ここまでサイバーBCPの策定方法をご紹介しましたが、実際にどのような対策方法を検討すれば良いのでしょうか。
ここでは、データのバックアップや代替機の検討など、BCPの内容を充実させる具体策をご紹介します。

データのバックアップ

サイバーBCPの最も基本的な具体策は、定期的なデータのバックアップです。
システムがダウンしてデータが復旧できない事態に陥ったとしても、バックアップがあればデータ消失のリスクを最小限に抑えられます。

データのバックアップを取る際は、ローカル上にデータを保存することもできますが、なるべく遠隔地のデータセンターやクラウドを活用するのがおすすめです。サイバー攻撃だけではなく、地震や水害といった地域が限定される災害リスクを分散できるからです。

また、手動ですべてのデータをバックアップするのは手間や時間がかかります。
コア業務に支障を出さないためにも、自動バックアップシステムを活用し、効率的に対策を行うと良いでしょう。

 代替機の検討

サイバー攻撃によって、パソコンやサーバーといったコンピュータシステムが利用できなくなる可能性があります。
このようなケースに備えられるのが代替機の存在です。代わりのパソコンやサーバーを用意しておくと、サイバー攻撃に遭った際でも業務を継続できるでしょう。

なお、サイバー攻撃はインターネットにつながっていないオフライン端末も標的になり得ます。
社内ネットワークに侵入して情報を盗聴したり、電話やメールでなりすましを行ったりするソーシャルエンジニアリングという手法により、オフライン端末にも被害が及ぶ可能性があるからです。

代替機を検討する際は、普段使用しているOSやサーバーとは異なるものを準備しましょう。
サイバー攻撃を受けると、同じリソースの端末が同時に使用できなくなる恐れがありますが、OSやサーバーの異なる代替機を用意すればリスクを分散できます。

 CSIRT（シーサート）の設置

CSIRT（シーサート）とは、コンピュータセキュリティに対応するための専門組織です。
サイバー攻撃に関するインシデント（保安上脅威となる事象）の原因を突き止め、スムーズな復旧や二次被害の防止などを目的に活動します。

CSIRTは、内製化や外部委託、あるいは両者を組み合わせて設置するのが一般的です。
内製化は、設置する際の手間や運用コストが発生しますが、組織をコントロールしやすいメリットがあります。セキュリティ人材の不足で内製化が難しい場合は、一部またはすべての業務を外部委託するのが良いでしょう。

サイバーBCP策定時のポイント

よりスムーズにサイバーBCPを策定するには、計画を立てる際のポイントを押さえることが大切です。ここでは、次の3つのポイントを具体的に解説します。

• やるべきことのみを取捨選択する
• 公的機関のガイドラインを参考にする
• 計画内容を可視化して周知徹底する

やるべきことのみを取捨選択する

サイバーBCPを策定する際は、実施すべき対策が山積し、どの部分を優先的に着手すべきか不明確になるケースも珍しくありません。
限られたリソースのなかですべての対策を行うのは難しいため、実施すべき対策のみを取捨選択すると良いでしょう。

そのためには、事業継続において重要な要素を洗い出します。
サイバー攻撃によってシステムが機能不全に陥った状況を想定し、最もダメージが大きい箇所を特定すると、必要な対策と不要な対策を区別できます。

公的機関のガイドラインを参考にする

公的機関のガイドラインを参考にするのも方法のひとつです。
ガイドラインには、BCPのフォーマットや留意事項などが記載されているため、資料を参考にしてBCP策定をスムーズに進められるでしょう。

BCP策定に役立つ代表的なガイドラインは次の通りです。

• 事業継続ガイドライン｜内閣府
• ITサービス継続ガイドライン｜経済産業省
• 中小企業BCP策定運用指針｜中小企業庁
• 重要インフラにおける情報セキュリティ確保に係る安全基準等策定指針｜サイバーセキュリティ戦略本部

計画内容を可視化して周知徹底する

サイバー攻撃によって策定した計画内容を可視化することで、緊急時にとるべき行動が一目で把握できます。関係者や従業員が緊急時の状況を正確に判断すれば、適切な行動へとつながります。

具体的には、指揮命令系統や担当者の責任範囲、ITシステムの構成要素、緊急時の対応方法などを整理し、マッピング（図式化）した情報を社内で周知徹底します。
システムが機能不全に陥った場合のことも想定し、デジタルデータに加え書面でも情報共有ができる体制を整えましょう。

また、マッピングした資料があれば、関係者の協力や理解を得やすいメリットもあります。

「FLESPEEQ」が企業のセキュリティ対策をサポート

ビジネス環境の変化やデジタル化の促進などの影響でサイバーリスクが高まるなか、企業においてセキュリティ対策は必須だといえます。
サイバー攻撃をはじめとする危機的状況に備えるためにも、サイバーBCPを策定し、万全な体制を整備することが大切です。

サイバーBCPを策定するうえで、「現状のネットワーク環境に不満がある」「必要なセキュリティ対策がわからない」という場合は、日本通信ネットワークが提供する「FLESPEEQ（フレスピーク）」を検討してみてはいかがでしょうか。

FLESPEEQには次のようなサービスの種類があり、企業全体のICT環境を最適化できます。

• FLESPEEQ Cloud：
  クラウドソリューションの導入から運用保守までトータルサポートを行うサービス
• FLESPEEQ Interconnection：
  インターネット未接続のネットワーク環境において、安全かつ快適なクラウド接続環境を構築できるサービス
• FLESPEEQ VPN：
  インターネットから隔離された通信キャリアの閉域網に仮想ネットワークを構築できるサービス
• FLESPEEQ 光・光電話：
  NTT東日本・西日本が提供するフレッツ光をお得な価格で利用できるサービス

サービスに関するお問い合わせをいただくことで、現在のお悩みやご要望をヒアリングしたうえで、導入計画の作成や必要に応じて現状環境の調査を実施します。
現状のネットワーク環境における課題を明確にしたうえで、最適なサービスをワンストップで導入できるのがメリットです。

以下のページから資料のダウンロードや無料相談ができますので、ご興味のある方はぜひ確認してみてください。