危機におけるステークホルダーマネジメント | Decripte Security

重大なセキュリティインシデント時には、効果的なステークホルダーマネジメントは技術的対応と同じくらい 重要です。明確で透明性が高く、適時のコミュニケーションは信頼を維持し、 組織のあらゆるレベルで情報に基づいた意思決定を可能にします。

ステークホルダーの特定

経営層と取締役会：事業への影響、財務リスク およびレピュテーションリスクについて情報提供を受けます。全体像と戦略的な選択肢を必要とします。

技術チーム：対応の範囲、進捗、課題について常に把握します。 技術的なフィードバックは意思決定に不可欠です。

法務とコンプライアンス：法的、規制上、契約上の影響を評価します。 通知や証拠の保全について助言します。

コミュニケーション/広報：対外的なコミュニケーション、プレスリリースを管理し、 世間の認識を監視します。

顧客とパートナー：サービスの中断、データへのリスク および保護措置について情報提供を受けます。

従業員：状況、セキュリティ対策、そして対応に どう貢献できるかについて常に把握します。

コミュニケーションチャネル

経営会議：インシデントの概要、影響、進捗、次のステップを含む 経営層と取締役会への定期的なアップデート。

ステータスレポート：ステークホルダーに情報を提供し続けるための、 簡潔で頻繁な文書（日次または時間ごと）。

緊急アラート：緊急の事象について重要なステークホルダーに通知するための 直接的なチャネル（SMS、メール）。

イントラネット/社内通知：従業員に情報を提供し続け、 噂を防ぐため。

FAQとヘルプデスク：顧客やパートナーからの問い合わせに 一貫して回答するため。

コミュニケーションの内容

透明性：分かっていることと分かっていないことについて正直であること。 状況を過小評価したり誇張したりしないこと。

明確さ：平易な言葉を使い、専門用語を避けること。ステークホルダーの 知識レベルに合わせてコミュニケーションを調整すること。

一貫性：混乱を避けるため、すべてのコミュニケーションが整合し、 連携が取れていることを確実にすること。

共感：インシデントがステークホルダーに与える影響を認識し、 誠実な懸念を表明すること。

対応策：インシデントを封じ込め、データを保護し、サービスを復旧するために 講じられている措置を説明すること。

次のステップ：何を期待すべきか、いつ新しい更新を 期待できるかを伝えること。

期待値の管理

現実性：解決時間やデータ復旧について 非現実的な約束を避けること。

優先順位付け：優先順位の決定がどのように行われているか とその理由を説明すること。

トレードオフ：スピード、コスト、セキュリティの間に トレードオフがあり得ることを認識すること。

不確実性：すべてを予測できるわけではなく、状況が 変化する可能性があることを認めること。

取締役会とのコミュニケーション

頻度：特に重大なインシデント時には、取締役会に 定期的に情報を提供すること。

形式：グラフやエグゼクティブサマリーを用いて、 簡潔かつ視覚的に情報を提示すること。

選択肢：情報に基づいた意思決定を可能にするため、 長所と短所を伴うさまざまな対応の選択肢を提示すること。

リスク：潜在的なリスクと、財務的、 法的、レピュテーション上の影響について警告すること。

対外コミュニケーション

調整：すべての対外コミュニケーションを、指名された スポークスパーソンを通じて一元化すること。

透明性：インシデントについて透明性を保ちつつ、 機密情報の開示は避けること。

積極性：影響を受けた顧客やパートナーが連絡してくる前に、 こちらから連絡すること。

監視：噂や誤った情報を特定し対応するため、 ソーシャルメディアや報道機関を監視すること。

教訓

フィードバック：インシデント時のコミュニケーションについて ステークホルダーからフィードバックを求めること。

改善：今後のインシデントでコミュニケーションを改善できる 領域を特定すること。

文書化：インシデント時のすべてのコミュニケーションと下された 決定を文書化すること。

実践例

ネットワーク上のランサムウェア：重要なサーバーを暗号化する ランサムウェア攻撃を想定してください。

経営層：事業への潜在的な影響と 対応計画を発動する必要性について直ちに情報提供を受けます。

技術担当者：システムを隔離し、フォレンジック 分析を開始し、バックアップを探すためのアラートを受け取ります。

顧客：サービスが利用できなくなる可能性 と講じられたセキュリティ対策について通知を受けます。

社内：従業員は不審なメールを開かず、 パスワードを強化するよう指示されます。

取締役会：シナリオ、選択肢（身代金の支払い対バックアップの 復元）、および各決定のリスクを含むプレゼンテーション。

コミュニケーションチェックリスト

特定する：主要なステークホルダーは誰か？

定義する：各グループにどのチャネルを使うか？

準備する：明確で簡潔なメッセージ。

伝える：透明性を持って積極的に。

監視する：世間の認識を監視し、噂に対応する。

学ぶ：フィードバックから学び改善する。

支援ツール

アラートプラットフォーム：迅速なアラートのための一斉通知システム（SMS、 メール）。

ヘルプデスクソフトウェア：顧客からの質問を管理し、 一貫した回答を提供するため。

メディア監視ツール：ソーシャルメディアや報道機関における 自社やインシデントへの言及を追跡するため。

コミュニケーションテンプレート：さまざまなインシデントの シナリオに対応する事前承認済みのテンプレート。