JPCERT/CC、インシデント被害組織や1次対応組織の相談窓口を開設

國谷武史 (編集部)

2024-03-21 16:27

 JPCERT コーディネーションセンター(JPCERT/CC)は3月21日、セキュリティインシデントの被害組織や被害組織の1次窓口として対応を支援するITベンダーなどからの相談に応じる窓口を3月25日正午頃に開設することを明らかにした。セキュリティ専門組織同士における適切な情報共有や活用の環境整備も目指すとしている。

2024年3月25日正午頃に開設する相談窓口のイメージ
2024年3月25日正午頃に開設する相談窓口のイメージ

 この窓口では、例えば、「インシデントが発生したので、まず何をすべきか教えてほしい」「このようなインシデントが発生したが、ほかでも起きているのか知りたい」「当社では高度な対応が難しく、どうすればいいか」といったさまざまな相談に対応する。相談はメールおよびウェブフォーム(準備中)で受け付け、原則として3営業日以内に回答するが、ランサムウェア攻撃など緊急性の高い事案の相談には、できる限り早く応答するとしている。なお、JPCERT/CCは公的機関のため、相談内容によっては対応が難しいケースもあるという。

相談窓口の概要
相談窓口の概要
対応する相談内容の一例
対応する相談内容の一例

 この取り組みは、経済産業省の産業サイバーセキュリティ研究会が3月11日に公表した「攻撃技術情報の取扱い・活用手引き」と「秘密保持契約に盛り込むべき攻撃技術情報等の取扱いに関するモデル条文」に基づくものという。

 報道機関向けに説明した早期警戒グループマネージャー 兼 政策担当部長の佐々木勇人氏によると、セキュリティインシデントに関する情報共有の重要性の認知が高まっているものの、インシデントの被害組織が外部と情報を共有することには負担が大きいことがあり、被害組織が対応の支援をまず要請する先の「ファーストレスポンダー」がセキュリティを専門としていないITシステムの保守ベンダーなどであったりするケースも少なくない。

 また、被害組織では、インシデントが進行する間に、ファーストレスポンダー以外のセキュリティ専門組織にも支援を要請したり、監督先の省庁などへ通知したりしなければならないなどの状況に至ることがあり、それらの作業の負担が大きいという現実がある。

セキュリティ情報共有の体制イメージ
セキュリティ情報共有の体制イメージ

 他方で、被害組織の対応などを支援するセキュリティ専門機関やセキュリティベンダーなどは、必要に応じてさまざまな情報共有の仕組みを運用しているものの、業界を包括するような情報共有の仕組みがなく、必要な情報の入手などが難しかったりして、サイバー攻撃の拡大などに迅速に対応できないことや、情報を得えるために各所への問い合わせに奔走したりするなどの状況もある。

 佐々木氏によれば、経済産業省が公表した手引きでは、インシデントの被害組織を支援するファーストレスポンダーあるいはセキュリティ専門機関が平時から円滑に情報を共有することで、インシデント対応能力の向上と対応の迅速化などにつなげるのが目的となる。

 各所で情報を共有する場合には、被害組織などのプライバシーや共有可能・不可能な情報の種類と内容、共有の範囲、適切に共有するための守秘義務契約などの在り方といった調整すべき項目が多い。経済産業省の手引きやモデル条文は、セキュリティインシデント関連情報を共有する上でのガイドラインの位置付けとなる。

 相談窓口の設置について佐々木氏は、「手引きやモデル条文が整備されただけでは不十分であり、実際に適切な情報共有を行える体制が重要。JPCERT/CCは日頃から各所との調整やインシデントの対応支援などを実施しているため、被害組織やファーストレスポンダーなどからの相談に対応し、相談内容や情報を適切に扱いながら各専門機関とも共有、活用していく運用を目指す」と説明した。

今後の情報共有体制イメージ
今後の情報共有体制イメージ

 相談などに当たる技術統括 兼 インシデントレスポンスグループマネージャーの朝長秀誠氏は、「以前より被害の相談を受けたり対応を支援したりしているが、実はJPCERT/CCの役割があまり知られておらず、JPCERT/CCの役割を説明すると驚かれることがあった」と話す。

 JPCERT/CCは、名称に「コーディネーションセンター」とある通り、サイバーセキュリティに関する仲介・調整・支援がメインの業務であり、例えば、IT製品の脆弱(ぜいじゃく)性対応では、脆弱性の発見者と製造元ベンダーとの間でやりとりを行ったり、一般への情報公開を調整したりするなどの役割を担っている。また、インシデント被害組織の対応支援や助言などのほか、海外のコーディネーションセンターに対応する日本の窓口機関でもある。

 朝長氏によれば、これまでも被害組織やファーストレスポンダーからの相談に対応しており、今回設置する窓口でも同様に対応していくとのこと。匿名での相談も可能としている。

JPCERT コーディネーションセンターの役割
JPCERT コーディネーションセンターの役割

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. ビジネスアプリケーション

    生成 AI 「Gemini」活用メリット、職種別・役職別のプロンプトも一挙に紹介

  2. セキュリティ

    まずは“交渉術”を磨くこと!情報セキュリティ担当者の使命を果たすための必須事項とは

  3. セキュリティ

    迫るISMS新規格への移行期限--ISO/IEC27001改訂の意味と求められる対応策とは

  4. セキュリティ

    マンガで分かる「クラウド型WAF」の特徴と仕組み、有効活用するポイントも解説

  5. ビジネスアプリケーション

    急速に進むIT運用におけるAI・生成AIの活用--実態調査から見るユーザー企業の課題と将来展望

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]