日本ネットワークセキュリティ協会、「インシデント損害額調査レポート 2021年版」を発表
- 2021/08/23 10:00
- SecurityInsight
日本ネットワークセキュリティ協会（JNSA）は8月18日、「インシデント損害額調査レポート 2021年版」を発表した。
このレポートは、経営者、特に中小企業の経営者に向けて、サイバー攻撃を中心としたインシデント発生時の具体的な対応、そのアウトソーシング先、対応等によって実際に生じるコスト（損害額・損失額）を各事業者への調査により明らかにしたもの。これにより各企業が、事前対策・事後対応の両面でセキュリティ対策の強化を図れるよう作成されている。
●目次
I はじめに
II インシデントの概要
１．インシデントとは
２．インシデント発生時の対応の流れ
（１）初動対応および調査
（２）対外的対応（外向きの対応）
（３）復旧および再発防止（内向きの対応）
３．インシデント発生時において生じる損害
III インシデント発生時の対応およびそのコスト
１．費用損害（事故対応損害）
（１）初動対応および調査
（２）対外的対応（外向きの対応）
（３）復旧および再発防止（内向きの対応）
２．賠償損害
３．利益損害
４．金銭損害
５．行政損害
６．無形損害
IV モデルケース
１．軽微なマルウェア感染
２．ECサイトからのクレジットカード情報等の漏えい
３．大規模なマルウェア感染
V あとがき
VI 用語集
VII 参考文献・資料