インシデント対応「虎の巻」

（写真：©iStock.com/waraphorn-aphai）

どれだけ守りを固めてもサイバー攻撃やサイバー犯罪はもはや防ぎ切れない。守りを突破された後にどう振る舞い、いかに早く復旧するか。こうした「インシデント対応」の力が現場に求められている。ランサムウエア攻撃など3つのシナリオに沿って、なすべきことをとことん解説する。