組織的インシデントレスポンス向上のための基礎的研究

抄録

近年、プラントを保有している企業はIT側のサイバー攻撃だけではなくOT側のサイバー攻撃を、企業の事業を脅かすリスクとして認識せざるを得ない状況になりつつある。それら企業が、サイバーインシデント発生時に被害を最小限にするとともに事業を継続するためには、サイバーインシデントを考慮した事業継続計画と、サイバー攻撃への対応能力向上が求められている。また、プラントで発生したサイバーインシデントに対応するためにはOT側とIT側が連携し、組織を横断して事態にあたる必要がある。このため、本稿では企業が組織としてのインシデントレスポンス力を高めるための組織マネジメントフレームワークを議論する。