データ漏洩への対応

侵入された場合の最初の仕事は、セキュリティホールを塞ぐことである。こうすることで、同じルートからのさらなる侵入を防ぐことができる。次に原因を調査する。

• 侵入に関連する物理的なエリアを保護する。例えば、物理的な侵入があった場合、ドアのアクセスコードをできるだけ早く変更する。 
• 影響を受けたすべてのシステムを直ちにオフラインにするが、フォレンジック専門家が調査するまで電源を切らないこと。
• インシデント・レスポンス・チームを結成する。チームには、さまざまな分野の専門家を含めることができる。独立したフォレンジック調査官を雇い、法務、情報セキュリティ、さらには人事にまで関与させる必要があるかもしれません。インシデント・レスポンスの専門家は、必要不可欠な専門知識を提供することができます。
• 侵害のフォレンジック画像をキャプチャし、証拠を収集する。
• 法務チームに相談する。サイバー侵害は多くの場合、契約やデータ保護法に影響を及ぼすので、ここでの立場を知ることは不可欠である。
• 可能であれば、オフラインのマシンをクリーンなものと交換し、万が一これらのマシンが侵害の原因であった場合に備えて、すべての認証情報を更新する。
• ウェブサイトが改ざんされた場合は、直ちに不要な情報を削除し、改ざんされたページをキャッシュから削除するよう検索エンジンに連絡してください。
• あなたの情報が他の場所で公開されていないか、他のサイトを検索する。
• 原因究明に役立てるため、情報漏洩を発見した人物に聞き取り調査を行う。

このプロセスを通じて、証拠を隠滅していないことを確認してください。証拠隠滅は、情報漏えいの原因を特定し、問題を解決し、修復のための損害を確認するために必要です。

システム侵入の発生源と経路を突き止めたら、次のステップは、侵入につながった脆弱性をすべて取り除くことだ。

• 貴社のサービス・プロバイダーは情報漏洩に関与していましたか？もしそうであれば、彼らがどのような個人情報にアクセスできるかを分析し、必要であれば権限を変更してください。
• サービス・プロバイダーと協力して、そのセキュリティが必要なレベルであることを確認する。
• 既存のネットワーク・セグメンテーションでは、期待したような全体的な保護が得られなかった場合は、ネットワークのセグメンテーション方法を変更することで、耐障害性を高めることを検討してください。
• フォレンジック分析によって、あなたが意図した保護対策が機能していたかどうかが明らかになったはずだ。暗号化は有効になっていたか、バックアップはスケジュール通りに実行されていたか。
• 情報漏えいに関与したデータへのアクセス権を持っていた人物を特定したら、その権限と必要性を確認する。そうでない場合は、アクセスをより厳しく制限する措置を講じる。
• 従業員から顧客、投資家に至るまで、すべての利害関係者に情報漏洩の事実を伝える準備をする。 

問題を解決する際には、情報漏えいについてどのような質問が寄せられるかを検討し、主要な質問に対する回答をウェブサイトに掲載するなどして、状況の透明性をできるだけ保つようにしましょう。

情報漏えいの原因を修正することは、再発を回避するための最も重要なステップであるが、さらなる是正を必要とする影響が出る可能性が高い。

• 個人情報を含むサイバー侵害の通知に関する法的要件は、国によって、さらには当社 州によって異なる場合がある。
• 法域によっては、個人データの紛失に懲罰的費用が発生する場合がある。
• 法執行機関に連絡し、状況および ID 窃盗の可能性があることを報告する。また、当社 の FBI など、現地の情報機関に連絡する必要があるかもしれない。
• 情報漏えいが医療記録に関わるものであれば、連邦取引委員会など特定の機関に通知する必要があるかもしれません。また、メディアに連絡する必要があるかもしれません。
• 金融情報を含むデータ盗難については、クレジットカード会社など、被害に遭った口座を管理している企業に連絡する。
• 個人を含む、影響を受けたその他の当事者に通知する。これらの関係者が連絡のために利用できるフリーダイヤルや、IDが悪用されたかどうかを追跡するための無料のクレジット・モニタリングなどの救済サービスを提供する。

これらのステップを踏めば、同種の情報漏えいを防止し、今回の情報漏えいの結果を改善することができます。影響を受ける当事者への通知に関する具体的な規則のより詳細なリストについては、FTCのデータ侵害対応ガイドを参照してください。

セキュリティ侵害の原因は数多くあります。WFHやハイブリッド・ワークの増加により、重要な企業リソースにアクセスできるデバイスや従業員が増え、従来の境界ベースのネットワーク・セキュリティでは保護されずに運用されるようになっています。また、ハイブリッド勤務では、個人所有の機器をオフィスに持ち込むため、（BYODによって）個人所有のデバイスが社内ネットワークで使用されることも増えています。これらの傾向はいずれも脅威の領域を拡大し、サイバー犯罪者はこれを利用しています。 

しかし、これらの要因は、サイバー侵害の既存の原因を増幅しているに過ぎない。

悪意のあるインサイダー

従業員が有害な意図を持ち、そのアクセス権を使用してセキュリティー違反を起こす。

デバイスの紛失または盗難

機密情報にアクセスできる、または機密情報を含むデバイスの紛失や盗難。

悪意のある部外者

脅威者は、システムや個人からセキュリティ情報を得るために、サイバー攻撃のベクトルを用いる。

脆弱なエンドポイントセキュリティ

悪意のある外部者は、パッチが適用されていないデバイス、古いソフトウェア、認証プロトコルの不十分な実装など、脆弱なエンドポイントを見つける。