Q.165会社のインシデント対応

会社がサイバー攻撃を受けたとき、どこに相談・連絡すればいいですか?

公開日  運営:サイバー攻撃・情報漏洩の疑問100運営事務局

目的別に、捜査・被害の届け出は警察、技術的な対応の調整はJPCERT/CC、助言はIPA、個人データの漏洩の報告は個人情報保護委員会(または所管官庁)に連絡します。実際の調査・復旧は、契約しているベンダーや専門業者、サイバー保険の窓口と進めます。

目的別の連絡先目的連絡先届け出・捜査警察対応の調整・技術情報JPCERT/CC相談・届出IPA個人データ漏洩の報告個人情報保護委員会保険・業者紹介保険会社調査・復旧ベンダー・専門業者
目的別の連絡先

連絡先の一覧

連絡先役割
警察(都道府県警察のサイバー窓口)被害の届け出・相談、捜査
JPCERT/CCインシデント対応の調整、技術情報の提供
IPAセキュリティの相談、届出
個人情報保護委員会・所管官庁個人データの漏洩等の報告(報告の方法)
保険会社保険の適用、専門業者の紹介
ベンダー・専門業者調査・復旧(フォレンジック)
取引先・委託元契約上の報告(取引先への連絡)

連絡先と担当者・電話番号は、紙でも保管しておきましょう。システムが止まると、社内の連絡先一覧も見られなくなることがあります。

出典:警察庁「サイバー事案に関する相談窓口」、JPCERT/CC「インシデント対応依頼」、IPA「情報セキュリティ安心相談窓口」

↑