資料CEO・CISO・CTOのためのインシデント判断マトリクス
六つの重要なインシデント判断について、決裁権限、委任の範囲、上位者への判断依頼の条件を整理します。編集してCSVでダウンロードできます。
Kin Levi
役職名だけでは危機時の権限は決まりません。このマトリクスは、対応計画を明確な決裁権限に落とし込むための資料です。特定のサービスとシナリオを対象に記入し、インシデント責任者や事業責任者と確認したうえで、組織の手続きに沿って委任を承認してください。
緊迫する前に権限を定める
役割を区別する
インシデントの指揮調整、技術的な実行、事業リスクの受容、対外説明を分けます。CEO、CISO、CTO、サービス責任者、インシデント責任者の関わりを確認してください。各判断について、実際の決裁権限を持つ役割と代理者を定めます。小規模な組織では一人が複数の役割を担うこともあります。
委任する行動の範囲を限定する
対象サービス、顧客環境、アクセス変更、期間、顧客への影響を具体化します。必要な証拠と権限を超える条件を定めてください。一つのワークロードを隔離する許可が、すべてのサービスを停止する許可に暗黙に広がることは避けます。
決裁者に連絡できない状況を演習する
机上演習では主な決裁者を連絡不能にし、競合する事業上の優先事項を加えます。代理者が行動できるか、独立した連絡手段が使えるか、判断が記録されるかを確認してください。連絡先の権限が明確であって初めて、連絡先一覧が機能します。
例：サービスの範囲を限定した封じ込め
架空のホスティングサービスで、一つの顧客環境に不審なアクセスが見つかったとします。承認済み計画では、インシデント責任者が一定期間その環境を隔離でき、プラットフォーム担当者が変更を実行します。他の顧客環境へのアクセスを示す証拠が出た場合は、指定された事業上の決裁者と技術部門の責任者に判断を求めます。主な決裁者が不在なら、文書化された代理者が同じ範囲内で対応します。記録には証拠、承認、影響範囲、見直し時刻を残します。この例は委任の設計を示すもので、全組織への役割の指定や封じ込め成功の主張ではありません。
判断マトリクスを作成する
入力内容はこのページ内に保持され、ブラウザーでファイルを作成するために使われます。閉じたり再読み込みしたりする前にダウンロードしてください。サイトは入力済みワークシートを保存しません。
サービス、シナリオ、適用する対応計画、委任の見直し条件または失効条件を記載してください。
組織内で委任を確認する
このページの記入によって権限が付与されることはなく、承認済み対応計画の代わりにもなりません。関係する事業、技術、法務、広報の責任者と確認してください。権限の不足や矛盾は実際のインシデントの前に解消します。アクセス可能な控えを保管し、サービス、人員、決裁権限が変わったら更新してください。入力はダウンロードまでブラウザー内に保持され、サイトは記入済みマトリクスを保存しません。
方法と参考資料
インシデント対応の一次資料を参照した独自の判断ワークシートです。NISTやCISAの公式テンプレートではありません。