【情シスの宿題】第10回：

システムが止まった　その1週間、情シスは何をしていたのか？

攻撃を受けたシステムが、何日たっても復旧しない。その間、情シスは何をしているのか。遮断から調査、代替業務、安全確認まで、有事に備えて考えておきたい宿題を整理する。

　システム停止という結果だけを見れば、「なぜすぐに復旧できないのか」と感じるかもしれない。しかし、サイバー攻撃を受けた環境を急いでネットワークへ戻せば、残された侵入経路やマルウェアによって再び被害が広がる恐れがある。

　システムを止めた後には、影響範囲の特定やログの解析、侵入経路の調査、情報漏えいの確認が待っている。外部の専門家や警察、関係機関との連携に加え、事業部門とは代替業務の調整が必要だ。顧客や取引先への案内も進めなければならない。復旧作業だけが、情シスの仕事ではない。

　本ブックレットでは、2025年に国内で発生した12件のセキュリティインシデントと、ニチレイや日本交通などでシステム遮断が業務に影響した1週間を取り上げる。有事に何を調べ、誰と連携し、どの条件で業務を再開するのか。夏休みに腰を据えて、システム停止後の動きを考えたい。

ブックレットのダウンロードはこちらから

　本ブックレット（全11ページ）は、キーマンズネットで掲載した解説記事を基に再構成しています。

この記事の著者

関連記事

• 

  頻発するクラウドインシデントを防ぐ「だろう」運用と対策

• 

  DDoS攻撃が「tenki.jp」を機能停止に追い込んだ手口とは？

• 

  「ランサムウェア」の被害をバックアップで防ぐことは可能か