会社のインシデント対応の疑問
被害に気づいたら最初の1時間、証拠の保全、復旧、取引先・顧客への連絡、公表、再発防止。
- Q.161会社でサイバー攻撃に気づいたら、最初の1時間で何をすればいいですか?
- Q.162感染した端末をネットワークから切り離すとき、どうすればいいですか?
- Q.163サイバー攻撃を受けたとき、証拠はどう残せばいいですか?
- Q.164フォレンジック調査とは何ですか?費用や期間はどのくらい?
- Q.165会社がサイバー攻撃を受けたとき、どこに相談・連絡すればいいですか?
- Q.166ランサムウェアの身代金は、払うべきですか?
- Q.167サイバー攻撃からシステムを復旧するとき、何に気をつければいいですか?
- Q.168情報が漏れた顧客には、どのように連絡すればいいですか?
- Q.169サイバー被害は公表すべきですか?いつ、何を公表すればいいですか?
- Q.170取引先には、いつ・どのようにサイバー被害を伝えればいいですか?
- Q.171サイバー攻撃の被害について、報道機関から取材が来たらどう対応すれば?
- Q.172情報漏洩のあと、顧客からの問い合わせ窓口はどう作ればいいですか?
- Q.173個人情報保護委員会への漏洩の報告は、いつまでに何をすればいいですか?
- Q.174サイバー攻撃の原因調査は、どう進めればいいですか?
- Q.175サイバー攻撃の再発を防ぐには、何をすればいいですか?
- Q.176サイバー攻撃に備えたBCP(事業継続計画)は、どう作ればいいですか?
- Q.177情報漏洩のお詫びとして、見舞金やポイントは配るべきですか?
- Q.178サイバー攻撃は、会社の業績や株価にどんな影響がありますか?
- Q.179インシデント対応計画(対応マニュアル)には、何を書けばいいですか?
- Q.180サイバー攻撃の「机上訓練」とは何ですか?どう実施すればいいですか?