CSAジャパン、「クラウドインシデントレスポンス（CIR）フレームワーク」日本語版を公開　～クラウド環境におけるインシデントへの備え、対処、事後処理、演習の指針を提示

CSAジャパン（日本クラウドセキュリティアライアンス）は6月3日、クラウド環境におけるインシデント・レスポンスのためのフレームワークをまとめた「クラウドインシデントレスポンス（CIR）フレームワーク」の日本語版を公開した。

同フレームワークは、クラウド環境におけるセキュリティ保護を推進する非営利法人「Cloud Security Alliance (CSA)」が5月4日に発表した「Cloud Incident Response（CIR）Framework」をCSAジャパンが翻訳したもの。全7章・38ページで構成され、クラウド環境におけるインシデントへの備えから、インシデントが発生した際の影響分析、封じ込め、根絶、復旧、そして事後処理や演習までの指針が明示されている。

悪質化し巧妙化するサイバー攻撃には予防的な措置だけでは対処しきれない。むしろサイバー攻撃を受け情報漏洩が発生する可能性を見越した対応が必要というのは、今や一般的な考え方である。

ただし、クライアント環境におけるインシデント・レスポンス・システムには、オンプレミスのインシデント・レスポンス・システムとは異なる「いくつかの重要な側面」があると、CSAは「Cloud Incident Response（CIR）Framework」の解説で指摘する。それは特に、ガバナンス、責任の共有、可視性の分野という。

「クラウドインシデントレスポンス（CIR）フレームワーク」では、組織のセキュリティ要件を評価し、適切なレベルのインシデント対応措置を選択する方法が説明されている。また、クラウドベンダーとの交渉方法やニーズに合わせたセキュリティ機能の選択、セキュリティに関する責任分担の解説もある。

「クラウドインシデントレスポンス（CIR）フレームワーク」の目次は以下のとおり。