サイバー攻撃・ランサムウェア：通常のシステムが使えない時の危機広報

機能する判断経路を確保する

広報責任者を情報セキュリティ、経営、法務、個人情報保護の担当者と結び付けます。安全性を確認した代替連絡手段と時刻入りの記録を用意します。障害だけで情報流出とも安全とも断定できません。発表には実際の確実性を反映させます。JPCERT/CCのインシデント対応情報は、準備時に確認できる資料の一つです。

相手ごとに役立つ情報を届ける

最初の案内では、確認済みの影響範囲、代替手段、安全な連絡先、次回更新を示します。従業員、顧客、取引先では必要な指示が異なります。未確認の復旧時刻や、調査が支えていない情報流出の全面否定は避けます。行政への報告や本人への通知は別途判断が必要で、プレスリリースでは代替できません。

例：サービス業の企業

架空の検討例であり、顧客の事故ではありません。ある事業者が一部の依頼を処理できなくなりました。独立して閲覧できる稼働状況ページと確認済みの電話窓口を案内し、営業と顧客対応は利用可能な業務、停止業務、保存済みの依頼について同じ情報を使います。報道機関にも、技術対応を妨げる詳細を除いて一貫した事実を伝えます。

復旧を段階的に説明する

正常化を発表する前に、実際の復旧範囲、完了した確認、残る制約を確かめます。過去の発表を保存し、食い違いを訂正します。日本本社とフランス拠点では、現地の通知責任と時差を踏まえた承認を定め、世界共通の期限を想定しません。振り返りでは未回答の質問、使えなかった連絡手段、早すぎた約束を検証します。

関連コンテンツ