざまな原因による障害を対象としています。
単一のプロバイダーで発生した大規模な障害は、相互に接続された幅広いサービスに影響を及ぼし、複数の業界にまたがる連鎖的な運用上の弊害を引き起こす可能性があります。
通信インフラ、クラウドプラットフォーム、マネージドサービスプロバイダー、産業システム、その他のサードパーティ製インフラに依存している組織は、事業や安全性への影響に直面する一方で、インシデントの状況を把握できなくなる恐れがあります。
CISAは、不確実性が急速に憶測や誤情報、社会的な混乱を助長しかねないと警告しています。プロバイダーからの信頼できる情報更新がなければ、影響を受けた組織やエンドユーザーは、不完全な情報やソーシャルメディア上の主張、未検証の報道に頼って障害の範囲や想定される復旧期間を判断せざるを得なくなります。
同庁は、情報発信を後回しにするのではなく、インシデント対応の運用上の一要素として扱うべきだと述べています。
サービスプロバイダーは、障害が発生する前から情報発信の体制を整えておく必要があります。具体的には、意思決定者の指定、承認済みのエスカレーション経路、代替の連絡手段、そして顧客や政府側パートナーとやり取りする際の手順などが挙げられます。
この共同ガイダンスでは、危機発生時のメッセージ発信における必須の原則として、明確さ、説明責任、透明性の3点を挙げています。
プロバイダーは、法的義務や運用上のセキュリティ、封じ込め作業、法執行機関への配慮とのバランスを取りながら、正確で、対象読者に適した、状況の進展に応じて更新される情報を提供する必要があります。
障害発生時の最初の通知では、現時点で判明していること、可能であれば影響を受けているサービスや地域、そして関係者が次の情報更新をいつ期待できるかを明示すべきとしています。
プロバイダーは、顧客が自身への影響を判断できなくなるような、過度に専門的または曖昧な表現は避けるべきです。技術的な詳細がまだ調査中であっても、有益な情報更新を提供することは可能です。
例えば、プロバイダーは接続障害を調査中であることを認め、復旧作業が進行中かどうかを説明し、利用可能な回避策を示し、次のステータス報告の具体的な時刻を約束することができます。
ステータスページ、顧客ポータル、メディア向け声明、コールセンター、ソーシャルメディアといった各チャネル間でメッセージの一貫性を保つことも重要です。発信内容に食い違いがあると、信頼を損ない、下流の顧客側での対応を複雑にしかねません。
CISAは、重要インフラの所有者や事業者に対し、サイバーインシデントやより広範な危機の際には通信サービスが利用不能または不安定になり得ることを前提とすべきだと強調しています。
そのため、危機対応の情報発信計画には、サービスプロバイダー、顧客、従業員、緊急対応要員、政府機関との間で緊急情報をやり取りするための代替手段を含めておく必要があります。
今回のガイダンスは、大規模なサイバーインシデント発生時に重要インフラ事業者が重要なOTシステムを隔離・復旧できるよう支援するリソースを提供するCISAの「CI Fortify」イニシアチブとも整合しています。組織は防御措置として、システムの切断やアクセス制限を行う必要が生じる場合があります。
こうした措置は重要な環境をさらなる侵害から保護できる一方で、可用性を中断させる可能性もあります。透明性があり継続的な情報発信は、顧客が混乱を最小限に抑え、十分な情報に基づいた対応策を判断し、復旧の過程を通じて信頼を維持する助けとなります。
16,000以上の組織から得られる最新の脅威インテリジェンスで、脅威検知率を58%向上。TIフィードを統合し、あなたのSOCへ
翻訳元: https://cyberpress.org/cisa-urges-service-providers-to-provide-transparent-updates/
