一般社団法人JPCERTコーディネーションセンター(東京都中央区、代表理事 菊池 浩明、以下「JPCERT/CC」)は、本日「インシデント調査報告書チェックリスト」を公開いたしました。
・インシデント調査報告書チェックリスト
https://jpcertcc.github.io/ir_report_checklist/(GitHub上で公開しています)
昨今、ランサムウェア攻撃や情報漏えいに関するインシデントの増加に伴い、インシデント調査をインシデント調査会社などの外部組織に委託することが一般的になってきました。しかし、初めてインシデントに対応する被害組織も多く、そのような組織では、外部組織による調査の妥当性の評価やインシデント収束の判断に迷うことがあります。
こうした課題に対応するため、JPCERT/CCでは、調査を依頼する被害組織と報告書を作成する担当者が、共通認識を持ってインシデント調査を円滑に進めるための「インシデント調査報告書チェックリスト」を作成し、公開しました。
インシデント調査を外部に委託する際や報告書の作成・確認に、本コンテンツをご活用ください。