中小企業のインシデント対応を最初に整える

インシデント対応では、技術的な調査だけでなく、誰へどの順番で連絡するかを決めておくことが重要です。

最初に決めること

連絡先、判断者、対象システムの切り分け、記録方法を一覧にします。外部への連絡や復旧判断は、契約や法的な要件の確認も必要です。

平時に確認する

連絡先が最新か、バックアップから復旧できるか、担当者が手順を理解しているかを定期的に確認します。