ニュートン・コンサルティング、サイバー攻撃から自社を守るための体制作りを支援する「サイバー攻撃対応BCPサービス」

　ニュートン・コンサルティング株式会社は20日、サイバー攻撃に対応可能なBCP体制の構築を支援する「サイバー攻撃対応BCPサービス」を提供開始すると発表した。

　サイバー攻撃対応BCPサービスは、サイバー攻撃から自社システムを保護し事業継続を果たすために、既存ルールと整合しつつも、災害対応とは異なる特長を踏まえた“サイバー攻撃対応BCP”の策定支援を行うもの。

　サービスではまず、経営層向けワークショップを実施し、サイバー攻撃等の基礎知識と経営陣が考えるべきBCP重要ポイントを説明し、サイバー攻撃対応BCP策定の前提となる、事業継続の目的や復旧目標などのポイントを合意する。

　その上で、CSIRT強化ワークショップを実施し、現状分析やインシデント発生時に実働できるCSIRT、およびインシデント対応における要素を網羅した運用手順資料を整備する。また、既存の危機対応手順を確認し、必要に応じて改善・見直しを実施。その上で、既存のルールと整合させたIT・セキュリティ対応ルールを整備することにより、社内への展開を無理なく行えるとした。

支援ステップ（例）