現場で使えるセキュリティ事故対応　実践ＣＳＩＲＴ

サイバー攻撃の高まりに現場はどう対処すべきか――。
リクルートグループ各社へのセキュリティ支援のための仮想組織「Ｒｅｃｒｕｉｔ－ＣＳＩＲＴ（リクルート・シーサート）」のメンバーが、
日々のセキュリティ実務を実践的に解説する一冊。

日本年金機構やＪＴＢ。「標的型攻撃」を呼ばれるサイバー攻撃の被害に遭い、百万件単位での情報漏洩の危機にさらされている企業や団体が後を絶ちません。
Ｗｅｂサイトを停止させる「ＤＤｏＳ攻撃」やパソコンのデータをロックしてしまう「ランサムウエア」といったサイバー攻撃の脅威も高まるばかりです。
サイバー攻撃をゼロにすることはもはや不可能です。業種業界、規模の大きさを問わずに防ぎきることはできません。
攻撃を受けた時にいかに被害を極少化し、ビジネスの停止を防いでいくのかというサイバー防御の専門部隊「ＣＳＩＲＴ（シーサート）」の重要性が国を挙げて叫ばれています。

半面、ＣＳＩＲＴは新しい組織なのでこれといった実践書が無いのが実態。
こうした中、本書はリクルートグループのＣＳＩＲＴメンバーが、それぞれの専門知識をフルに生かし、現場に根差したセキュリティ事故の対処を教えます。

マルウエア（ウイルス）を使った攻撃、Ｗｅｂサイトへの攻撃、そして内部不正にどう対処するか――。
まったなしのサイバー攻撃対策のノウハウが満載です。
(「近刊情報」より)

目次

第１章　事故対応の司令塔「ＣＳＩＲＴ」とは（何よりまずはＣＳＩＲＴを立ち上げる　セキュリティ人材不足にも先手を
現場からの感謝がＣＳＩＲＴの原動力　経営層の信頼は事故対応で勝ち取る）
第２章　マルウエアから組織を守る対応術（巧妙なマルウエアから組織を守れ　防御の弱点を知り抜け道を塞ぐ
猛威振るう「マルウエア」　インシデント対応の王道
１日でマルウエアを丸裸にする賢い２次対応で信頼されるＣＳＩＲＴに
日本を襲う標的型マルウエア　巧妙すぎる正体を暴く
マルウエアの痕跡暴くデジタル鑑識　感染ＰＣをすぐに“現場保全”すべし
通信パケットが残す攻撃の足跡　ツール使い被害を正しく分析）
第３章　狙われ続けるＷｅｂサイトを守る対応術（自社Ｗｅｂサイトが攻撃を受けたら…　対策製品を過信せずにログを分析
Ｗｅｂ改ざん攻撃はＣＭＳに要注意　早期発見は六つの事前対策で
全てのＷｅｂサイトが狙われている　攻撃の監視は厳しめに
悪質化するフィッシングと偽サイト　サイト利用者の保護が最優先
見抜きにくくなったリスト型攻撃　四つの対策で攻撃を封じ込める
厄介さ増すＤＤｏｓ攻撃　事業リスクに応じて対策を選ぶ）
第４章　内部不正の対応術（データ持ち出しなどの「内部不正」　調査の過程は事細かに証拠に残す
内部不正の調査は被疑者の目線で　痕跡を探し本人にもヒアリング）
第５章　平時に進める脆弱性対策（脆弱性の公開日から攻撃は始まる　不断の情報収集で事故を未然防止
脆弱性をパッチで適切に塞ぐ　適用には慎重さ必要
パッチマネジメントの天敵は形骸化　定期的に確認できる体制に
事故を未然に防ぐ脆弱性検査　手法や観点を変えてあぶり出す）

本の帯に関して

帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。

版・表紙について

版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。